संदर्भ

दस्तावेज़ीकरण

PCI DSS v4.0 मानक — पूर्ण मानक दस्तावेज़ लाइब्रेरी
आवश्यकता 6.4.3 — सभी पेमेंट पेज स्क्रिप्ट प्रबंधित करें: इन्वेंटरी बनाए रखें, लिखित प्राधिकरण और औचित्य प्रदान करें, अखंडता सत्यापित करें
आवश्यकता 11.6.1 — पेमेंट पेजों पर टेम्पर-डिटेक्शन तंत्र तैनात करें ताकि HTTP हेडर और पेज सामग्री में अनधिकृत संशोधनों पर अलर्ट मिल सके

OWASP क्लाइंट-साइड सुरक्षा जोखिम — OWASP वेब एप्लिकेशन सुरक्षा परीक्षण गाइड
Magecart खतरा अनुसंधान — Magecart समूहों और डिजिटल स्किमिंग अभियानों का अवलोकन
ब्रिटिश एयरवेज उल्लंघन (2018) — Magecart Group 6 ने BA पेमेंट पेज में एक स्किमर इंजेक्ट किया, जिसने 380,000 लेनदेन को प्रभावित किया
टिकटमास्टर उल्लंघन (2018) — समझौता किए गए Inbenta चैटबॉट स्क्रिप्ट के माध्यम से सप्लाई चेन हमला जिसने पेमेंट कार्ड डेटा स्किम किया

OWASP शीर्ष 10 क्लाइंट-साइड सुरक्षा जोखिम — शीर्ष क्लाइंट-साइड सुरक्षा जोखिम परियोजना