Foto von links: Dr. Kai Schubert (PCI Lead Auditor der usd AG), Jan Kemper (PCI Lead Auditor der usd AG), Benjamin Pannier (Managing Director Zalando Payments GmbH), Ingo Weinzierl (Engineering Lead Payments Zalando Payments GmbH)
Mit der erfolgreichen Migration und dem Aufbau einer schlanken PCI Umgebung in der Cloud, wurden in den letzten Monaten die Weichen der PCI DSS Zertifizierung beider Zalando Gesellschaften gestellt, die Mitte Dezember formal abgeschlossen wurden.
Sowohl die zielgerichtete Zusammenarbeit der Projektteams seitens Zalando und der usd, als auch die bestehende PCI DSS Zertifizierung des Cloudanbieters haben maßgeblich zum Erfolg und zum schnellen Projektverlauf beigetragen. Benjamin Pannier, Managing Director Zalando Payments GmbH, dazu: „Ich bin vom gemeinsamen Projekt begeistert. Die Zertifizierung verlief unkompliziert und war durch die enge Zusammenarbeit zwischen den Teams von Zalando und der usd schnell umsetzbar. Für uns ist es ein wichtiger Schritt, mit dem wir zeigen, dass wir auch bei einer agilen und schnellen Produktentwicklung stets einen Fokus auf die Sicherheit der Kundendaten haben. Dies konnten wir mit diesem Projekt unter Beweis stellen.“
Auch Jan Kemper, PCI Lead Auditor der usd AG, bewertet die Zusammenarbeit überaus positiv: “Es hat wirklich Spaß gemacht, mit diesem Team zu arbeiten. Durch menschlich und fachlich exzellente Ansprechpartner konnten wir das PCI Projekt in einem erstaunlich kurzen Zeitraum erfolgreich abschließen.“
Security Advisories zu SAP, Atlassian, Contao, Metaways Infosystems, Oveleon, PebbleRoad und Webswing
Die Pentest Professionals des usd HeroLabs haben während der Durchführung ihrer Pentests die Anwendungen SAP, Atlassian, Contao, Metaways Infosystems, Oveleon, PebbleRoad und Webswing untersucht. Dabei wurden mehrere Schwachstellen identifiziert. Die Schwachstellen...
