Drupal的信用卡安全

Question

什么是根据信用卡交易由Drupal的提供了最好的安全功能（设置，模块）？你有任何额外的预防技巧。如果可能的话，请发布重要和必要的设置点。

Answer 1

最重要的是，不要处理CC数据根本就是。有几个支付处理器提供支付API并为您处理CC处理。这样，当数据库受到威胁时，您不必担心PCI DSS或转义的CC＃（以及由此产生的PR布哈哈）。

（看起来我在这里回避了这个问题，但是每次我们已经完成了自己的加工卡成本计算/有一个处理器执行此操作时，自己的方法会带来较高的初始成本并且相当高的维护成本加上更高的风险，OTOH，支付处理器会花费你一些东西，但是需要承担这种风险+ PCI DSS off）

Answer 2

如果您想使用drupal或任何其他技术处理信用卡交易，您需要遵守Payment Card Industry Data Security Standard (PCI DSS)。

Answer 3

我同意Piskvor。如果你不是100％确定你在做什么，我认为你最好使用已经被社区试用和测试过的现有代码。看看Pay module。