Les premiers pas vers la conformité PCI DSS…suivez le guideDepuis pas mal d’années, je me trouve confronté à chaque fois lors des démarrage de mise en conformité PCI par une question terrible « Comment appréhender PCI sans me perdre dans les dédales de la conformité avec des auditeurs QSA qui peuvent partir très très loin dans…
Tag Archive for Conformité PCI DSS
Open Source, PCI DSS
PCI DSS – Garder ses librairies OpenSSL à jour
by Marc Frédéric Gomez •
PCI DSS nous demande de conserver à jour l’ensemble des composants dont nos bibliothèques SSL. Nous avons tous subi la faille OpenSSL Heartbleed et j’ai constaté lors de l’audit d’un socle Linux que malgré une mise à jour régulière de celui-ci, aucune mise à jour de la librairie SSL n’était disponible lors de la commande…