ruby-on-rails - ホストされた支払いページを開発している場合、インフラストラクチャはどのように見えるべきですか?

Question

私が米国でビジネスを扱っている場合、PCI 基準などに準拠する必要があることはわかっていますが、私は米国外で始めているので、対処すべき規制はありません。

そうは言っても、クレジットカードを受け入れ、詐欺のリスクを軽減するためのベストプラクティスを知りたい.

Rails でアプリを作成する予定ですが、すべてを安全に保つためにどのようなことを考えればよいか知りたいです。

ありがとう。

Answer 1

PCIはグローバルスタンダードです。クレジットカードを使用する場合は、ビジネスの場所に関係なく、PCIに準拠している必要があります。

https://www.pcisecuritystandards.org/merchants/から始めて、PCIの規則と規制に精通することをお勧めします。