Bunun için ya bir kişi veya firma ile anlaşabilirsiniz ya da PCI DSS tarama hizmeti satın alabilirsiniz.

Anlaştığınız kişi-firma tıpkı bir hacker gibi sitenize saldırı yapıp acıları size rapor eder (pentest denir buna)

PCI DSS taramasını genelde sanal pos hizmeti veren bankalar ister. Örneğin X bankasından sanal pos hizmeti almak için PCI DSS taramasından geçip olumlu sonuç almanız gerekir. https://www.ihs.com.tr/comodo-pci-dss-tarama.html bağlantısından daha detaylı bakabilirsiniz.