![][1]

> — Хорошо, теперь покажите ваш статический анализатор кода.
> — Знакомьтесь, это Пётр.
> — Приятно познакомиться, но…
> — Пётр и есть наш статический анализатор кода.
Когда вы работаете с платёжными данными, то должны обеспечивать определённый уровень безопасности. Этот уровень описан в стандарте PCI DSS, разработанном Visa, MasterСard и другими платёжными системами. Он важен, поскольку применяется ко всем участникам процесса работы с данными держателей карт, но есть дополнительные требования для поставщиков услуг.

В стандарте 12 разделов — начиная от того, что служба безопасности должна следить за сменой доступов и изъятием пропусков после увольнения сотрудников, и заканчивая тем, как и куда должны писаться всевозможные логи.

Расскажу, как мы сертифицировали нашу облачную платформу и сколько нервов это вымотало.
[Читать дальше →][2]

[1]: https://habrastorage.org/webt/za/8z/bc/za8zbcsid_ijf-b-o6_ycupe7ie.jpeg
[2]: https://habrahabr.ru/post/345468/?utm_source=habrahabr&utm_medium=rss&utm_campaign=345468#habracut