بدائل Akamai Client-Side Protection لصفحة الدفع (2026)
بقلم Laís Peixoto
Growth Marketer, Proteside
نُشر في
تنقسم بدائل Akamai Client-Side Protection & Compliance إلى ثلاث عائلات: وحدات CDN وWAF (Cloudflare Client-Side Security، المعروف سابقًا باسم Page Shield؛ وImperva Client-Side Protection)، ووكلاء شيفرات في الصفحة (Feroot وc/side)، ومراقبون خارجيون (Reflectiz). ويسلك Proteside طريقًا رابعًا: يتحقق من الدفع نفسه، رمز QR ومعرّف المستفيد ورقم سداد القسيمة المصرفية وعنوان المحفظة، إضافةً إلى الشيفرات. ابدأ بما تقبله صفحة الدفع لديك وأين تتدفق حركة مرورك.
لماذا تقيّم الفرق خيارات أخرى
تقبل صفحة الدفع أكثر من البطاقات
ليس لـ UPI وPromptPay وPayNow وPix والقسائم المصرفية البرازيلية والعملات المستقرة نموذج تراقبه. يستبدل الاحتيال المستفيد على الشاشة، فيجب أن تقارن الأداة ما يُعرض بما أُصدر.
المنع دون شخص في الحلقة
عندما يكون تقييد شيفرة إجراءً في وحدة تحكم، يريد الفريق معرفة ما يحدث للجلسات المفتوحة حتى ينقر أحد. يُؤكَّد الدفع الفوري في ثوانٍ.
الموقع ليس على حافة المورّد
تفضّل الفرق التي تقدّم عبر شبكة CDN أخرى، أو دون أي شبكة، حماية لا تعتمد على وحدة تحكم منصة حافة وتغطي كل جلسة دون نسبة تحتاج إلى ضبط.
القائمة المختصرة
| الخيار | كيف يعمل | منطقي لـ | المقارنة |
|---|---|---|---|
| Proteside | شيفرة في صفحة الدفع تتحقق من كل رمز QR ومفتاح دفع ورقم سداد قسيمة وعنوان محفظة وحقل بطاقة مقابل ما أصدره خادمك، وتمنع الاستبدال قبل التأكيد. | التجار الذين يتلقون مدفوعاتهم عبر أنظمة فورية مثل UPI أو PromptPay أو PayNow أو Pix، أو بالبطاقة، أو بالقسيمة المصرفية، أو بالعملات المستقرة، ويحتاجون إلى الحماية وأدلة PCI DSS من تركيب واحد. | Akamai Client-Side Protection مقابل Proteside |
| Cloudflare Client-Side Security (antes Page Shield) | من الخادم الوسيط، تضيف Cloudflare ترويسة CSP للإبلاغ فقط إلى عيّنة من الصفحات وتبني الجرد من تقارير المتصفحات؛ ويحدث المنع عبر قواعد السماح في الفئة المتقدمة. | المواقع التي تعمل أصلًا خلف Cloudflare وتريد مراقبة الشيفرات دون تثبيت أي شيء. | Cloudflare Page Shield مقابل Proteside |
| Imperva Client-Side Protection | يُقدَّم عبر Imperva Cloud Application Security، ويضبط سياسات CSP على الخادم يفرضها المتصفح: تبقى الخدمات الجديدة ممنوعة حتى يُصرَّح بها، مع لوحة امتثال لكل مسار دفع. | الشركات التي تستخدم أصلًا جدار WAF من Imperva وتريد التحكم في الشيفرات ضمن العقد نفسه، دون إضافة شيفرة. | Imperva Client-Side Protection مقابل Proteside |
| Feroot PaymentGuard e DXSecure | يجرد الشيفرات في صفحات الدفع، ويسجّل المبررات والسلامة، وينبّه عند تغيّر المحتوى والترويسات؛ ويوصف فرض السياسات أثناء التشغيل بأنه اختياري. | العمليات التي تعتمد على البطاقات وتحتاج إلى حوكمة الشيفرات عبر المواقع وتطبيقات الهاتف، مع تقرير للمقيّم. | Feroot مقابل Proteside |
