Bana suç biraz da merchant''''larda (alışveriş sitelerinde) gibi geliyor. T$ acigi Bankaya bildirmi$ 1 ay süre vermi$. Banka da merchant''''lara bildirip 1-2 ay süre vermi$ olabilir (varsayım). Eğer garanti bu durumu merchant''''lara bildirdiyse ve onlarda bunun gereğini yapmıyorlarsa onları da suçlamak lazım. Hele ki çözümü bu kadar basit olabilen bir konuda. Garanti burda yaptırımını kullanıp düzeltmeyenler ile e-ticaret yapmayabilir ama bunu nasıl denetleyecek. Bugün düzeltti öbür gün admin yine GET yaptı. Sonra? Durumu iyi anlayıp hemen banka''yı tek suçlu yapmamak lazım bence:

Burda açığı içeren bir yazılım var, Payworks. Açığı gidermeyen merchant''lar var, merchant''''ların bu açığı gidermesi için yaptırımda bulunmayan (varsayım) bir banka var. Ve kredi kartı bilgileri bir GET le POST arası el değiştirebilen kullanıcılar var. Sanırım internet''te alışverişte sadece SanalKart kullanımı en mantıklı olay şu an için.

Ertan Kurt

Olympos Security
http://www.olympos.org