PA-DSS 3.0 – What to Expect

摘要

PCI Council 发布 PA-DSS 3.0：新增内置/服务账户最小权限（Req 3.4）与开发过程中源代码完整性校验（Req 5.1.5）等要求，删除一条并修改多条；对应用的实际影响取决于其安全实现方式。