| c/side Script Security | مقتطف شيفرة في الصفحة يراقب شيفرات الأطراف الثالثة في جلسات حقيقية، ويحتفظ بسجل لما حمّلته كل شيفرة، ويمنع بدمج CSP مع قواعده الخاصة، دون خادم وسيط عكسي ودون تغيير DNS. | الفرق التي تريد رؤية تفصيلية لسلوك كل شيفرة طرف ثالث، مع لوحات امتثال وتنبيهات في أدوات الدردشة. | c/side مقابل Proteside |
| Reflectiz PCI Module | متصفح آلي يزور صفحات الدفع من الخارج، وفق جدول زمني، دون شيفرة في الموقع؛ والمنع، عند تفعيله من الواجهة، يحقن سياسة CSP تستبعد نطاقًا معيّنًا. | الفرق التي لا تستطيع أو تفضّل عدم وضع شيفرة في الصفحة وتقبل الرصد مع مراجعة بشرية. | Reflectiz مقابل Proteside |
اختر الفئة قبل المورّد
اختر العائلة قبل المورّد. تحقن وحدات CDN وWAF (جدار حماية تطبيقات الويب في المنصة)، ومنها وحدة Akamai، الشيفرة من الحافة وتبقي الإدارة في وحدة تحكم المنصة؛ وتناسب الفرق الموجودة أصلًا على تلك المنصة. ويجرد الوكلاء في الصفحة الشيفرات ويمنعونها في جلسات حقيقية عبر شيفرة تثبّتها. ويزور المراقبون الخارجيون الصفحة من الخارج دون شيفرة في موقعك، فلا يرون متسوقًا بعينه أبدًا. وعبر العائلات الثلاث تتحدث الوثائق العامة عن الشيفرات وبيانات البطاقات؛ ولا تظهر رموز QR ومعرّفات المستفيدين وأرقام سداد القسائم وعناوين المحافظ بوصفها بيانات يُتحقق منها.
يشكّل Proteside فئة رابعة، سلامة لحظة الدفع: يقارن ما يراه المتسوق وينسخه بما أصدره التاجر، ويمنع عدم التطابق، ويحتفظ بجرد الشيفرات الذي يتطلبه المتطلبان 6.4.3 و11.6.1. وتغيير الفئة لا يكلفك أدلة PCI DSS.
الخيارات بالتفصيل
Proteside
يسجّل Proteside ما هو مشروع في كل صفحة دفع (بيانات كل مطالبة دفع، وحقول النموذج، والشيفرات المصرّح بها) ويتحقق باستمرار، في متصفح الدافع، مما يُعرض وما يُنسخ وإلى أين تذهب البيانات. وعندما يرصد عدم تطابق، يوقف الإجراء قبل تأكيد الدفع ويسجّل المحاولة.
يشكّل جرد الشيفرات وسجل التعديلات أدلة متطلبي PCI DSS 6.4.3 و11.6.1. والتركيب سطر شيفرة واحد على أي منصة تجارة إلكترونية، أو تكامل واحد للمنصات ومزوّدي الدفع، مع لوحة تحكم وواجهة برمجية وتنبيهات.
يكون Proteside الخيار الصحيح عندما: اختر Proteside عندما تُدفع مشترياتك عبر أنظمة فورية أو قسائم مصرفية أو عملات مستقرة إلى جانب البطاقات، أو عندما تحتاج إلى منع استبدال المستفيد في جلسات حقيقية، أو عندما تريد الحماية وأدلة PCI DSS دون تغيير شبكة CDN الخاصة بك.
Cloudflare Client-Side Security (antes Page Shield)
الميزة، التي كانت تُسمى Page Shield حتى مارس 2026 وتُسمى الآن Client-Side Security، متاحة للنطاقات التي تمر عبر خادم Cloudflare الوسيط. وتصف الوثائق مراقبة الشيفرات والاتصالات وملفات تعريف الارتباط، ورصد الشيفرات الخبيثة وتغييرات الشيفرة، وقواعد أمن محتوى يمكنها منع أي شيء خارج قائمة السماح.
تشرح الوثائق نفسها الآلية: تُرسل ترويسة الإبلاغ فقط مع عيّنة من الاستجابات، لذا قد تستغرق الشيفرة الجديدة وقتًا حتى تظهر. ويُغطى المتطلبان 6.4.3 و11.6.1 في الفئة المتقدمة. ولا تظهر Pix ولا Boleto (القسيمة المصرفية البرازيلية) ولا أنظمة الدفع الفوري في المواد.
