ページをブックマークして共有する

COMMENTコメントで知る

記事へみんなの感想が集まる

chopapapa タイトル通りホントに駄文だった。PCI-DSSについて調べてから物を言え。/PCI-DSSに準拠してないとそもそもクレカ扱えない（カード会社に認めてもらえない）し、準拠するにはセキュリティコードは保存されてはならない。 2017/03/15
tanakakazu セキュリティーコードを含んだクレカ情報が漏れたってニュースは何度か目にしたことがあるんで「カード会社が認めてるからには保存してない」という理屈はあまり納得できない 2017/03/15
yoya 普通にトークン払い出しで説明つくような。。本気で気になるならメルカリに問い合わせれば良いかと。 2017/03/15
f-shin 利用はしても保存しちゃいけないんで，ふつうは保存しないです．入力=DB保存ではない． 2017/03/15
mikage014 普通は規約に従って保存しないのだがデバッグ用に入力パラメータをログに書き出す機能が意図せず本番環境で動いていたりなど不注意が元で漏洩する事例がまれによくあるセキュリティ 2017/03/15