如果我正在开发托管支付页面，基础架构应该是什么样的？ [关闭]

Question

我知道如果我与美国的企业打交道，我必须遵守 PCI 标准和类似的东西....但我是在美国以外的地方开始的，所以没有需要处理的法规.

话虽如此，我很想知道在接受信用卡和降低欺诈风险方面的最佳做法。

我将在 Rails 中创建应用程序，但想知道我应该考虑哪些事情来确保一切安全。

谢谢。

Answer 1

PCI 是一项全球标准 - 如果您计划使用信用卡，则无论您的企业位于何处，都必须符合 PCI。

我建议您从https://www.pcisecuritystandards.org/merchants/ 开始熟悉 PCI 规则和规定。