💴 PCI DSS в Додо
Недавно послушал на нашем девфоруме сказ от восхитительного Матвея Григорьева о том, как Додо прошло PCI DSS сертификацию.

Это такая штука, которая нужна всем, кто принимает больше 6 миллионов платежей по карте в год. Додо принимает сильно больше — примерно 40 миллионов платежей в год.

Если ваша компания доросла до таких объемов, то к вам приходит Сбер или другой провайдер и приносит 70 листов требований, о том, как вам нужно безопасно проводить платежные операции.

🔥 Короче, наши чувки, которые все это прошли и подготовили вызывают у меня неебический приступ восторга.

Два основных вывода, которые я сделал для себя из этого доклада:
1️⃣ Облака — это топчик. Всем надо быть в облаках. Если кто-то сомневался, то сомневаться не нужно. Ибо львиная доля сертификации прошла тупо потому, что облачный провайдер сам когда-то прошел сертификацию.
2️⃣ Инженерная культура роляет. Просто из-за того что работающие у нас люди знают базовую гигиену, процесс сильно упрощается. Так что если вы не вкладываетесь в культуру, из-за того что эти инвестиции не окупаются, то технически это правда, а практически это покупает время и нервы.
3️⃣ Кубер — роляет. Я это и так знал, но все же, было классно услышать, о том, как гибкость, которую он дает, помогла быстро занести все нужные компоненты в удовлетворяющий всем условиям контур.

Такие дела. С крутыми людьми работаю, однако.
#опыт