Foto von links: Dr. Kai Schubert (PCI Lead Auditor der usd AG), Jan Kemper (PCI Lead Auditor der usd AG), Benjamin Pannier (Managing Director Zalando Payments GmbH), Ingo Weinzierl (Engineering Lead Payments Zalando Payments GmbH)
Mit der erfolgreichen Migration und dem Aufbau einer schlanken PCI Umgebung in der Cloud, wurden in den letzten Monaten die Weichen der PCI DSS Zertifizierung beider Zalando Gesellschaften gestellt, die Mitte Dezember formal abgeschlossen wurden.
Sowohl die zielgerichtete Zusammenarbeit der Projektteams seitens Zalando und der usd, als auch die bestehende PCI DSS Zertifizierung des Cloudanbieters haben maßgeblich zum Erfolg und zum schnellen Projektverlauf beigetragen. Benjamin Pannier, Managing Director Zalando Payments GmbH, dazu: „Ich bin vom gemeinsamen Projekt begeistert. Die Zertifizierung verlief unkompliziert und war durch die enge Zusammenarbeit zwischen den Teams von Zalando und der usd schnell umsetzbar. Für uns ist es ein wichtiger Schritt, mit dem wir zeigen, dass wir auch bei einer agilen und schnellen Produktentwicklung stets einen Fokus auf die Sicherheit der Kundendaten haben. Dies konnten wir mit diesem Projekt unter Beweis stellen.“
Auch Jan Kemper, PCI Lead Auditor der usd AG, bewertet die Zusammenarbeit überaus positiv: “Es hat wirklich Spaß gemacht, mit diesem Team zu arbeiten. Durch menschlich und fachlich exzellente Ansprechpartner konnten wir das PCI Projekt in einem erstaunlich kurzen Zeitraum erfolgreich abschließen.“
From Unicode to Exploit: The Security Risks of Overlong UTF-8 Encodings
In der dynamischen Welt der Cyber Security sind es oft die obskuren und längst vergessenen Schwachstellen, die eine verborgene Bedrohung für ansonsten gehärtete Systeme darstellen. Eine solche Schwachstelle liegt in ungültigen Zeichenkodierungen, die gegen den...