La compliance n'engage que ceux qui y croient

Retourner au contenu associé (journal : Le PCI DSS : un standard de sécurité pour les données bancaires)

# La compliance n'engage que ceux qui y croient

Posté par tfing le 27 novembre 2007 à 18:15. En réponse au journal Le PCI DSS : un standard de sécurité pour les données bancaires. Évalué à 2.

Je rajoute les liens suivants à la liste :

Comment être "PCI DSS compliant" en douceur
http://ha.ckers.org/blog/20071111/passing-pci-subversively/

Les points de contrôle sont loin d'être suffisants
http://taosecurity.blogspot.com/2007/11/controls-are-not-sol(...)
J'ai un avis plus moderé sur le sujet que l'auteur du post en question qui jette un peu le bébé avec l'eau du bain.