金融服务——安全
使用CppDepend实现C/C++支付软件的PCI DSS安全编码
CppDepend如何帮助支付和交易团队满足PCI DSS要求6：C/C++系统的安全编码标准、漏洞预防和持续代码审查。
PCI DSS （支付卡行业数据安全标准）适用于每个存储、处理或传输持卡人数据的系统。要求6要求安全软件开发：基于行业最佳实践的编码标准、针对常见漏洞（注入、缓冲区溢出、不当错误处理）的防护以及代码审查流程。对于C/C++支付终端、网关和交易基础设施，这意味着对内存安全和输入处理的可证明的持续控制。
PCI DSS要求6与C/C++
- 6.2/6.3——安全开发： 在文档化的安全编码标准下开发的软件。
- 常见漏洞覆盖： 缓冲区溢出、注入缺陷、不安全的加密存储、不当的错误处理。
- 代码审查： 发布到生产环境前对代码变更进行手动或自动审查。
- 变更控制： 每次变更都被跟踪、验证，并在开发/测试与生产之间隔离。
CppDepend如何支持PCI DSS项目
- 内置CERT C/C++和CWE规则集 覆盖PCI DSS明确列出的弱点类别。
- 自定义CQLinq规则： 执行您的安全编码标准——禁用函数、强制边界检查、加密API使用、PAN数据流限制。
- 自动化代码审查： 每个拉取请求都用相同规则分析；违规阻止合并。
- 数据流感知： 依赖图显示哪些组件可以到达持卡人数据路径——并保持其最小化。
- 审计证据： 用于QSA评估的时间戳合规报告。