Was sind einige bewährte Verfahren für den Umgang mit sensiblen Informationen?

Question

Ich entwickle derzeit eine Anwendung für einen Kunden, die es ihnen ermöglichen wird, die Kreditkarten ihrer Kunden automatisch abzurechnen.

Mich interessiert, welche Best Practices es gibt, um Kreditkarteninformationen und andere sensible Daten wie Sozialversicherungsnummern, Kontonummern usw. sicher zu speichern und darauf zuzugreifen.

Ich gehe davon aus, dass eine Art von Verschlüsselung verwendet wird, aber bevor ich zu tief eintauche, wollte ich sehen, wie andere diese Anforderungen handhaben.

Nicht dass es eine Rolle spielt, aber wir entwerfen die Software mit Microsoft SQL Server für die Datenbank und verwenden C# und ASP.NET.

Answer 1

Seien Sie vertraut mit den OWASP Bedrohungen und wissen Sie genau, wie Sie sie in Ihrer Anwendung und Ihrem Framework bekämpfen können. Es ist schwer zu glauben, wie viele Menschen halbherzige Lösungen für SQL Injection und Cross-Site Scripting Angriffe akzeptieren.