Inventaris skrip halaman pembayaran
Daftar skrip harus mewakili halaman yang benar-benar diterima browser. Hubungkan setiap skrip dengan alasan pemasangan, keputusan, hasil pemeriksaan dan petugas yang menangani perubahan.
Di halaman ini
Kapan dipakai?
Gunakan saat menyiapkan checkout atau meninjau perubahan skripnya. Baca panduan keamanan skrip pembayaran untuk alur pekerjaan. Worksheet ini bukan SAQ, laporan pemindaian ASV atau bukti otomatis memenuhi 6.4.3 dan 11.6.1.
Isi satu catatan per skrip dan penggunaan yang perlu dibedakan. Hubungkan dengan halaman serta variasi yang diperiksa. Jika satu skrip berjalan di beberapa checkout dengan pengaturan berbeda, catat perbedaan itu; jangan mengandalkan nama domain saja.
Contoh terisi: widget bantuan di checkout
Skenario fiktif; tidak merujuk penyedia atau temuan pada Kompli.
| Bagian | Isian contoh |
|---|---|
| Halaman | Checkout demo dengan iframe penyedia; akun tamu pada lingkungan uji. |
| Skrip | SCR-03, widget bantuan pihak ketiga yang dimuat tag manager; versi belum diketahui. |
| Kebutuhan | Tim belum dapat menjelaskan mengapa widget diperlukan di checkout. |
| Pemilik | Pemilik dukungan dan pengelola tag manager; hak publikasi perlu diperiksa. |
| Persetujuan | Belum ada izin yang dapat ditelusuri; jangan ditandai disetujui. |
| Integritas | Cara memeriksa versi dipercaya belum ditentukan. |
| Pemantauan | Uji perubahan terkontrol direncanakan; penerima dan tindak lanjut belum diperiksa. |
| Keputusan | Periksa kebutuhan dan cara melepas widget tanpa mengganggu pembayaran; tetap pekerjaan terbuka. |
Lembar unduhan hanya kolom kosong. Contoh ini tidak menyatakan widget bantuan selalu dilarang atau bahwa menghapusnya sudah memenuhi seluruh persyaratan.
Bedakan tidak ditemukan dengan tidak digunakan
Skrip mungkin hanya muncul setelah pilihan cookie, interaksi atau keadaan akun tertentu. Catat cara dan waktu pengamatan. Jika variasi lain belum diperiksa, sebutkan batasnya sebelum menyimpulkan inventaris lengkap.
Formulir di dalam iframe penyedia memiliki pembagian tanggung jawab sendiri. Catat apa yang perlu dikonfirmasi kepada penyedia; jangan membuat perubahan pada bagian yang tidak dikelola tim.
Periksa sebelum menyatakan siap
Setiap skrip perlu mempunyai tujuan, pemilik dan keputusan yang dapat ditelusuri. Catatan integritas dan pemantauan menyebut hasil nyata, bukan hanya nama alat. Hubungkan peringatan ke petugas serta tindak lanjut yang diuji.
Tinjau ulang setelah perubahan checkout atau tag manager. Simpan isian dan bukti dengan akses terbatas, tanpa nomor kartu, cookie sesi atau token integrasi. Untuk lingkup validasi, lanjutkan ke panduan payment gateway dan konfirmasikan dengan pihak penerima validasi.
Lembar kosong
Unduh dan isi salinan sendiri, atau cetak halaman ini. Salin lembar untuk setiap catatan baru. Isian tidak dikirim ke Kompli.
| Kolom dan petunjuk | Isian Anda |
|---|---|
| Halaman dan pola pembayaran Alamat/variasi checkout, lingkungan, redirect/iframe/form sendiri, tanggal pemeriksaan dan batas lingkup. | |
| Identitas dan asal skrip ID, internal/pihak ketiga/inline, lokasi atau versi, rantai pemuatan dan referensi bukti; tanpa rahasia. | |
| Tujuan dan kebutuhan Pekerjaan skrip, alasan diperlukan pada halaman ini serta alternatif tanpa skrip. | |
| Pemilik dan tanggung jawab Pemilik internal, penyedia, hak publikasi serta pembagian pekerjaan termasuk formulir tertanam. | |
| Persetujuan dan perubahan Pengambil keputusan, tanggal, versi disetujui, referensi tiket dan status yang belum diselesaikan. | |
| Pemeriksaan integritas Cara memeriksa kode/versi yang dipercaya, hasil, keterbatasan dan referensi bukti. | |
| Pemantauan dan peringatan Titik pengamatan skrip/header, kondisi pembanding, jadwal/rujukan, penerima serta penanganan kegagalan. | |
| Uji dan tindak lanjut Perubahan latihan, hasil deteksi/penerimaan, tindakan, pemilik, target dan pemeriksaan ulang. |
Sumber rujukan
- Payment Page Security and Preventing E-Skimming — pengantar suplemen 2025 ↗PCI Security Standards Council; penjelasan publik, bukan pembacaan naskah standar lengkap · Tujuan otorisasi, integritas serta deteksi perubahan dari pengantar suplemen resmi; worksheet bukan formulir validasi PCI.
- FAQ 1588 — kriteria skrip SAQ A untuk formulir tertanam ↗PCI Security Standards Council; penerbit standar industri pembayaran · FAQ 1588: kriteria halaman formulir tertanam dan pembagian pekerjaan dengan penyedia.
Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.
Perlu membahas kebutuhan tim Anda?
Ceritakan standar atau bukti yang diminta pelanggan dan kesiapan tim Anda saat ini.
Konsultasikan kebutuhan Anda