SS的要求会产生很多衍生的安全需求，而VISA也投了一些安全公司，他们把这里面的大部分利益给分了。在利益关联之下，对认证的审核必然不会太过严格。
这次的事件按照携程官方的解释是出于调试的目的记录了临时日志，共涉及到93名用户，未发现其他数据泄露。我相信这个漏洞的提交者“猪猪侠”并不会将这部分数据用于恶意用途，因为他在业内的口碑非常好，且如果想这么干，就不会把漏洞提交给乌云了。但携程是否还存在其他问题却不得而知。
对于用户而言，可能会产生恐慌心理而要求银行更换信用卡。但除非你以后不再用网上信用卡支付了，否则类似的问题短期内还是很难避免。我相信还有很多公司比携程做的更糟糕，更缺乏规范，特别是一些还没有上市，没有通过PCI-DSS认证的公司，只是这些问题没有被暴露在阳光下，因此你不知道而已。
对携程来说，这次的事件与其说是技术上的漏洞，不如说是信誉上的危机。同时也让我们看到了安全的重要性：建立用户信任可能需要若干年，毁掉它却只需要一天。
项目经理胜任力免费测评PMQ上线啦！快来测测你排多少名吧~
http://www.leadge.com/pmqhd/index.html
