3回答
Azure数据存储加密？
、、、、
我正在创建一个azure的应用程序，必须是pci兼容。我的公司内部有一个共识，即为了满足这一要求，任何个人身份信息(PII)都应该加密存储。
我有几个问题。
pci合规性意味着在数据存储中加密PII，这是真的吗？
我在Azure上有哪些选项？
我希望将数据存储在documentdb中，因为这将与应用程序中的数据格式最接近。大多数数据都是基于文档和json的。这是否符合PCI合规性标准？
如果包含支付和卡信息的数据存储与包含PII的数据存储不同，会有区别吗？
浏览 10提问于2015-08-13得票数 0
我正在开发一个商业应用程序，它要求所有的数据库交易都要进行审计(主要是出于法律目的)。
我浏览了一下web，发现了DoddleAudit ()，它基本上增加了Linq to SQL跟踪更改的能力。就像人们在Hibernate中使用拦截器一样。
我担心的是可靠性问题。虽然ORM层上的审计日志可能会记录通过代码发生的一切，但如果有人手动对数据库发出SQL语句，或者黑客等，它不会记录任何更改。基本上，我处理的信息有点敏感。这就是为什么我相信触发器可能是最可靠的方式。(?)
记录日志的其他方法是通过代码，或者通过存储过程，这看起来有点老套和不可靠。所以我基本上要么使用触发器，要么使用类似DoddleA
浏览 1提问于2010-01-26得票数 3
回答已采纳
在我们的测试环境中，我使用来计算avlara的落地成本。现在我们要上线了，我们需要将此沙箱URL更改为活动URL。但是在博客或支持文档中找不到此API url的替代品。有人知道这件事吗？
谢谢和问候，马纳夫
浏览 7提问于2017-07-25得票数 0
1回答
这两家公司的网站上都有隐私、合规和安全菜单，并重定向至合规产品。那么，我们如何区分我们的目的是什么，你是其中之一，还是两者都是问题所在。我的团队正在编写定价和合规性的文档，我们需要分离需求。感谢您提供的信息。谢谢
浏览 16提问于2021-02-03得票数 1
回答已采纳
1回答
这个问题可能是在其他帖子中被问到的，但也许有些东西已经改变了。
Windows Azure是符合PCI-DSS的环境吗？
我们正在为我们的系统寻找云解决方案，该解决方案将存储和处理CC信息，并要求符合PCI-DSS。
谢谢多伦
浏览 0提问于2013-10-07得票数 0
我在策略中设置了一个KIOSK模式的应用程序，并将systemNavigation自定义参数设置为NAVIGATION_DISABLED。 策略已正确应用，但根据法规遵从性报告，UNSUPPORTED中的kioskCustomization设置。 该设备是运行Android 9.1.0的华为P Smart。 在哪些设备或Android版本上可以使用此功能？
浏览 9提问于2020-01-10得票数 0
1回答
如果一个人正在托管一个医疗保健应用程序(对我来说是它的Azure MVC，并将其托管在ASP.NET云服务中)，那么需要在两个方面进行加密:动态数据和静态数据。通过搜索不同的位置，可以得出结论，静态数据通过使用TDE (透明数据加密)来保护，而运动数据由SSL来保护。那么，在我这一端不需要使用任何加密/解密逻辑吗？
浏览 4提问于2016-05-18得票数 2
我得到了一个表，表中的列如下所示，其中host_names重复，单个主机可以同时具有符合和不符合的值。如何编写一个查询来检查每个host_name并将其标记为不符合(如果它的任何行都不符合)。 compliance host_name
Compliant Host1
Non-Compliant Host1
Compliant Host2
Non-Compliant Host3
Compliant Host4 对于ex:在上表中，Host1的两行中既有符合的值，也有不符合的值。因为其中一个值是不符合的，所以我想获取一次主机并以以下格式创建一个表。 compliance
浏览 33提问于2020-10-28得票数 0
回答已采纳
1回答
为了澄清，我在这里不是在谈论PayPal按钮。
我指的是在进行包括IPN在内的API调用时收到的响应数据。
我希望存储的响应数据包括事务I、payKeys和各种金额。
没有密码，抄送号码之类的。
如果我的数据库遭到破坏，攻击者是否能够使用这些数据来攻击我的客户端？
我特别问这个关于PayPal响应数据，因为我不想仅仅为了加密而加密所有东西，这将极大地损害我的搜索能力。
在这个问题上有没有标准(甚至是PayPal公开发布的东西)？
