PCIDSS小規則
一、顯示WEAK，勉強可用，但建議關閉。 二、 https://www.ssllabs.com/ssltest / 簡單測，至少B級以上(B級也是弱)。 三、ChipherSuites會網頁問題，日常網頁UI開發就必須遵守一定的規則 四、想外包工程，必需要求 Attestation of Compliance (AOC) 文件，看等級程度 五、AzureSQL，不符合PCIDSS。想用就是完蛋。 六、SSMS Local架設於PCIDSS內，可以合規。 七、對外服務的站台，都必需要有詳細log。 八、減少、避免 或 限制 frame 的應用 九、tls 目前安全規定，至少 1.2 以上 十、信用卡資料依規定記錄 十一、原碼掃描的結果，安全性不能有「WEAK」，必須修到無弱點。