يكون Cloudflare Page Shield الخيار الصحيح عندما: يعمل موقعك أصلًا خلف Cloudflare، وتكون البطاقات وسيلة الدفع الرئيسية، وتكفي مراقبة الشيفرات بالعيّنات لإرضاء المقيّم لديك.
Imperva Client-Side Protection
تصف Imperva (Thales) منتج Client-Side Protection بأنه مكوّن في حماية التطبيقات لديها: اكتشاف مستمر للخدمات، وتحليل للشيفرات قائم على الذكاء الاصطناعي، ومنع بنقرة واحدة، ومراقبة تغيّر الترويسات، وملخصات أسبوعية لتغييرات صفحة الدفع، وتقارير قابلة للتصدير للمقيّم، مع دعم Terraform.
الآلية هي سياسة أمن محتوى تُحدَّد على الخادم وفق نموذج انعدام الثقة: ما لم يُصرَّح به لا يُحمَّل. وتصف الوثائق العامة التقديم عبر Imperva Cloud Application Security؛ والنطاق هو الشيفرات وبيانات البطاقات.
يكون Imperva Client-Side Protection الخيار الصحيح عندما: يعمل موقعك أصلًا على Imperva Cloud Application Security وتريد أن يدير سياسة الشيفرات الفريق نفسه الذي يدير جدار WAF.
المقارنة الكاملة: Imperva Client-Side Protection مقابل Proteside
Feroot PaymentGuard e DXSecure
يركّز Feroot عرضه على الامتثال: يغطي PaymentGuard المتطلبين 6.4.3 و11.6.1 بجرد الشيفرات والمبررات وفحوص السلامة وتقرير أدلة للمقيّم المعتمد (QSA). وتذكر الوثائق العامة تكاملات مع أدوات التنبيه والتشغيل، وتغطية تطبيقات iOS وAndroid إلى جانب المواقع.
النقطة التي ينبغي الانتباه إليها لمن يتلقى مدفوعات خارج البطاقات هي النطاق: تتحدث المواد العامة عن الشيفرات وبيانات البطاقات، دون ذكر رموز QR أو مفاتيح الدفع أو Boleto (القسيمة المصرفية البرازيلية) أو محافظ العملات المشفرة. وبالنسبة لوسائل الدفع هذه، يقع استبدال المستفيد خارج ما تصف الأداة التحقق منه.
يكون Feroot الخيار الصحيح عندما: تكون أولويتك حوكمة الشيفرات وأدلة PCI DSS عبر المواقع وتطبيقات الهاتف، وتُدفع مشترياتك في الغالب بالبطاقة.
c/side Script Security
يعرّف c/side نفسه بأنه منصة أمن من جهة العميل. وتصف المواد العامة جردًا مع سجل محتوى كل شيفرة، ورسمًا بيانيًا للمورّدين، وتنبيهات، ولوحات تحكم للمتطلبين 6.4.3 و11.6.1، ونقطة نهاية لتلقي تقارير CSP.
تذكر صفحته العامة عن العملات المشفرة استبدال عنوان المحفظة المنسوخ إلى الحافظة، ما يقرّبه من المشكلة التي يحلها Proteside. أما Pix وBoleto (القسيمة المصرفية البرازيلية) ورموز QR لأنظمة الدفع الفوري مثل UPI أو PromptPay فلا تظهر في الوثائق العامة التي رجعنا إليها.
يكون c/side الخيار الصحيح عندما: تريد تفاصيل سلوك كل شيفرة طرف ثالث، ويكون استبدال عنوان العملات المشفرة همّك الرئيسي خارج البطاقات.
Reflectiz PCI Module
يصف Reflectiz منهجه بأنه دون وكيل: متصفح معزول يحاكي رحلة المستخدم، ويجرد الشيفرات (بما فيها داخل iframe)، ويراقب الترويسات للمتطلب 11.6.1، ويصدّر الأدلة للمقيّم المعتمد (QSA). كما تغطي المنصة الخصوصية والاختبارات الهجومية.