浏览 3提问于2014-05-13得票数 3
1回答
最近，我不得不实现一个必须符合PCI的网站。
我只是在SSL上传输卡的详细信息(每次都用随机RSA 2048密钥加密)。然后将数据传输到Stripe。我的后端没有存储任何与卡数据相关的内容。
如果我只处理几笔交易，那么自我评估就足够了吗？
浏览 0提问于2023-01-22得票数 0
我在SAQ A表格中遇到了这个问题，问题是：
是否有关于哪些PCI DSS需求由每个服务提供者管理，哪些由该实体管理的信息？
在这种情况下谁会是实体？
浏览 0提问于2017-02-21得票数 0
回答已采纳
我不太确定PCI合规性，但我相信它可以总结为“不要让信用卡数据访问您的服务器”。因此，任何post请求基本上都意味着数据最终至少在服务器RAM中。
但是Websockets呢？.NET Core Blazor，至少是目前的版本，正在使用websockets来更新和保持与服务器的连接。如果我有一个带有信用卡输入的表单，那就是使用第三方JS库来发送和操作信用卡数据(标记它等等)，它是否有机会命中服务器？
我真的不知道Blazor在后台发生了什么，也不确定到底是什么数据被发送到那里，所以Blazor会因为这个原因导致应用程序不符合PCI标准吗？
我认为我的问题可以表达得更好，让我重新表述一下：
我的
浏览 4提问于2020-04-28得票数 1
我目前正在建设一个网站，处理信用卡支付与贝宝的API。
我想知道构建HTML表单输入来收集卡片#，名字，姓氏的最佳实践是什么？
我能够使用其中一个样本来处理信用卡(沙箱)。最终，我将所需的CC值连接为POST值，现在我有了一个基本的表单。
我有点担心在没有咨询任何人关于HTML表单域的情况下发布这篇文章--确保用户不被窃取CC信息的最好方法是什么？
浏览 2提问于2013-04-26得票数 0
1回答
非常基础，尝试将职位列表下载到csv。我可以在环境中看到我想要的数据。当我导出到csv时，没有数据。在我开始应用csv之前共享数据的代码。
import requests
from bs4 import BeautifulSoup
url = 'https://www.payscale.com/research/US/Job/Accounting-and-Finance'
for jobs in soup.find_all ('a', class_ = "subcats__links__item") :
print(jobs.tex
浏览 24提问于2020-05-11得票数 0
今天早上我在vertica查询中遇到了这个错误：
Error: [Vertica][VJDBC](5517) ERROR: Your Vertica license is invalid or has expired
SQLState: V2001
ErrorCode: 5517
运行命令后：select GET_COMPLIANCE_STATUS();
我得到的结果是：
Raw Data Size: 1.26TB +/- 0.09TB
License Size : 1.00TB
Utilization : 126%
Audit Time : 2015-11-05 06:42:
浏览 3提问于2015-11-05得票数 0
1回答
自从我在电脑上安装了GitBash后，提示就一直没有反应。我想我已经把罪魁祸首降低到__git_ps1命令了。
此命令的时序如下所示，以及输出：
$ time __git_ps1
+ __git_ps1
+ local pcmode=no
+ local detached=no
+ local 'ps1pc_start=\u@\h:\w '
+ local 'ps1pc_end=\$ '
+ local 'printf_format= (%s)'
+ case "$#" in
+ printf_format=' (%s)&
浏览 1提问于2014-12-17得票数 3
使用具有版本化存储桶的Wasabi S3兼容存储，保留时间不受限制。不幸的是，尽管Wasabi与S3兼容，但你不能像亚马逊那样在版本化的存储桶上设置生命周期规则。
因此，我想要做的是编写一个脚本来循环我的存储桶(递归地)，如果删除标记超过X天，我想删除删除标记以及该文件的所有以前版本。如果没有删除标记，我根本不想触摸文件，如果删除标记比X天前更新，我就不想触摸它。
任何建议或帮助都将不胜感激-除了使用存储桶生命周期规则之外，我找不到更多关于这方面的信息(不幸的是，在Wasabi上不是一个选项)
