Histórico de mensagens em dúvidas

Por isso o trial, que é free...

legal!

pois eh. pra cliente pequeno parece um pouco salgado, mas se tem um volume, nem é tão caro assim.

Aí quando isso estiver movimentando mais tostões, vale considerar assinar.

Depois que estiver tudo pronto, pega o trial de 45 dias:
https://www.hackerguardian.com/products/pci-trial

boa. vou dar uma lida. padrões são bem úteis!!! Boa!!!

Mas não é mandatório, a não ser que seu volume seja mais alto... só é de bom tom, eu diria.

ah boa... bom saber!

É uma régua normalmente aceita na indústria de pagamentos de que contém o mínimo de segurança razoável.

É o padrão de segurança para cartões.
https://www.pcisecuritystandards.org/

esse não conheço... PCI é o que?

Mas enfim, você poderia fazer scan PCI regular na sua página de pagamento.

ah sim. usa...tem links de javascript pra fazer o ajax

Javascript em front-end é bem diferente de NodeJS em back-end... é bem provável que seu site use Javascript para renderização.

tem de monitorar tudo mesmo...pessoal não facilita...

se já estivesse tudo aqui em javascript, blz, mas o stack é php, optamos aqui pra não ficar com nada do lado de cá.

vdd, tem isso tb. na vdd realmente javascript ali nem fica tão inseguro assim, é mais pra mater o padrão mesmo.

É que o risco é o mesmo, que é de trocarem sua página de pagamento. Com o Javascript, colocam um Javascript "vampiro" em paralelo... com o link de pagamento, trocam o link de pagamento.

na Efi que tem a estrutura de segurança mais certa

onde tem dinheiro, tem hacker