Платёжные данные
Используйте платёжную форму или компоненты провайдера и храните его идентификаторы.
Проверено Изменено
Плохо
Номер карты и CVC приходят в собственный API и логи.
Хорошо
Платёжный компонент провайдера.
Сервер хранит payment_id и состояние.
Почему это важно
Обработка карточных данных существенно увеличивает требования к защите.
Когда применять
Использование провайдера уменьшает объём чувствительных данных, но не отменяет собственные обязательства проекта.
Кто что делает
Человек
Выбирает платёжного провайдера и допустимый способ ввода реквизитов.
AI-агент
Реализует серверную обработку событий и проверяет дубликат, ошибку и сверку в тестовом окружении.
Контроль результата:
- В БД, логах и аналитике нет PAN/CVC?
Как проверить у себя
- В БД, логах и аналитике нет PAN/CVC?
Первоисточники
История изменений на GitHubДата проверки отражает содержательную сверку. Синхронизация сайта не обновляет её автоматически.