浏览 2提问于2020-10-28得票数 2
当尝试重新生成以下代码时，编译器对图片中的表达式不满意
浏览 1提问于2020-04-20得票数 0
1回答
我希望对我的AWS Config规则执行指标(即，查看合规性状态如何随时间变化)，但我无法确定执行此操作的最佳方法。 在控制台的聚合规则面板中，您只能看到当前合规状态，而不能看到历史数据。 我还查看了Config API，但无法确定哪些函数调用将为我提供特定Boto3规则的遵从性数据。 其他人有没有跳过这个障碍，或者有任何关于我应该在哪里寻找解决方案的想法？
浏览 19提问于2019-04-25得票数 1
回答已采纳
有没有办法将购物车中的“继续结账”按钮重定向到另一个系统来处理销售？事实上，开发人员/设计人员无法访问销售过程的最后部分，这意味着即使是最轻微的变化也会成为一个无法克服的问题。有没有人知道是否有可能用另一个系统取代最后一个阶段？
浏览 0提问于2012-12-16得票数 3
1回答
有没有人能和我分享一下Google是否像其他云平台一样有一个桥梁/空白字母。也可能是以其他名义，但有同样的目的，以确定和解决在“差距”期间发生的、未列入SOC 2第2类报告的内部控制环境的任何重大变化。
我试图在法规报告管理器上查找它，并与Google代理联系，但仍然没有得到我想要的答案。
浏览 0提问于2021-02-17得票数 0
我读过一些文章，说为了拥有一个符合PCI标准的云解决方案，你需要有一个私有云环境，并且不能使用google app engine。有没有可能创建一个PCI兼容的网站，专门存储信用卡信息和个人用户数据在谷歌应用程序引擎应用程序。请列出事实，非深奥的原因，为什么这可能是不可能的，或者是需要和可以由应用程序引擎开发人员完成的高级任务指令列表。
浏览 1提问于2012-01-20得票数 5
回答已采纳
简单地说，我已经创建了一个新的Build2.4.0，并将其放到testflight中。单击缺失的遵从性警告标志和它所显示的弹出(标题:导出投诉信息)，然后单击no单选按钮，最后单击Start内部测试按钮。因此，现在构建2.4.0是用于testflight的活动的。(到目前为止还不错)。但现在，我希望我的早期构建也在testflight中。但是构建(如1.6.8)，当我继续执行与上面相同的步骤时，它显示的pop (标题:导出投诉信息)在单击Start内部测试按钮后没有隐藏。注意:我以前做过1.6.8版本的testing测试，它运行得很好。，所以我们能做些什么。这是苹果服务器的问题还是某种规则。？
浏览 1提问于2017-07-14得票数 0
我想知道是否有任何标准来加密数据库中的敏感数据，与SOX或HIPAA兼容。还是SQLServer中的加密功能是必要的？或在业务逻辑中进行处理。
我们有任何想法或链接。
浏览 26提问于2009-09-21得票数 2
在我的本地Calypso中安装遵从性模块后，登录到该模块时没有出现菜单栏。我已经启动了dataserver、analysisserver、riskserver和ERS Compliance服务器。在附件中找到一个空模块栏的截图。 ? 我是不是在安装中遗漏了什么？我已经按照文档中的步骤进行了操作，但是我找不到还需要做些什么才能看到菜单栏。
浏览 23提问于2020-08-04得票数 1
当我使用PayPal payments pro时，我试着在网上筛选所有关于PCI合规性的讨论，但没有明确的答案。除了SSL之外，由于我没有存储持卡人信息(我只是在传输它)，我需要做什么才能符合pci标准？我已经实现了直接付款、快速结账和循环计费。
浏览 2提问于2012-09-10得票数 3
回答已采纳
2回答
我正在关注Ryan Bates的Railscast，将付款提交给Stripe。他删除了信用卡信息的name属性，这样信用卡信息就不会提交给服务器，只会通过ajax调用提交给Stripe。
这并不适合jQuery验证，因为它需要一个名称属性。
最后，我决定重新使用name属性，但在条纹回调中将其设置为null。
我的问题是，这是否仍然是一个好的、安全的做法。
浏览 3提问于2013-01-28得票数 4
回答已采纳
我想通过Jersy客户端调用一些“升级”REST API，它被声明为PUT，不需要任何正文内容。
但是当我请求这个接口时，如下所示：
webTarget.request().put(Entity.json(null));
它给出的错误如下：
Entity must not be null for http method PUT.
