匪菜的自我修养

第三方支付行业(支付卡行业PCI DSS)数据安全标准。PCI DSS对于所有涉及信用卡信息机构的安全方面作出标准的要求，其中包括安全管理、策略、过程、网络体系结构、软件设计的要求的列表等，全面保障交易安全。

Oracle禁用操作系统认证方式登陆及禁止SYS远程登录。Oracle数据库默认允许操作系统登录，尝试登录获取SYS权限将带来极大安全威胁。另外禁止SYS远程登录能有效保证数据库安全。

CIS 的 docker 安全标准。本文档适用于系统和应用程序管理员，安全专家， 计划开发，部署的审计员，服务台和平台部署人员 评估或保护包含Docker CE 17.06或更高版本技术的解决方案。