الانتقال إلى المحتوى

Akamai Client-Side Protection مقابل Proteside: حافة CDN أم التحقق من الدفع؟

Laís Peixoto

بقلم Laís Peixoto

Growth Marketer, Proteside

نُشر في

يجرد Akamai Client-Side Protection & Compliance الشيفرات في صفحة الدفع، ويقيّم سلوكها في جلسات المستخدمين الحقيقية، ويتيح لفريقك تقييد شيفرة من وحدة تحكم Akamai. ويحتفظ Proteside بذلك الجرد ويتحقق، في متصفح المتسوق، من أن رمز QR أو رقم سداد القسيمة المصرفية أو عنوان المحفظة يطابق ما أصدره التاجر، ويمنع الاستبدال قبل التأكيد.

جنبًا إلى جنب

Akamai Client-Side Protection & Compliance (antes Page Integrity Manager)

كيف يصف نفسه
منتج Akamai الأمني للتهديدات التي تعمل في متصفح العميل: جرد الشيفرات، وتحليل السلوك، والامتثال لـ PCI DSS في صفحات الدفع.
المقر الرئيسي
كامبريدج، ماساتشوستس، الولايات المتحدة. أُعيدت تسميته من Page Integrity Manager إلى Client-Side Protection & Compliance في أكتوبر 2023.
كيف يدخل إلى الموقع
شيفرة رصد تحقنها حافة Akamai بوصفها أول مورد في الصفحة، أو تُوضع في الخادم الأصلي. وتُضبط نسبة مشاهدات الصفحة التي تتلقى الشيفرة في Akamai Control Center.
ما يتحقق منه في صفحة الدفع
الشيفرات المرصودة في صفحة الدفع (المصدر، والسلوك، ووجهات البيانات)، مع مبررات محددة مسبقًا ودرجات مخاطر ومعلومات تهديدات؛ وتغييرات ترويسات HTTP وحماية صفحة الدفع.
PCI DSS
المتطلبان 6.4.3 و11.6.1 مذكوران في صفحة المنتج، مع تنبيهات PCI مخصصة ولوحة تدقيق. ولا يوصف تقرير باسمه للمقيّم المعتمد (QSA) في المواد العامة.

Proteside

كيف يصف نفسه
طبقة أمن سيبراني للحظة الدفع: سلامة ما يراه المشتري وينسخه ويؤكده.
المقر الرئيسي
ساو باولو، البرازيل. يعمل منذ 2026.
كيف يدخل إلى الموقع
سطر شيفرة واحد في صفحة الدفع، أو تكامل في قالب المنصة أو مزوّد الدفع. لا خادم وسيط، ولا تغيير في DNS أو CDN.
ما يتحقق منه في صفحة الدفع
شيفرات الأطراف الثالثة، ونموذج البطاقة، ورمز QR ومفتاح Pix، ورقم سداد Boleto (القسيمة المصرفية البرازيلية)، وعنوان محفظة العملات المشفرة، ورموز QR لثمانية أنظمة دفع فوري، مطابقةً مع ما أصدره التاجر.
PCI DSS
أدلة لمتطلبي PCI DSS 6.4.3 و11.6.1، مع تقرير قابل للتصدير للمقيّم المعتمد (QSA).

معيارًا بمعيار

تستند العلامات إلى الوثائق العامة لكل مورّد. مرّر المؤشر فوق العلامة أو انقر عليها لقراءة المفتاح.

