Performing Code Reviews to PCI Requirements

摘要

NetSPI 回应客户「如何按 PCI 要求做代码审计」：目前并无覆盖全部 PCI 条款的统一清单，可将 OWASP Top 10（2010）作为主线，映射防火墙、存储保护、传输加密等要求；但磁道数据仅可授权前加密存储等细节不在 OWASP 范围内，需单独核查。