所以需要知道，在jersy客户端中有没有办法调用实体为空的PUT方法。
浏览 5提问于2016-01-13得票数 10
我的问题是，我创建了一个导出到.jar的Java应用程序，如果我在.jar中打开它，它工作得很好，但我想让它成为一个.exe应用程序，所以我尝试了launch4j，但如果我试图使用创建的.exe文件，我得到“错误，发生了JNI错误，请检查您的安装等……”我也不知道它是否有用，但如果我尝试在Launch4j中测试包装器，我会得到相同的消息，并记录在日志中：
Executing:C:\Users\edena\Documents\CGen.exe
Exception in thread "main" java.lang.UnsupportedClassVersionError: Co
浏览 9提问于2019-05-24得票数 0
为了加密sqlite数据库，我将在SqlCipher中加入coredata。sqlCipher -
在我做了一些研究后，我了解到，如果应用程序使用任何加密技术，我需要获得ERN (加密注册批准从BIS)。
此外，一些人表示，在2016年9月20日之后，不再需要该要求。
但我仍然怀疑我是否需要获得许可。如果有人遇到过这种情况，请分享一些信息。非常感谢。
浏览 16提问于2017-08-25得票数 0
我刚接触Java，一直在读一本我的朋友借给我的书。然而，我认为这本书可能有点过时了。
我正在尝试打印价格，本书使用了下面的示例(packPrice和packVolume都是使用in.nextDouble()输入的双变量)：
double pricePerOunce = packPrice / packVolume;
System.out.printf("Price per ounce: %8.2f", pricePerOunce);
System.out.println();
但是，当我在Java SE 8u5 (Windows 64位)中尝试完全相同的代码时，我得到以下错误
浏览 3提问于2014-05-15得票数 0
我正在尝试为一个客户设置一个电子商务网站，PCI合规性出现了。我很难在网上找到具体的例子...
假设我在一个使用ssl的标准bluehost帐户上为一个小型非营利性组织(<5000次/年)运行magento商店。我使用authorize.net作为支付网关。
我不相信magento将信用卡号码存储在其数据库中。因此，当用户提交订单时，它会通过SSL传递到bluehost的服务器，在那里由authorize.net处理，然后就会被遗忘。
Bluehost支持所有系统上的PCI A和B合规性...
我是否有任何PCI问题？
如果是这样的话-有什么建议我可以改变吗？不同的托管服务。
谢谢!
(
浏览 2提问于2011-01-14得票数 0
回答已采纳
使用一种类型的编码器将二进制消息编码为base64(类似于使用jvm的默认编码器)，而使用另一种类型的编码器(例如apache commons编解码器)将该字符串解码为二进制，是否会影响结果的一致性？或者编码器/解码器的类型无关紧要？
浏览 17提问于2018-08-14得票数 0
3回答
我需要确保AWS中的策略合规性(例如，安全组)。我已经使用AWS配置服务和lambda函数做了同样的事情。但是，AWS配置服务是特定于区域的，因此需要在所有区域中定义规则。这使得维护它变得单调乏味。关于如何处理这个问题，有什么替代方案吗？
浏览 4提问于2018-01-25得票数 4
该应用程序只在美国发行，我只选择美国作为可用区域，然而，在我回答完出口法规问题后，iTunes连接仍然要求我提交ERN文档--这是没有意义的，因为这个应用程序将在美国。
对于如何避免提交仅在美国发行的应用程序的ERN文档有什么想法吗？
如有任何建议，敬请见谅。
谢谢。
浏览 4提问于2016-02-02得票数 1
回答已采纳
我已经在我的PC上安装了Java8(实际上，它是唯一安装的JDK )，并且我有iReport版本5.1.0。
一旦我运行了iReport，什么也没有发生。它根本没有运行。
我认为这两种技术是不兼容的。我在某个论坛上搜索发现，即使是最新版本的iReport也不支持Java8。