تشرح مواد المورّد نفسه المنع بأنه شيفرة تبقى خاملة في الصفحة حتى تُفعَّل من الواجهة، فتبدأ باستبعاد نطاق عبر CSP. وهو خيار تصميمي: الرصد أولًا، ثم التدخل البشري. والاحتيالات التي تظهر لمشترٍ واحد بعينه لا تلاحظها الزيارات المحاكاة.
يكون Reflectiz الخيار الصحيح عندما: تمنع سياستك الداخلية إضافة شيفرات إلى صفحة الدفع ويراجع فريق الأمن لديك التنبيهات قبل التصرف.
كيف تقيّم بديلًا
- 1ما وسائل الدفع التي تعرضها الصفحة؟ مع UPI أو PromptPay أو PayNow أو Pix أو قسيمة مصرفية أو عنوان محفظة، يجب أن تتحقق الأداة من تلك البيانات، لا من الشيفرات فقط.
- 2هل يحدث المنع بنفسه في كل جلسة، أم ينتظر نقرة في وحدة تحكم؟ اسأل عما يحدث بين التنبيه والإجراء.
- 3ما نسبة الجلسات المرصودة؟ إذا كانت هناك نسبة حقن أو أخذ عيّنات، فاعرف ما يبقى غير مغطى حتى تصل إلى 100%.
- 4هل تتطلب الحماية مرور حركة المرور عبر حافة المورّد؟ إذا كان موقعك على شبكة CDN أخرى، فتأكد مما يعمل من الخادم الأصلي وما يبقى مرتبطًا بوحدة التحكم.
- 5كيف تصل الأدلة إلى المقيّم المعتمد (QSA)؟ يجب أن يخرج الجرد والمبررات وسجل التغييرات من لوحة التحكم بصيغة يقبلها المقيّم.
المقارنة الكاملة: Akamai Client-Side Protection مقابل Proteside
الأسئلة الشائعة
ما أفضل بديل لـ Akamai Client-Side Protection؟
يعتمد على ما تقبله صفحة الدفع لديك وأين يُقدَّم الموقع. لمدفوعات البطاقات المُدارة على منصة الحافة الخاصة بك، يؤدي Cloudflare Client-Side Security وImperva Client-Side Protection عملًا مشابهًا. ولتثبيت شيفرة دون الاعتماد على شبكة CDN، Feroot وc/side. أما لـ UPI وPromptPay وPayNow وPix والقسائم المصرفية والعملات المستقرة، فلا يظهر التحقق من المستفيد إلا في وثائق Proteside العامة.
ما الذي يجب أن يغطيه بديل Akamai Client-Side Protection؟
جرد الشيفرات والتصريح بها في جلسات حقيقية، وتنبيهات عند تغيّر الترويسات والصفحة، وأدلة للمتطلبين 6.4.3 و11.6.1، ومنع لا ينتظر شخصًا. وإذا كنت تقبل مدفوعات خارج البطاقات، فأضف التحقق من رمز QR ومعرّف المستفيد ورقم سداد القسيمة وعنوان المحفظة.
من هم منافسو Akamai Client-Side Protection؟
في عائلة CDN وWAF، Cloudflare Client-Side Security (المعروف سابقًا باسم Page Shield) وImperva Client-Side Protection وF5 Client-Side Defense. وبين الوكلاء في الصفحة، Feroot وc/side وJscrambler وSource Defense وHUMAN Security. وفي المراقبة الخارجية، Reflectiz وSecurityMetrics. ويقارن Proteside نفسه بكل منها في هذه الصفحات.
هل يحل Proteside محل Akamai Client-Side Protection؟
يعتمد. في صفحة الدفع على الويب، يغطي Proteside جرد الشيفرات والمتطلبين 6.4.3 و11.6.1، ويضيف التحقق من الدفع نفسه. أما معلومات التهديدات من شبكة Akamai وإدارة السياسات على الحافة فتخص منصة Akamai وتقع خارج Proteside؛ ويمكن للاثنين العمل معًا.
شاهد Proteside يتحقق من صفحة الدفع لديك
أربعة عشر يومًا مجانًا، سطر شيفرة واحد، وكل وسيلة دفع في صفحتك.