PCI SSF の概要

Course Description

このコースでは、PCI ソフトウェア セキュリティ フレームワークが導⼊する要件をすべて説明します。PCI SSF は、2022 年 10 ⽉に廃⽌される PCI Payment Application Data Security

Standard（PA-DSS）に代わるものであり、2 つの新しい基準と関連する検証および⼀覧表⽰プログラム（Secure Software Standard と Secure Software Lifecycle Standard）を導⼊します。

このコースの主な⽬標は、決済トランザクションおよびデータを保護し、脆弱性を最⼩限に抑え、攻撃から防御する⽅法での設計、設計、開発、および維持される決済ソフトウェアを作成するために、これらの基準が導⼊する要件を提⽰することです。学⽣は、ギャップ分析を実施し、ロードマップを作成して、ソフトウェア ライフサイクルと作成する決済ソフトウェアが PCI SSF に準拠していることを確認できます。さらに、ソフトウェアによって保存、処理、または送信される機密データや決済データのセキュリティを保護するために、焦点を当てるべき分野を完全に理解することができるようになります。