如何配置PCI兼容的开发环境

Pet*_*ter 4 pci-dss

对于我们所做的一些信用卡处理,我们需要符合PCI标准.人们如何在其他商店做到这一点?

你如何保护你的SVN?

你如何保护构建服务器?

代码如何从开发人员迁移到生产?

tel*_*ent 6

不要贬低其他答案,但您要做的另一件事是通过隔离从其他IT基础架构中查看或触摸卡数据的系统来限制合规范围.如果您的SVN服务器或构建服务器无法查看持卡人数据,则不需要您的SVN服务器或构建服务器(当然,您必须能够证明这实际上是一项政策,而不仅仅是如何发生意外事故)网络设置)