Nuestra infraestructura de hosting está en centros de datos que cumplen PCI y superan de forma consistente los análisis de vulnerabilidades PCI. Seguimos las buenas prácticas PCI y nos aseguramos de que nuestros servidores web cumplan los estándares necesarios para mantener un entorno seguro y conforme.
Cómo hacer análisis PCI de tu web
Al hacer análisis de cumplimiento PCI, es fundamental analizar el nombre de dominio de tu web, no la dirección IP.
- Si analizas la dirección IP, el análisis se dirigirá a nuestros balanceadores de carga y no a tu web, lo que provocará fallos en el análisis.
- Si analizas el nombre de dominio, la comprobación se ejecuta correctamente sobre el sitio real.
Buenas prácticas para que tu web cumpla PCI
- Usa un certificado SSL válido y actualizado para proteger los datos en tránsito.
- Mantén tu sitio con una versión actualizada de PHP.
- Asegúrate de que todo el software de tu web (CMS, plugins, temas, etc.) esté completamente actualizado y sin comprometer.
Mi análisis de cumplimiento PCI ha fallado
- Comprueba que el analizador usa el nombre de dominio y no la IP del balanceador de carga.
- Puede que el analizador no consiga analizar la web o no llegue a completar el análisis.
- Problemas propios de la web: la web analizada debe cumplir PCI, igual que la plataforma de hosting.