Недавнее независимое тестирование компании Reflectiz выявило, что современные страницы оформления заказа представляют собой потенциальную угрозу для соблюдения стандартов PCI DSS. По результатам оценки, проведенной квалифицированным оценщиком безопасности, стало очевидно, что при вводе номера карты клиентом в форме оплаты браузер обрабатывает не только ваш код, но и множество сторонних скриптов.

На страницах оформления заказа часто загружаются различные элементы, такие как аналитические теги, менеджеры тегов, виджеты поддержки и платежные iframe. В результате, современные страницы могут загружать десятки сторонних скриптов, и каждый из них может быть уязвимым для атак.

Согласно новым требованиям PCI DSS, компании должны быть особенно внимательны к стороннему коду, который может быть использован для кражи данных клиентов. Это подчеркивает важность проведения регулярных проверок и мониторинга всех скриптов, загружаемых на странице оформления заказа.

Отсутствие должного контроля за этими элементами может привести к серьезным последствиям, включая утечку данных и потерю доверия со стороны клиентов. Организации, работающие в сфере электронной коммерции, должны пересмотреть свои подходы к безопасности и учитывать новые реалии в области защиты платежной информации.

Рекомендуется проводить аудит всех сторонних скриптов и использовать решения, которые помогут минимизировать риски, связанные с их использованием. Это позволит не только соответствовать стандартам PCI DSS, но и повысить уровень безопасности для пользователей.

Источник новости:
The Hacker News

Читать полностью