Биллинг в SaaS-приложениях на Ruby on Rails

[erlyvideo]

Статья пркекрасна.

Очень жду продолжения про 3ds

[georgeneversleep]

Спасибо за статью. Вы данные карт у себя не храните, но, как я понял из документации cloudpayments, если пользователь на сайте вводит данные карты в вашу форму а не в платежный виджет, то все равно нужно проходить частичную проверку на соответствие требованиям PCI. На сколько это сложный процесс?

[selivandex]

Данные карты не приходится хранить у себя, мы храним только токен, который формирует cloudpayments. Все оплаты проходят с использованием этого токена. По поводу PCI нам не приходилось проходить проверку.

[georgeneversleep]

Спасибо за ответ. Очень странно. Нас завернули с подобной интеграцией, сославшись на cloudpayments.ru/Docs/Checkout пункт «Требования к безопасности по PCI DSS»

[selivandex]

погодите, все-таки мы проходили проверку pci dss. Это не сложно, там нужно скан сайта на уязвимости проводить каждый квартал и иметь https

[erlyvideo]

это потому что вы именно так захотели.

Мы не проходили, потому что мы просто вставили виджет

[Mox]

Не совсем понятно, как заполняется current_user.account и что такое success_transaction
Но в целом идея понятна, спасибо за форк