Мне просто интересно, какой будет уровень сертификации PCI, если вы храните зашифрованные номера кредитных карт для повторяющихся платежей. Я планирую иметь менее 20 000 транзакций в год, однако с сохранением номеров кредитных карт я не уверен.

Для моего последнего проекта в колледже я хочу написать свою собственную систему обработки платежей. У него будет внутренний сервер обработки платежей и клиентский (торговый) интерфейс. Я хотел бы, чтобы бэкэнд работал и ждал соединений/транзакций...

Как написать отчет о внутреннем сканировании уязвимостей для моего проекта? Должен ли я использовать инструмент для создания этого отчета? Я искал в Интернете, связанный с этим, но я не смог понять это.

Я могу получить номер кредитной карты моего клиента и общий хеш из платежного решения следующим образом: 492500******1234 Платежное решение, которое я использую, может каждый раз генерировать разные хэши pan для одной и той же кредитной...