Получили тут pci dss aoc
Простым языком -- прошли сертификацию по защите карточных данных на AWS по альтернативной бессерверной схеме (всё на Lambda).
Так что теперь срочно занимаемся причесыванием сайтиков наших "Рогов и копыт", чтобы можно было, наконец, хвастаться и ездить по выставкам с презентациями.
Сейчас, конечно, это постепенно становится мейнстримом, вот статеечка: https://aws.amazon.com/blogs/security/transforming-transactions-streamlining-pci-compliance-using-aws-serverless-architecture/
Ключевой абзац - Reduction in compliance burden, собственно это killer feature, но есть и много других преимуществ (serverless PaaS IaC снижает вообще весь burden).
Недостатки также известны - относительно высокая себестоимость датацентра в пересчёте на транзакцию. Но у нас на это есть ответ.
Так что теперь срочно занимаемся причесыванием сайтиков наших "Рогов и копыт", чтобы можно было, наконец, хвастаться и ездить по выставкам с презентациями.
Сейчас, конечно, это постепенно становится мейнстримом, вот статеечка: https://aws.amazon.com/blogs/security/transforming-transactions-streamlining-pci-compliance-using-aws-serverless-architecture/
Ключевой абзац - Reduction in compliance burden, собственно это killer feature, но есть и много других преимуществ (serverless PaaS IaC снижает вообще весь burden).
Недостатки также известны - относительно высокая себестоимость датацентра в пересчёте на транзакцию. Но у нас на это есть ответ.