Cloudflare Page Shield مقابل Proteside: مراقبة الشيفرات من الحافة، أم التحقق من الدفع على الشاشة؟
بقلم Laís Peixoto
Growth Marketer, Proteside
نُشر في
يراقب Cloudflare Client-Side Security، المعروف باسم Page Shield حتى مارس 2026، الشيفرات والاتصالات وملفات تعريف الارتباط في المواقع التي تمر عبر خادم Cloudflare الوسيط، دون تثبيت أي شيء. وProteside سطر شيفرة واحد في أي صفحة دفع يتحقق، في كل جلسة، من أن رمز QR وعنوان المحفظة وحقول البطاقة على الشاشة تطابق ما أصدره التاجر.
جنبًا إلى جنب
- كيف يصف نفسه
- ميزة أمن من جهة العميل داخل منصة Cloudflare. Page Shield حتى 25 مارس 2026، وClient-Side Security منذ ذلك الحين؛ وتُسمى الحزمة المتقدمة Client-Side Security Advanced.
- المقر الرئيسي
- سان فرانسيسكو، الولايات المتحدة. ولا يُذكر عام التأسيس في صفحة الشركة التي رجعنا إليها.
- كيف يدخل إلى الموقع
- لا شيفرة خاصة به. يضيف خادم Cloudflare الوسيط ترويسة CSP للإبلاغ فقط إلى عيّنة من استجابات HTML ويبني الجرد من التقارير التي تعيدها المتصفحات. ويتطلب مرور حركة مرور الموقع عبر خادم Cloudflare الوسيط.
- ما يتحقق منه في صفحة الدفع
- الشيفرات، والاتصالات التي تفتحها، وملفات تعريف الارتباط، مع الصفحة التي ظهر فيها كل مورد أول مرة. ورصد الشيفرات الخبيثة ورصد تغييرات الشيفرة في الحزمة المتقدمة.
- PCI DSS
- تقول الوثائق إن الميزة يمكن استخدامها للمتطلبين 6.4.3 و11.6.1 وإن Client-Side Security Advanced مطلوب لذلك. ولا يُذكر إدراج في مجلس PCI SSC في المصادر التي رجعنا إليها.
Cloudflare Client-Side Security (antes Page Shield)
- كيف يصف نفسه
- طبقة أمن سيبراني للحظة الدفع: سلامة ما يراه المشتري وينسخه ويؤكده.
- المقر الرئيسي
- ساو باولو، البرازيل. يعمل منذ 2026.
- كيف يدخل إلى الموقع
- سطر شيفرة واحد في صفحة الدفع، أو تكامل في قالب المنصة أو مزوّد الدفع. لا خادم وسيط، ولا تغيير في DNS أو CDN.
- ما يتحقق منه في صفحة الدفع
- شيفرات الأطراف الثالثة، ونموذج البطاقة، ورمز QR ومفتاح Pix، ورقم سداد Boleto (القسيمة المصرفية البرازيلية)، وعنوان محفظة العملات المشفرة، ورموز QR لثمانية أنظمة دفع فوري، مطابقةً مع ما أصدره التاجر.
- PCI DSS
- أدلة لمتطلبي PCI DSS 6.4.3 و11.6.1، مع تقرير قابل للتصدير للمقيّم المعتمد (QSA).
Proteside
معيارًا بمعيار
تستند العلامات إلى الوثائق العامة لكل مورّد. مرّر المؤشر فوق العلامة أو انقر عليها لقراءة المفتاح.
