catharsis

Гарантии такие, что вы в случае чего пожалуетесь, после нескольких жалоб платежная система прикроет магазин или его процессинг.
Использовать для снятия может, например iTunes Store автоматически продлевает подписки (присылают письмо об этом заранее). Буржуйские порносайты известны своим автопродлением подписок.
Наверное можно запретить Card Not Present (CNP) операции по карте, но не надейтесь потом забронировать гостиницу или взять машину напрокат по этой карте. Магазины вроде iTunes Store тоже наверняка работать вообще не будут.
Троян увести карточку конечно может. Вся надежда на 3ds и благоразумие пользователя.
Чаще уводят базы карточек из магазинов или целых процессинговых центров (привет, chronopay!), но и это к счастью происходит не часто, к тому же эффективно использовать базу будет сложно, особенно если карточки с 3ds.

А нельзя их удалить тут же в айтюнс?
Если джейлбрейк, то зайти по ssh и удалить :) в базе они скорее всего останутся, но не будут приогрываться и занимать место.

использую puppet для первых двух задач, для массовых работ использую dsh, конфигурить паппет для однократных задач по мне нецелесообразно.
С другими системами не работал, сравнить не могу.
Вообще, puppet оказался несколько сложнее, чем я ожидал (казалось бы, ну чего там — залить одинаковый конфиг на несколько серверов; а на самом деле в зависимости от маски хостнейма ставится разный софт и конфиги, но самое забавное — это каталоги, каждый сервер добавляет себя в каталог с определенными метками, и каждый же сервер выбирает данные из каталога по меткам, чтобы общаться с другими серверами, настраивать iptables итд.).