PCI DSS 6.4.3 és 11.6.1: A fizetési oldalak biztonságának és integritásának követelményeire mély betekintés
FORRÁS
Cloud Security Alliance
DATE
READ
1 perc olvasás
A webes fizetési oldalak most a támadók elsősorban célpontjai. A modern e-kereskedelem harmadik felek által biztosított szkriptekre, beépített fizetési formákra és dinamikus tartalomra támaszkodik, amelyek kiterjesztik a …
A webes fizetési oldalak most a támadók elsősorban célpontjai. A modern e-kereskedelem harmadik felek által biztosított szkriptekre, beépített fizetési formákra és dinamikus tartalomra támaszkodik, amelyek kiterjesztik a támadásra eshető területeket és megnehezítik a megfigyelést. Ennek eredményeként olyan ügyféloldali támadások, mint az e-skimming és a rosszindulatú szkriptek beépítése, megnövekedtek, mivel a támadók a hátoldali rendszerek helyett az ellső oldal gyengeségekre összpontosítanak.