Akamai Client-Side ProtectionProteside
ما يُتحقق منه على شاشة الدافع
جرد الشيفرات في صفحة الدفع والتصريح بهاأساس المتطلب 6.4.3: معرفة ما يعمل في الصفحة والتصريح بكل شيفرة.موصوف في الوثائق العامةموصوف في الوثائق العامة
بيانات البطاقة المُدخلة في النموذجمنع أي شيفرة من نسخ الرقم وتاريخ الانتهاء ورمز الأمان.موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)1موصوف في الوثائق العامة
رمز QR الخاص بـ Pix ورمز النسخ واللصق (البرازيل)أكثر احتيالات الدفع شيوعًا في البرازيل: رمز QR المعروض يقود إلى حساب آخر.لم يرد في المعلومات العامةموصوف في الوثائق العامة
رقم سداد Boleto (القسيمة المصرفية البرازيلية)الرقم المُستبدَل يدفع لمستفيد مختلف بالمبلغ نفسه.لم يرد في المعلومات العامةموصوف في الوثائق العامة
رموز QR لأنظمة الدفع الفوري حول العالم (UPI وPayNow وDuitNow وPromptPay وQR Ph وFPS وCoDi وTransferencias 3.0)الاستبدال نفسه كما في Pix، عبر ثمانية أنظمة دفع فوري.لم يرد في المعلومات العامةموصوف في الوثائق العامة
عنوان محفظة العملات المستقرة والعملات المشفرة، بما في ذلك عند نسخهعنوان المحفظة المُستبدَل على الشاشة أو في الحافظة لا رجعة فيه.لم يرد في المعلومات العامةموصوف في الوثائق العامة
يطابق ما على الشاشة مع ما أصدره التاجر ويمنع الاستبدال قبل التأكيدالتحقق الذي يعرّف سلامة الدفع: المستفيد والمبلغ مطابقان لما أُصدر.لم يرد في المعلومات العامةموصوف في الوثائق العامة
كيف يحمي
يمنع الشيفرات غير المصرّح بها في متصفح المشتريالرصد بعد وقوع الأمر لا يعيد البيانات المنسوخة.موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)2موصوف في الوثائق العامة
يراقب جلسات المشترين الحقيقيةالاحتيالات الموجّهة لا تظهر في الزيارات المحاكاة.موصوف في الوثائق العامةموصوف في الوثائق العامة
يعمل دون تغيير CDN أو DNS أو الخادم الوسيطيُركَّب على أي منصة بسطر شيفرة واحد.موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)3موصوف في الوثائق العامة
الامتثال لمعيار PCI DSS
أدلة لمتطلب PCI DSS 6.4.3جرد الشيفرات والتصريح بها وسلامتها.موصوف في الوثائق العامةموصوف في الوثائق العامة
أدلة لمتطلب PCI DSS 11.6.1التعديلات غير المصرّح بها على الصفحة وترويساتها.موصوف في الوثائق العامةموصوف في الوثائق العامة
تقرير قابل للتصدير للمقيّم المعتمد (QSA)يجب أن تخرج الأدلة من لوحة التحكم وتصل إلى التقييم.لم يرد في المعلومات العامة4موصوف في الوثائق العامة
  • موصوف في الوثائق العامة
  • موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)
  • لم يرد في المعلومات العامة
  • يصرّح المورّد بأنه لا يقوم بذلك

ملاحظات على العلامات

  1. 1بيانات البطاقة المُدخلة في النموذج: تصف صفحة منتج Akamai رصد الشيفرات التي تصل إلى البيانات الحساسة وتسرّبها في جلسات حقيقية وتقييد تلك الشيفرات «بنقرة واحدة». ولذلك يعتمد المنع على شخص يتصرف في وحدة التحكم بعد التنبيه.
  2. 2يمنع الشيفرات غير المصرّح بها في متصفح المشتري: يوصف التخفيف بأنه تقييد الشيفرات الخبيثة «بنقرة واحدة» في Akamai Control Center. ويمكن إنشاء سياسات للتهديدات المتكررة؛ ولا يوصف منع تلقائي لشيفرة شوهدت حديثًا داخل جلسة حية في المواد العامة.
  3. 3يعمل دون تغيير CDN أو DNS أو الخادم الوسيط: تقول الوثائق إن الرصد ينطبق على أي موقع أينما كان مستضافًا، وإن الشيفرة يمكن وضعها في الخادم الأصلي. أما سياسة الأمن ونسبة الحقن ومعالجة الحوادث فتعيش في Akamai Control Center.
  4. 4تقرير قابل للتصدير للمقيّم المعتمد (QSA): تذكر المواد العامة لوحة تدقيق وتنبيهات PCI مخصصة لإنتاج الأدلة. ولا يوصف تقرير قابل للتصدير للمقيّم المعتمد (QSA)، بهذا الاسم، في المصادر التي تحققنا منها.

