tomcat - Apache Tomcat PCI 兼容吗？

Question

有人知道 Apache Tomcat(最新版本)是否符合 PCI 标准吗？如果是这样(或者如果不是)，你能不能——请——给我提供一些链接来支持肯定/否定？

提前致谢

Answer 1

Tomcat 就特定版本中存在的漏洞输入 PCI 问题，以及信用卡 PAN 存储在 Tomcat 驱动接口(interface)后面的某处(无论是否加密，这都没有区别)。如果您使用 Tomcat 通过网络提供网页、jsps 或任何其他类似内容，那么您可能在 PCI-DSS 的范围内。

如果您查看 Tomcat 网站，它会告诉您至少版本 6 和 7 与已识别漏洞相关的状态。

我最近听说，对于版本 6，您至少需要 6.0.35 才能合规。我不确定需要哪个版本 7。