הטכנולוגיה המאובטחת של PayPal

ה-Payment Card Industry Data Security Standard (PCI-DSS) הוא מערכת דרישות מקיפות שכל העסקים המטפלים בתשלומי אשראי וחיוב חייבים לעמוד בהן. תקנים אלה עוזרים בהפחתת הסבירות לגניבת זהות, להונאה ולעסקאות לא מורשות. נוסף על העמידה בדרישות ההצפנה הרגולטוריות ובתעשייה, אמצעי הבקרה והמדיניויות שלנו בנושא אבטחת המידע נבדקות על-ידי גורמי צד שלישי עצמאיים. אנו מחזיקים באישורים לעמידה בדרישות של תוכניות ותקנים רבים, כולל Visa Cardholder Information Security Program (התוכנית לאבטחת המידע של המחזיקים בכרטיסי ויזה), Mastercard Site Data Protection Program (התוכנית להגנת נתונים באתר מסטרקארד), וכן ה-American Institute of Certified Public Accountant’s Statement on Standards for Attestation Engagements No. 18 SOC1 and SOC2 (תקני ביקורת לרואי חשבון של מכון רואי החשבון המוסמכים בארצות הברית מס' 18 SOC1 וכן SOC2).

PayPal נכנסה לשותפות עם HackerOne כדי ליצור מעורבות בקרב קהילת המחקר בנושא אבטחה במטרה להפוך את המוצרים והשירותים שלנו למאובטחים אף יותר. לחוקרי אבטחה שמצאו פרצה במוצר או בשירות של PayPal: אנא שלחו לנו דיווח לגבי הממצא שגיליתם ותוכלו לזכות בפרס. לקבלת פרטים על תוכנית"Bug Bounty"