PayNow SaaS — PCI DSS v4.0 Compliance Dashboard

# payment_data.py — PayNow SaaS · PCI DSS Req 3
# Sanitiza logs eliminando CVV/PIN y enmascarando PAN

class PaymentData:
    """Manejo seguro de datos de tarjeta conforme PCI DSS."""

    # Datos PROHIBIDOS — jamás almacenar (SAD post-autorización)
    PROHIBITED_FIELDS = ['cvv', 'cvv2', 'cvc', 'pin', 'track_data']

    def sanitize_log(self, data: dict) -> dict:
        """Elimina SAD y enmascara PAN antes de escribir en logs."""
        sanitized = data.copy()

        # Enmascarar PAN: mostrar solo primeros 6 y últimos 4 dígitos
        if 'card_number' in sanitized:
            card = sanitized['card_number']
            sanitized['card_number'] = f"{card[:6]}{'*' * (len(card)-10)}{card[-4:]}"
            # Ej: 424242******4242

        # Eliminar TODOS los campos prohibidos
        for field in self.PROHIBITED_FIELDS:
            sanitized.pop(field, None)

        return sanitized

    def validate_no_prohibited_storage(self, data: dict):
        """Valida que no se intente persistir datos prohibidos."""
        violations = [f for f in self.PROHIBITED_FIELDS if f in data]
        if violations:
            raise SecurityError(
                f"[PCI-REQ3] Intento de almacenar datos prohibidos: {violations}"
            )

# Uso en flujo de pago
handler = PaymentData()
safe_log = handler.sanitize_log({
    'card_number': '4242424242424242',
    'cvv': '123',          # ← se elimina automáticamente
    'amount': 4999,
    'currency': 'eur'
})
# safe_log = {'card_number': '424242******4242', 'amount': 4999, 'currency': 'eur'}