ما يتميز به Akamai Client-Side Protection

  • تحليل السلوك في جلسات حقيقية

    تصف صفحة المنتج تحليلًا مستمرًا لما تنفّذه كل شيفرة في متصفحات المستخدمين الحقيقية، وتعلّمًا آليًا لتقييم مخاطر الإجراءات غير المصرّح بها، وفحصًا لعناوين الشيفرات مقابل الثغرات المعروفة.

  • حقن من الحافة قبل كل شيفرة أخرى

    عندما تُقدَّم الصفحة عبر Akamai، تُحمَّل شيفرة الرصد أولًا وبشكل متزامن. وتذكر الوثائق أن الصفحة لا يمكنها تجنبها، ما يصعّب على شيفرة خبيثة العمل قبل الرصد.

  • تحكم دقيق في وجهة الشيفرة

    يمكنك ضبط نسبة مئوية من مشاهدات الصفحة، وفرض مسارات معيّنة أو استبعادها مثل النماذج الحساسة، وتفعيل الحقن أو إيقافه لكل طلب بمعاملات اختبار قبل توسيع التغطية.

  • لا جمع لما يكتبه المتسوق

    تذكر المواد العامة أن المنتج لا يجمع مدخلات النماذج ولا نص الصفحة ولا بيانات الدفع؛ بل يسجّل سلوك الشيفرات فقط.

ما يتحقق منه Proteside ولا تذكره مواد Akamai

يتلقى متجر إلكترونيات في بنغالور طلبًا بقيمة 38,000 روبية عبر UPI. ينقر المتسوق على الدفع، ويمسح رمز QR بتطبيقه المصرفي، ويوافق. كانت أداة تقييمات حُدّثت في الليلة السابقة قد أعادت رسم رمز QR بالمبلغ نفسه ومعرّف مستفيد مختلف. لم يغادر أي رقم بطاقة الصفحة؛ هبط المال ببساطة في حساب شخص آخر، ويكتشف المتجر ذلك عندما لا يُسوّى الطلب أبدًا.

يراقب Client-Side Protection & Compliance ما تفعله الشيفرات وإلى أين ترسل البيانات، وهذا يغطي سرقة بيانات البطاقات جيدًا. ولا يظهر رمز QR لـ UPI، أو رمز PromptPay أو PayNow، أو رقم سداد قسيمة مصرفية برازيلية، أو عنوان محفظة USDT في وثائق Akamai العامة بوصفها بيانات يُتحقق منها. يسجّل Proteside ما أصدره خادمك لكل مطالبة دفع (الرمز، والعنوان، والمبلغ) ويقارنه بما يراه المتسوق وينسخه، في كل جلسة. وعندما يختلف الاثنان، يُمنع التأكيد وتُسجَّل المحاولة تنبيهًا ودليلًا.

ويجرد التركيب نفسه شيفرات الصفحة، ويحمي نموذج بطاقة الائتمان ونموذج بطاقة الخصم، ويحتفظ بسجل التغييرات الذي يتطلبه المتطلبان 6.4.3 و11.6.1. ويحدث المنع في متصفح المتسوق، دون انتظار موافقة أحد على تقييد.

كيف يدخل كل منهما إلى عمليتك

Akamai Client-Side Protection

  • شيفرة رصد تحقنها حافة Akamai بوصفها أول مورد في الصفحة، أو تُثبَّت في الخادم الأصلي.
  • نسبة مشاهدات الصفحة التي تتلقى الشيفرة تُضبط في سياسة الأمن؛ وتوصي الوثائق بالبدء بنسبة صغيرة والوصول تدريجيًا إلى 100%.
  • تُرسل بيانات السلوك إلى خوادم Akamai قبل أن يغادر المستخدم الصفحة؛ وتُعالج الحوادث في Akamai Control Center.