这是不是真的？如果这是真的，iReport新版本需要多长时间才能支持Java8？是否有其他工具可供我在报告中使用？
我使用的是Netbeans 8.0。
浏览 1提问于2014-04-01得票数 5
2回答
由于某些合规性要求，我们必须加密数据库中的用户道布字段。我们还有另一个要求，就是能够根据用户的年龄进行搜索。我们的数据库不支持透明加密，所以加密将由应用程序处理。
关于如何根据年龄进行搜索，有什么好主意吗？一种想法是将YOB以明文形式保存在单独的列中，并且仍然能够遵守我们的合规性要求。
除此之外，还有什么其他的设计策略会有所帮助吗？
提前感谢！
浏览 2提问于2010-04-21得票数 1
我需要为一组自定义插件(90+)创建一个Nessus扫描策略，有没有比逐个选择每个插件更简单的方法呢？我知道有一个API可以使用，但我不确定如何使用它。
如有任何帮助，我们不胜感激！
浏览 5提问于2016-05-27得票数 0
我已经搜索过了，并尝试了我遇到的所有解决方案，但似乎都不起作用。我尝试了，，，和的解决方案，但似乎都不起作用。
正如其中一些问题所描述的，我在android应用程序(AA)中的android库(AL)中包含了一个java库(比方说J)。我已经将这个库添加到了这两个库中(我也尝试将它添加到AA中并包含在AL中，反之亦然，只是在AL中，并期望android依赖项来处理它)，但这或其他任何东西都不起作用。
我使用的是最新的工具(版本20.0.3)。android库和应用程序的build android版本是2.2，min SDK是5。
我可以在应用程序的android依赖项中看到java库，但我得到
浏览 2提问于2012-10-11得票数 0
回答已采纳
1回答
可能重复：
我已经将一个项目导入我的Eclipse并打开它，但是它显示了许多错误(所有错误结果都指向：remove @Override annotation )。但是问题是，这个项目太大了，并且围绕着它编写了许多@Override，所以有最快的方法来删除ALL -- @Override注释吗？
浏览 2提问于2012-10-03得票数 0
回答已采纳
从不同域(安全地)提供映像是否符合PCI标准？我搜索了PCIDSS2.0PDF，没有找到任何参考资料。
浏览 1提问于2011-02-23得票数 3
回答已采纳
有没有人在SOX兼容的环境中成功地实现了Git ?如果是，您能详细说明潜在的陷阱吗？
谢谢
保罗
浏览 0提问于2011-01-06得票数 3
1回答
我们希望从外部对我们的Web服务器体系结构(Internet外部访问)执行安全检查。
我要找的不是
提供这类服务的公司，请提供建议。
一种可以执行彻底检查的工具，而不影响平台的良好运行。
这是我们想定期做的事情(每6个月一次)。
该服务或工具应该能够执行类似黑客的攻击(但没有DOS)，以确保我们不容易受到已知的黑客方法(或系统未修补等.)。
浏览 0提问于2010-10-08得票数 1
回答已采纳
开发一个需要通过PayPal按月订阅的网站。如果买家有一个帐户，这是没有问题的，通过ExpressCheckout。客户有一个(基于英国的) Pro帐户，但希望提供信用卡支付的选项。
据我所知，从‘网站支付专业集成指南’这需要在我的网站上设置一个双重支付选项，给用户支付‘通过贝宝’(即ExpressCheckout)或卡的选项，在这一点上，我的网站将提供一个PCI兼容的卡捕获表单，将提交给PayPal使用DirectPayment。通过PCI合规性并不是一个真正的选择。PayPal没有为此提供托管解决方案，这似乎很奇怪，还是我太愚蠢了？
TL;DR:是否可以使用PayPal托管的卡捕获表单在英
浏览 0提问于2012-01-12得票数 3
回答已采纳
microsoft intune如何在不更改任何注册表或组策略设置的情况下更改已注册的windows 10 pc中的密码策略？当这些设置由域控制器控制时，可以在注册表或组策略中观察到这些更改，这有助于符合性测试工具确定这些设置是否已按照指南进行了设置。当设置由intune管理时，合规性测试工具应该如何测试这些设置？
浏览 39提问于2020-08-26得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
