[Owasp-pci-project] ISO 8583

[Byron Guerrero]

Hello, I think is a PCI DSS issue because the PCI DSS requires some ISO8583 fields should not be stored  and some stored encrypted, to be compliant, we modified our monitor applications, but because this are based on sniffing we are not sure if this web monitor is faulted.



Slds.


TRANSACCIONES Y TRANSFERENCIAS, S.A.


Byron Guerrero
Analista Programador III
Departamento de Desarrollo

PBX: (502) 2420-7200
Ext. 1319
Celular: 5414-5608
bguerrero at tyt.com.gt


15 Avenida 17-40, zona 13 Edificio Tetra Center Torre I 4to. Nivel


Este correo y cualquier documento adjunto al mismo, contienen información que puede ser confidencial, privada, protegida por derechos de autor y/o privilegiada legalmente. El correo y cualquier documento son para uso exclusivo de la persona o entidad destinataria que se indica en el mensaje. Si usted no es la persona a la que se ha enviado este mensaje y lo ha recibido por error, por favor notifíquenos de inmediato respondiendo por esta misma vía y borre el mensaje de su sistema. Gracias.



-----Original Message-----
From: Christian Heinrich [mailto:christian.heinrich at owasp.org] 
Sent: Sunday, March 27, 2011 10:55 PM
To: Byron Guerrero
Cc: owasp-pci-project at lists.owasp.org
Subject: Re: [Owasp-pci-project] ISO 8583

Byron,

ISO 8583 "Financial transaction card originated messages - Interchange
message specifications" could be added but as far as I am aware it is
out of scope of PCI DSS and PA-DSS but might be applicable to PCI PTS
i.e. "PIN Transaction Security"  - please let me know if that is
correct/incorrect?

On Sat, Mar 26, 2011 at 2:25 AM, Byron  Guerrero <bguerrero at tyt.com.gt> wrote:
> Hello,  my name is byron guerrero from Guatemala, i would like to propose a subject.
>
> With Sniffing : how to use and develop applications based on sniffing for the implementation of monitoring applications, in our case, iso-8583 messages.
>
>
> Slds.
>
>
> TRANSACCIONES Y TRANSFERENCIAS, S.A.
>
>
> Byron Guerrero
> Analista Programador III
> Departamento de Desarrollo
>
> PBX: (502) 2420-7200
> Ext. 1319
> Celular: 5414-5608
> bguerrero at tyt.com.gt
>
>
> 15 Avenida 17-40, zona 13 Edificio Tetra Center Torre I 4to. Nivel
>
>
> Este correo y cualquier documento adjunto al mismo, contienen información que puede ser confidencial, privada, protegida por derechos de autor y/o privilegiada legalmente. El correo y cualquier documento son para uso exclusivo de la persona o entidad destinataria que se indica en el mensaje. Si usted no es la persona a la que se ha enviado este mensaje y lo ha recibido por error, por favor notifíquenos de inmediato respondiendo por esta misma vía y borre el mensaje de su sistema. Gracias.


-- 
Regards,
Christian Heinrich
http://www.owasp.org/index.php/user:cmlh