PCI-DSSちゃんと守ってないとかマジでヤバい - novtanの日常

www.meti.go.jp 金融系やっている人や決済周りやってる人なら常識かと思いますが、クレジットカード情報を扱うプラットフォームに関してはかなり厳しい規制があります。 https://ja.pcisecuritystandards.org/minisite/env2/ これの基準を満たしていることがクレジットカードを取り扱うシステムである最低条件になっているわけです。これすげーめんどくさいし、コストも掛かるんだけど、消費者を守るためだし、決済ネットワーク使わせてもらうことでサービスが提供できるんだからちゃんとやるの当たり前のことですよね。これちゃんとやらないってのはもう闇金業者みたいなもんですよ。 まあ、審査どうなっとんじゃいって話ではあるんだけど、審査って言ってもプラットフォームの設定を直接確認したりとかソースコードを直接確認したりとかまではしないわけで、求められている要件を「チッ

[NOV1975]

いやほんとにヤバいと思うぜこれ。そこそこ有名な会社でこれなら、改ざん横行してんじゃないの。

[causeless]

"@NOV1975_2 いやほんとにヤバいと思うぜこれ。そこそこ有名な会社でこれなら、改ざん横行してんじゃないの。 / “PCI-DSSちゃんと守ってないとかマジでヤバい - novtanの日常”" from https://twitter.com/i/web/status/1542707058473963520

[mako_cheng]

メタップスってフィンテックじゃなくて手抜き詐欺じゃないか。。。。