Approved Scanning Vendor (ASV)
PCI DSS'in her çeyrek zorunlu kıldığı dış güvenlik açığı taramalarını yapmak üzere PCI Konseyi tarafından onaylanmış şirket.
Kart sahibi verisi ortamında internete açık sistemi olan her üye işyeri veya hizmet sağlayıcı, bu sistemleri en az üç ayda bir dışarıdan bir ASV'ye taratmak zorundadır. Tarama otomatiktir; bilinen açıkları, yanlış yapılandırmaları ve eski sürümleri arar. Geçme notu serttir: CVSS'de 4.0 veya üzeri tek bir bulgu bile başarısızlık demektir ve tarama temiz çıkana kadar tekrarlanır. Yılda dört geçer raporu bankaya (acquirer) iletilir.
Satış sunumları ikisini ne kadar karıştırsa da ASV taraması bir sızma testi değildir. İmza veritabanının bulabildiğini bulur, ödeme akışındaki mantık hatalarıyla ilgili tek kelime etmez. Pratikte işin çoğu yanlış pozitiflerle itişmekle geçer; örneğin tarayıcı, aylar önce yamalanmış bir sunucunun banner'ındaki eski sürüm yazısını görüp alarm verir.