https://geektimes.ru/post/242410/ - первый комментарий "все крупнейшие утечки данных о картах происходили в компаниях, которые соответствовали требованиям PCI DSS", правда 2014 года
Это в целом может длится несколько месяцев. Но никто не сидит прям по 8 часов в день над этой задачей. Там просто много бумажной работой, когда у вас уже все соответствует.
Начал смотреть rust и clojure и к них как-то сильно на разном уровне поддержка в идее. В целом оно и понятно. Вот интересно, кто- нибудь пишет на кложуре не в интеллиджей