Информзащита сертифицировала платформу X-Cart на соответствие PA-DSS

Информзащита сертифицировала платформу X-Cart на соответствие PA-DSS

Информзащита сертифицировала платформу X-Cart на соответствие PA-DSS

Компания «Информзащита», сообщает о сертификации приложения X-Cart Payments Version #: 3.0.x. на соответствие требованиям международного стандарта безопасности индустрии платежных карт PA-DSS версии 3.1. Созданная в 2001 году, X-Cart стала первой в мире PHP/MySQL платформой для электронной коммерции.

В 2010 году в ответ на запуск программы повышения безопасности платежных приложений (разработка стандарта PA-DSS советом PCI SSC совместно с Visa) компания выпустила новый продукт - X-Cart Payments (X-Payments), собственное приложение для приема платежей. X-Payments проходит сертификацию перед запуском каждой новой версии. Это гарантирует владельцам интернет-магазинов безопасность его использования для приёма платежей на их сайте. Выпуск новых версий обусловлен необходимостью соответствовать постоянно меняющимся требованиям PCI-DSS по безопасности платежей (PA-DSS).

Сертификация проводилась аудитором «Информзащиты». В процессе проекта были проверены функции приложения, включая авторизацию платежа по банковским картам, процессы безопасной разработки программного обеспечения, а также процедуры обеспечения информационной безопасности. Результатом проекта стало принятие Советом PCI SSC результатов сертификационного аудита и включение X-CartPayments в публикуемый PCI SSC список сертифицированных приложений.  В настоящее время платежная система X-Cart Payments подтверждена сертификатом соответствия и обеспечивает безопасность транзакций своим пользователям.

«Мы сотрудничаем с «Информзащитой» с 2010 года, с самой первой версии X-Cart Payments, которую тогда сертифицировали под PA-DSS 1.0, – комментирует Александр Мулин, руководитель проекта X-Cart Payments. – Начиная новый проект (PA-DSS 3.1), который предполагал сертификацию нового программного продукта с нуля, мы изучили рынок аналогичных услуг и устроили своего рода тендер. В этот раз мы вновь выбрали «Информзащиту»: во-первых, нас устроило соотношение цены и качества сервиса, а во-вторых, мы уже были уверены в профессионализме её сотрудников по предыдущему опыту работы».

Своя нейросеть, свой сервер: Selectel показал ИИ-админа без облачных рисков

Selectel решил, что системным администраторам надоело гуглить ошибки в три часа ночи, и выкатил aish — своего ИИ-агента, встроенного прямо в серверную ОС SELECTOS. Задумка кроется в том, чтобы не таскать логи и конфиги куда-то в облако к третьим лицам, а разбираться со всем на месте, без утечек и лишних глаз.

Aish здесь позиционируется не как отдельная игрушка, а как встроенный помощник для команд эксплуатации.

Агент умеет разбираться в контексте системы: смотрит на состояние сервисов, логи, конфигурацию — то есть видит примерно то же, что видел бы живой админ. На практике это значит разбор инцидентов, поиск причины, по которой очередной сервис лёг, и рутинные операции.

Отдельно Selectel налегает на принцип согласованного исполнения: агент не творит самодеятельность. Он формирует команду, объясняет, что именно она сделает, а запускает её всё равно оператор-человек.

Главный аргумент в пользу решения — безопасность данных. Большинство ИИ-агентов на рынке сегодня облачные, а значит, контекст сессии — логи, конфиги, детали инфраструктуры — улетает к внешнему провайдеру.

Для компаний с жёсткими политиками безопасности это форменный кошмар: и утечка возможна, и аудит толком не проведёшь. Aish эту головную боль снимает: нейросеть развёрнута локально, на серверах Selectel.

Как отметил Кирилл Дмитриев, директор департамента системного ПО Selectel, aish задумывался как способ снизить порог входа в системное администрирование Linux; специально для команд, которым по политикам безопасности запрещено использовать зарубежные LLM.

При этом SELECTOS доступна в форматах ISO, QCOW2 и в виде контейнерных образов, работает на облачных и выделенных серверах, соответствующих 152-ФЗ, а благодаря Debian-базе переход на неё не требует переобучения. Команда просто пересаживается на знакомый руль, только теперь с ИИ-помощником на подхвате.

RSS: Новости на портале Anti-Malware.ru