2

Apache Tomcat(最新バージョン)がPCIに準拠しているかどうかを誰かが知っていますか?もしそうなら(またはそうでなければ)、肯定/否定をサポートするためのリンクをいくつか教えてください。

前もって感謝します

4

2 に答える 2

1

Tomcat は、特定のバージョンに存在する脆弱性と、Tomcat 駆動型インターフェイスの背後にクレジット カード PAN がどこに保存されているか (暗号化されているかどうかに関係なく、違いはありません) に関する PCI の質問を入力します。Tomcat を使用して Web ページ、jsps、またはネットワーク全体で同様のものを提供している場合は、PCI-DSS の対象となる可能性があります。

Tomcat の Web サイトを見ると、特定された脆弱性に関して少なくともバージョン 6 および 7 のステータスが表示されます。

最後に聞いたのですが、バージョン 6 では、準拠のために少なくとも 6.0.35 が必要でした。バージョン 7 のどのビルドが必要かわかりません。

于 2013-02-20T13:34:57.063 に答える
0

うーん、それはあなたが何を作るにしても... クレジットカードをプレーンテキストで保存するために使用する場合、そうではありません。クレジットカードをまったく扱わないでください。それで問題ありません。なぜあなたは尋ねるのですか、本当の質問は何ですか?

于 2012-03-02T19:41:27.913 に答える