Есть ли у кого чек-лист для проверки платежной формы?

Question

[mitaichik]

Делаем свою платежную форму для приема банковских карт.
Платежный шлюз говорит что у них весь чек-лист в виде тестов, которые, понятно, отдать не могут.
Есть ли у кого детальный чек-лист для проверки корректной работы платежной формы?

Comments

[sim3x]

Простите, а каким образом вы делаете такую форму?

У вас есть шлюз, который вам без PCIDSS спеца позволит проводить такие операции?

[boss_lexa]

sim3x,
QSA аудит необязатален для этого (он обязателен если ооочень много операций в год)
достаточно ежегодно заполнять SAQ-EP + ежеквартаьно делать ASV сканирование

есть у яндекс деньги
https://kassa.yandex.ru/developers/payments/paymen...

есть у cloudpayments
https://developers.cloudpayments.ru/#skript-checkout

все это можно сделать самим:

ASV сканирование тут
https://www.hackerguardian.com/free-scan

SAQ-EP тут
https://app.hackerguardian.com/pci-saq.html

[mitaichik]

sim3x, Некоторые платежные шлюзы позволяют использовать свою кастомную форму. Хоститься он на их стороне. Ты даешь им свою форму, они ее щепетильно проверяют, в том числе и на соответствие PSI DSS.

[boss_lexa]

mitaichik,
где делаете?

[sim3x]

boss_lexa, разве в опроснике нет вопроса про квалификацию и сертификацию разработчиков?

[sim3x]

mitaichik, я не понимаю, как спеца написать форму и бек к ней

[boss_lexa]

sim3x,

до 1млн. транзакций в год. Для прохождения сертификации требуется как ежеквартальное ASV-сканирование, так и заполнение листа самооценки

https://habr.com/ru/company/payonline/blog/130652/

до 1млн. транзакций в год сертифицированный QSA аудитор не нужен, вы сами себя сертифицируете.

но ваш платежный провайдер все равно может вам отказать

[sim3x]

boss_lexa, OMG

[mitaichik]

sim3x, О бэкенде речи не идет. Платежный шлюз говорит: есть ряд плейсхолдоров, которые буду заменены в шаблоне на данные (например, <%order_amount%> или <%pay_url%>). Вот такие-то поля вы должны отправить нам POST запросом на pay_url. Никаких запросов на сторону. Никаких левых библиотек. А так - делайте шаблон как хотите.