RoRの機密データ（クレジットカード）を保護

私のクライアントからのクレジットカードと請求情報を自分のRoRアプリケーションに保存するのはベストプラクティスですか？RoRの機密データ（クレジットカード）を保護

実際に私は、Ruby 1.9.2、Rails 3.2.3、そして私がHerokuで私のアプリを配備することを考えています。

どのようなヘルプはappriciatedされます！

2012-09-11 Jorge Najera T

実際、1.9.2はRuby（言語）のバージョンです。 Ruby On Railsはフレームワークであり、現在最も使用されているバージョンは3.xです（私はRoRの専門家ではありませんが、より適切なヘルプを得るために正しいRoRのバージョンをチェックすると最も良いと思います） – madth3

私の間違いありがとう！投稿が更新されました。 –

ベストプラクティスでは、ユーザーのクレジットカードと請求情報をアプリケーションに保存しないようにしてください。この情報は、アプリケーション用に選択した支払いプロセッサーによって保管されます。支払プロセッサ、または支払ゲートウェイは、Autorize.net,PayFlow Pro,Stripeおよび他の多くのものがあります。 thisを読んで、サイトの支払い統合に関するすべてを確認してください。

出典

2012-09-11 06:29:37

アドバイスをいただきありがとうございますが、クライアントがローカルに保管することが義務付けられている場合、その情報を暗号化するのがベストプラクティスですか？ –

この情報を保存するには、Payment Card Industryの規則に従ってください。 http://www.pcicomplianceguide.org/ –

RoRの機密データ（クレジットカード）を保護

答えて

関連する問題