PCI
PCI programları içinde uygulanabilir.
Scope
SCaptcha kart sahibi verilerini işlemez ve otomatik suistimali azaltmak için PCI kapsamlı ortamlarda dağıtılabilir.
This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.
Kart verileri kapsamı dışında
SCaptcha kart sahibi verilerini, ödeme tokenlarını veya yetkilendirme detaylarını işlemez.
Doğrulama gönderimden önce çalışır ve ödeme akışlarındaki otomatik kötüye kullanımı azaltabilir.
Kendi sunucunuz güvenlik sınırı
Kendi sunucunuzda işleme, güvenlik telemetrisini üçüncü taraf CAPTCHA sağlayıcılarına göndermekten kaçınır.
PCI programınızın parçası olarak HTTPS ve güvenli yönetici erişimi kullanın.
Loglama ve izleme
Loglar altyapınızda kalır ve PCI erişim kontrolleriniz altında korunabilir.
SCaptcha PCI DSS gerekliliklerini destekler ancak onların yerine geçmez.
Uygulama kontrol listesi
Güvenlik loglarına erişimi kısıtlayın, saklama sürelerini belirleyin ve ödeme olaylarında kötüye kullanım artışlarını izleyin.
Dış sorguları etkinleştirmeden önce PCI politikalarına göre gözden geçirin.
SCaptcha 2.3.0 behavior
Her challenge bağımsız, kriptografik olarak rastgele 32 baytlık bir salt kullanır. WoltLab kurulumu salt, hash, algoritma, çözüm ve HMAC’i challenge’ı üreten oturumda doğrular. Challenge 60 saniye sonra sona erer ve harici CAPTCHA sağlayıcısı gerektirmez.
Varsayılan olarak kapalıdır. Açıldığında SCaptcha, proxy, VPN veya Tor bilgisi için genel IP adresini proxycheck.io’ya gönderir. SCaptcha 2.3.0 varsayılan olarak tag=0 yollar; yönetici sağlayıcı günlüklerini açabilir. IP adresi her iki durumda da iletilir.
Gönderim öncesi işaret ve isteğe bağlı metin veya ses kanıtı 5 dakika geçerlidir. Under-Attack, 5–30 dakika (varsayılan 10) geçerli, user-agent’a bağlı imzalı çerez kullanır. Sentinel sunucu kararıyla verilen reddi 10 dakika saklayabilir ve varsayılan olarak kapalıdır.
İstek analizi varsayılan olarak açıktır ve IP, user-agent, istek, ağ, konum, gerekçe ve gönderilen telemetri gibi ilişkilendirilebilir işletim verilerini saklayabilir. Saklama süresi varsayılan 90 gün, ayarlanabilir aralık 1–3.650 gündür. Kapatmak mevcut kayıtları veya dışa aktarımları silmez.
What operators need to review
Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.
Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.