Mapa de datos de pago y su ámbito

2 tareas · 40 min · Principiante

0 de 2 · 0%

En comercio electrónico, todo sistema que procese, transmita o almacene números de tarjeta (PAN), fechas de caducidad o códigos de seguridad (CVV/CVC) forma parte del Cardholder Data Environment (CDE). Los comerciantes modernos reducen el alcance utilizando pasarelas con iframes alojados o bibliotecas de tokenización. El cazador audita que ningún registro de aplicación, tabla de base de datos o log de depuración almacene el CVV en texto plano.

Responde para continuar

¿Qué dato de las tarjetas de crédito está categóricamente prohibido almacenar tras la autorización según PCI-DSS?

El código de seguridad del reverso (CVV/CVC) El mes y año de vencimiento de la tarjeta El nombre y apellidos del titular de la tarjeta Los primeros seis dígitos del número de tarjeta (BIN)

Ver pista de ayuda

El CVV/CVC es un dato sensible de autenticación prohibido tras la autorización.

Consulta en la tabla checkout_scripts el identificador del script inyectado en el formulario de pago.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el script_id registrado en checkout_scripts?

Ver pista de ayuda

Observa el valor en la primera columna de checkout_scripts.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Comercio Electrónico y Pasarelas de Pago

E-Commerce Telemetry & Magecart Web Skimming Detector

Tablas

checkout_scripts

script_id
script_url
hash_sha256
domain_age_days
exfil_endpoint
threat_type

credential_stuffing_retail

campaign_id
target_uri
attempt_count
distinct_user_agents
card_test_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Alcance estricto de PCI-DSS (CDE - Cardholder Data Environment)

2 Identificador del script malicioso en la pasarela Lab

Whoami-Labs Pro utiliza cookies