ruby-on-rails - RoRで機密データ（クレジットカード）を保護する

Question

クライアントからのクレジットカードと請求情報をRoRアプリケーションに保存するためのベストプラクティスはどれですか？

実際、私はruby 1.9.2、Rails 3.2.3を使用しており、Herokuにアプリをデプロイすることを考えています。

どんな助けでも適用されます！

Answer 1

ベストプラクティスは、ユーザーのクレジットカードと請求情報をアプリケーションに保存しないことです。この情報は、アプリケーション用に選択した支払い処理業者によって保存されます。支払い処理業者、または支払いゲートウェイは、Autorize.net、PayFlow Pro、Stripeおよび他の多くのものである可能性があります。これを読んで、サイトでの支払いの統合についてすべて調べてください。