payment-gateway

3熱度

9回答

支付網關API登錄和交易密鑰可以造成什麼樣的損害？

目前，我正在招聘一名Web開發人員，他將在一個處理信用卡的網站上工作。雖然他沒有憑據登錄到支付網關的用戶界面，但他可以訪問API登錄名和交易密鑰，因爲它嵌入在應用程序的代碼中。 我想知道所有與該信息可能造成的損害類型有關的「假設」情形。顯然，他可以處理信用卡，但資金進入網站所有者的銀行賬戶，所以我不確定會造成多大的損失。任何人都可以想到其他可能的場景嗎？ 更新：使用的支付網關是Authorize.

security payment-gateway credit-card authorize.net 2008-10-03

---