私たちは、クライアントが顧客の取引やレポートを確認するための基本的なユーザーインターフェイスである管理Webサイトを持っています。これは、TelerikMVCコントロールを使用してASP.netMVC3で開発されています。当社の製品の主な要点はWebサービスです。PCIに準拠することを検討しています。Webサイトでの認証はまったく安全ではなく、カスタムメンバーシップやフォーム認証はありません。ハッシュ化されたパスワードはデータベースに保存されます。ユーザー認証を行うために使用できる、すぐに使用できるサードパーティの「PCI準拠」ライブラリがあるかどうかを確認したかったのですが。そうでない場合、メンバーシップ内でPCIコンプライアンスを達成するための最良の方法は何ですか？
また、現在、WebサイトとWebサービスの両方のロギングにオープンソースのlog4netを使用しています。PCIに準拠した他の「ロギング」ソリューションはありますか？ロギングを製品レベルとネットワークレベルの両方で使用できるのが最善です。
すべての助けに感謝します。
ありがとう、SDD