Proteside

  • سطر شيفرة واحد في صفحة الدفع، على أي منصة أو شبكة CDN، أو تكامل واحد في قالب مزوّد الدفع.
  • يُتحقق من كل جلسة، دون نسبة عيّنات تحتاج إلى ضبط.
  • يُمنع رمز QR أو المعرّف أو رقم سداد القسيمة أو عنوان المحفظة المُستبدَل قبل التأكيد؛ ولوحة تحكم، وواجهة برمجية، وتنبيهات عبر البريد الإلكتروني وSlack وTeams وwebhook.

متى تختار كلًّا منهما

يكون Akamai Client-Side Protection منطقيًا عندما

  • يُقدَّم موقعك أصلًا عبر Akamai ويدير فريق الأمن لديك السياسات في Akamai Control Center.
  • تريد معلومات التهديدات من شبكة Akamai، ودرجات المخاطر، وفحوص الثغرات المعروفة على شيفرات صفحتك.
  • تتطلب إجراءات التغيير لديك أن يوافق شخص على تقييد شيفرة قبل أن يسري، مع سجل لمن قرر.

يكون Proteside منطقيًا عندما

  • تقبل صفحة الدفع لديك UPI أو PromptPay أو PayNow أو DuitNow أو FPS أو Pix أو القسائم المصرفية البرازيلية أو العملات المستقرة، والخطر هو استبدال المستفيد.
  • تحتاج إلى منع الاستبدال في كل جلسة، دون أخذ عيّنات ودون انتظار نقرة.
  • لا يعمل موقعك على Akamai وتريد الحماية وأدلة المتطلبين 6.4.3 و11.6.1 من سطر شيفرة واحد.

الاثنان معًا

يمكن لفريق يشغّل أصلًا Client-Side Protection & Compliance على الحافة أن يحتفظ به لمعلومات التهديدات والجرد المُدار من وحدة التحكم، ويضيف Proteside في صفحة الدفع للتحقق من رمز QR ومعرّف المستفيد ورقم سداد القسيمة وعنوان المحفظة. ولا تتداخل شيفرة Proteside مع حقن Akamai ولا مع البيانات التي ترسلها إلى Akamai.

الأسئلة الشائعة

هل يغطي Akamai Client-Side Protection مدفوعات UPI أو PromptPay أو رموز QR؟

ليس في المعلومات العامة التي تحققنا منها في أكتوبر 2026. يصف موقع Akamai ووثائقه الشيفرات، والبيانات الحساسة التي تصل إليها الشيفرات، وترويسات HTTP، وحماية صفحة الدفع.

هل يمكن استخدام Akamai Client-Side Protection وProteside معًا؟

نعم. تصل شيفرة Akamai عبر الحافة أو الخادم الأصلي؛ وتصل شيفرة Proteside سطرًا واحدًا في صفحة الدفع. ويحتفظ كل منهما بجرده، ولا يغيّر Proteside المدفوعات المشروعة ولا يمنع شيفرة Akamai.

هل يجب أن يُقدَّم موقعي عبر Akamai لاستخدام Client-Side Protection & Compliance؟

بحسب الوثائق العامة، لا: ينطبق الرصد على أي موقع ويمكن وضع الشيفرة في الخادم الأصلي. وتبقى سياسة الأمن ونسبة الحقن ومعالجة الحوادث في Akamai Control Center.

ماذا تعني نسبة مشاهدات الصفحة للتغطية؟

تتيح لك الوثائق حقن الشيفرة في نسبة عشوائية من مشاهدات الصفحة وتوصي بالبدء بنسبة صغيرة والوصول إلى 100%. وتحت 100%، يحمّل بعض المتسوقين الصفحة دون شيفرة الرصد. ويتحقق Proteside من كل جلسة، دون إعداد كهذا.

هل Page Integrity Manager وClient-Side Protection & Compliance المنتج نفسه؟

نعم. أعادت Akamai تسمية Page Integrity Manager إلى Client-Side Protection & Compliance في أكتوبر 2023؛ ولا تزال الوثائق التقنية على العنوان القديم.

مقارنات أخرى

شاهد Proteside يتحقق من صفحة الدفع لديك

أربعة عشر يومًا مجانًا، سطر شيفرة واحد، وكل وسيلة دفع في صفحتك.

ابدأ التجربة المجانية