Как создать безопасный сайт для платежных систем?

Question

[Борис Белов]

Здравствуйте.
Создаю сайт ( не интернет магазин ), где будет проводиться оплата.

Интересует, что потребуется для этой реализации? получить SSL сертификаты? Или еще что?

Какие платежные системы вы используете, какие из них хуже всего обходятся хакерами.

И какие дадите советы, при создании безопасного сайта.

Answer 1

[CityCat4]

Сертификат однозначно, причем не по упрощенной защите, а по стандартной и не у StartSSL или WoSign, а у приличного УЦ. Ну, это конечно если не пофиг репутация.

Comments

[Борис Белов]

я хостюсь на Таймвебе - там у них Positive SSL Comodo, пойдет? яндекс.касса думаю как платежка, хороший вариант?

[CityCat4]

Борис Белов: Комодо пойдет. Насчет платежных систем не подскажу.

Answer 2

[trevoga_su]

робокасса

Answer 3

[Илья]

Если вы хотите просто подключить системы оплаты, т.е. вам будут оплачивать, например, с яндекс денег на яндекс деньги, то ничего не надо делать. За вас уже сделали эти платёжные системы. Вам только потребуется вставить сгенерированный код фрейма/кнопки.

А если вы решили сделать свою, то вам понадобится очень много изучить и вам тут не помочь.

Comments

[Борис Белов]

скорее всего чисто буду использовать платежку. то есть SSL важно, если человек оставляет свои платежные данные, номер карт на сайте ?

[Илья]

Зачем вам чужие платёжные данные? Для автосписания? Лучше таким не пользоваться. Выше правильно ответили - подключить агрегатора платёжек, вроде робокасса, и не мучиться. Куча библиотек для них есть, а если нет, то читать документацию к их апи и самим написать.

[Борис Белов]

FireGM: спасибо! разберемся)

Answer 4

[sim3x]

Не надо делать, пока не получишь https://www.pcisecuritystandards.org/pci_security/

Answer 5

[Виктория]

SSL-сертификат с уровнем проверки организации или расширенной проверкой, думаю нужен обязательно. Многие платежные системы вас не подключат без наличия сертификата, например Яндекс касса.
Многое зависит от того, как именно хотите организовать оплату.

Answer 6

[dmi3jo]

Недавно в конструкторе ucoz появилась возможность подключать ssl-сертификаты, как для поддоменов так и для своего домена (инструкция uguide.ru/kak-kupit-i-podkljuchit-ssl-sertifikat-k-ucoz), плюс в модуле Интернет-магазин есть множество систем онлайн-оплаты прямо на сайте. В принципе не плохая площадка для создания сайта, я бы даже сказал топовая uguide.ru/rejting-luchshij-konstruktor-sajtov-runeta

Answer 7

[MrGroovy]

И какие дадите советы, при создании безопасного сайта.

Еще я бы порекомендовал обезопасить ваш сайт от атак киберпреступников. Как бы банально это не звучало, но в результате успешной атаки вы или ваши клиенты потеряете деньги.
Обязательно проверьте сайт на уязвимости веб-приложениях (OWASP TOP 10)также не помешает проверить уязвимости сетевого стека OS, открытые по ошибке порты (Например торчащая наружу БД без авторизации) и уязвимости связанные с работой прикладных протоколов из-за устаревших версий ПО (ssh,ftp). Еще не забывайте использовать сложные пароли и периодически менять их. Для каждой отдельной уязвимости и для каждого отдельного типа существуют различные утилиты для проверки.
Начать можно с Nmap и продолжить чтением OWASP Web Application Security Guide.

Есть специальные ресурсы, сканеры уязвимостей, которые могут проверить большинство уязвимостей на каждом из уровней.
https://metascan.ru
https: //detectify.com/