它是否符合PCI标准从不仅是一个不同的子域，而是一个不同的域（安全地）提供图像？

是否符合PCI标准从不同域中安全地提供图像？我搜索了PCI DSS 2.0 PDF，并没有找到任何对它的引用。它是否符合PCI标准从不仅是一个不同的子域，而是一个不同的域（安全地）提供图像？

2011-02-22 mattalxndr

图像不符合PCI合规性。 PCI DSS covers the storing, transmission, and processing of credit card information only。因此，您可以从任何您喜欢的服务器提供图像，而不会有任何PCI问题。

来源

2011-02-22 18:54:08

-1

我认为这些图像将与信用卡输入表单显示在同一页面上？如果这样，只要它们通过SSL呈现，那么它们就不会被劫持，并在其位置呈现额外的代码。

我会说，它将有助于您的合规性通过SSL提供图像，而不管域名是由于您的付款页面必须以SSL呈现给最终用户。

来源

2011-07-08 19:19:25

我不是这里的低调，但你的陈述并不真实。 SSL保护传输中的图像，并确保服务器和客户端之间的机器无法窥探其内容。这完全有可能危及提供图像的网络服务器，其间的任何代理缓存，用户的缓存等等。这些攻击者都可以选择要渲染的图像。这种攻击的风险可能低于攻击同一页面上的脚本，但我只是想明确说明SSL只是在传输过程中泄露数据而不会/保护您免受黑客攻击。 – 2011-07-09 12:17:16

它是否符合PCI标准从不仅是一个不同的子域，而是一个不同的域（安全地）提供图像？

回答

相关问题