0
0
O PCI Security Standards Council (PCI SSC) publicou a versão 1.2 do PCI Secure Software Standard e sua documentação de programa de suporte.
O PCI Secure Software Standard é um dos dois padrões que fazem parte do PCI Software Security Framework (SSF). O PCI Secure Software Standard e seus requisitos de segurança ajudam a garantir que o software de pagamento seja projetado, desenvolvido e mantido de maneira a proteger transações e dados de pagamento, minimizar vulnerabilidades e defender contra ataques.
A versão 1.2 do PCI Secure Software Standard apresenta o Web Software Module, um conjunto de requisitos de segurança suplementares para abordar os problemas de segurança mais comuns relacionados ao uso de tecnologias de pagamento acessíveis pela Internet.
“O PCI Secure Software Standard foi projetado para oferecer uma abordagem mais flexível de como testamos a segurança e a integridade do software de pagamento”, disse Emma Sutcliffe , SVP Standards Officer, PCI Security Standards Council. “O Web Software Module foi introduzido para auxiliar fornecedores e desenvolvedores de software na identificação e implementação de controles de segurança de software apropriados para proteger contra ataques comuns de software da web.”
Existem quatro áreas de requisitos de alto nível incluídas no Módulo de software da Web:
- Documentar e rastrear o uso de componentes de software de código aberto e de terceiros e APIs em software de pagamento
- Controlar o acesso a APIs da web de software de pagamento e outros ativos críticos
- Mitigação de ataques comuns na Web
- Proteger as comunicações entre componentes de software de pagamento baseado na web
“A introdução do novo Web Software Module como parte do Secure Software Standard v1.2 marca o fim de nossos esforços iniciais para lançar o Software Security Framework”, disse Andrew Jamieson , VP Solution Standards, PCI Security Standards Council. “A próxima fase do desenvolvimento do SSF se concentrará em fornecer orientação adicional, aprimorar os requisitos existentes e abordar tecnologias de pagamento, ameaças e técnicas de ataque novas e em evolução”.
Espera-se que as atualizações do relatório de validação de software seguro (ROV) e do atestado de validação (AOV) associadas à versão v1.2 sejam publicadas no primeiro trimestre de 2023.
FONTE: HELPNET SECURITY