phpBMS

Show
Ignore:
Timestamp:
01/01/10 11:51:27 (2 years ago)
Author:
brieb
Message:
  • Added more severe checking for encrytion key file
  • Added security tips on implementing payment encryption
  • Added mailchimp update.php so module would display as not installed during update process
Files:
1 modified

Legend:

Unmodified
Added
Removed
  • trunk/phpbms/install/index.php

    r672 r699  
    384384                                </ul> 
    385385 
    386                                 <h2>Suggested Security Steps</h2> 
     386                                <h2>Additional Security Steps</h2> 
    387387 
    388388                                <ul> 
     389                                        <li> 
     390                                                <h3>Payment Information Encryption</h3> 
     391                                                <p> 
     392                                                    If you plan on storing sensitive payment information such as credit card 
     393                                                    numbers make sure to enable the encrption option in the configuration page 
     394                                                    underneath the BMS module section. You will also need to create and link 
     395                                                    to an external file on the server that contains the encryption key. Typically, 
     396                                                    encyrption key files are text files containing a 64-128 character hash. 
     397                                                </p> 
     398                                        </li> 
     399 
    389400                                        <li> 
    390401                                                <h3>Run phpBMS On a Secure Connection (SSL)</h3> 
phpBMS vulnerability assesment provided by Orvant Inc. Copyright © 2010 Kreotek, LLC. All Rights reserved.