| Cloudflare Page Shield | Proteside | |
|---|---|---|
| ما يُتحقق منه على شاشة الدافع | ||
| جرد الشيفرات في صفحة الدفع والتصريح بهاأساس المتطلب 6.4.3: معرفة ما يعمل في الصفحة والتصريح بكل شيفرة. | موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)1 | موصوف في الوثائق العامة |
| بيانات البطاقة المُدخلة في النموذجمنع أي شيفرة من نسخ الرقم وتاريخ الانتهاء ورمز الأمان. | موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)2 | موصوف في الوثائق العامة |
| رمز QR الخاص بـ Pix ورمز النسخ واللصق (البرازيل)أكثر احتيالات الدفع شيوعًا في البرازيل: رمز QR المعروض يقود إلى حساب آخر. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| رقم سداد Boleto (القسيمة المصرفية البرازيلية)الرقم المُستبدَل يدفع لمستفيد مختلف بالمبلغ نفسه. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| رموز QR لأنظمة الدفع الفوري حول العالم (UPI وPayNow وDuitNow وPromptPay وQR Ph وFPS وCoDi وTransferencias 3.0)الاستبدال نفسه كما في Pix، عبر ثمانية أنظمة دفع فوري. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| عنوان محفظة العملات المستقرة والعملات المشفرة، بما في ذلك عند نسخهعنوان المحفظة المُستبدَل على الشاشة أو في الحافظة لا رجعة فيه. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| يطابق ما على الشاشة مع ما أصدره التاجر ويمنع الاستبدال قبل التأكيدالتحقق الذي يعرّف سلامة الدفع: المستفيد والمبلغ مطابقان لما أُصدر. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| كيف يحمي | ||
| يمنع الشيفرات غير المصرّح بها في متصفح المشتريالرصد بعد وقوع الأمر لا يعيد البيانات المنسوخة. | موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)3 | موصوف في الوثائق العامة |
| يراقب جلسات المشترين الحقيقيةالاحتيالات الموجّهة لا تظهر في الزيارات المحاكاة. | موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)4 | موصوف في الوثائق العامة |
| يعمل دون تغيير CDN أو DNS أو الخادم الوسيطيُركَّب على أي منصة بسطر شيفرة واحد. | يصرّح المورّد بأنه لا يقوم بذلك5 | موصوف في الوثائق العامة |
| الامتثال لمعيار PCI DSS | ||
| أدلة لمتطلب PCI DSS 6.4.3جرد الشيفرات والتصريح بها وسلامتها. | موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)6 | موصوف في الوثائق العامة |
| أدلة لمتطلب PCI DSS 11.6.1التعديلات غير المصرّح بها على الصفحة وترويساتها. | موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)7 | موصوف في الوثائق العامة |
| تقرير قابل للتصدير للمقيّم المعتمد (QSA)يجب أن تخرج الأدلة من لوحة التحكم وتصل إلى التقييم. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
- موصوف في الوثائق العامة
- موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)
- لم يرد في المعلومات العامة
- يصرّح المورّد بأنه لا يقوم بذلك
ملاحظات على العلامات
- 1جرد الشيفرات في صفحة الدفع والتصريح بها: تصف الوثائق الجرد بأنه مبني من ترويسة CSP للإبلاغ فقط تُضاف إلى عيّنة من استجابات HTML، وتحذّر من أن الشيفرة المنشورة حديثًا قد تستغرق وقتًا حتى تظهر في لوحة التحكم.
- 2بيانات البطاقة المُدخلة في النموذج: تغطي المواد العامة الشيفرات والاتصالات وملفات تعريف الارتباط المرصودة عبر تقارير المتصفحات. ولا يوصف التحقق من نموذج البطاقة نفسه، في متصفح المشتري.
- 3يمنع الشيفرات غير المصرّح بها في متصفح المشتري: ترويسة المراقبة للإبلاغ فقط، وبكلمات الوثائق نفسها، لا تمنع شيئًا. ويأتي المنع من قواعد أمن المحتوى في وضع السماح، المتاحة في الحزمة المتقدمة، بحد أقصى خمس قواعد.
- 4يراقب جلسات المشترين الحقيقية: تأتي التقارير من متصفحات حقيقية، لكن فقط من عيّنة الاستجابات التي تلقت الترويسة؛ ولا تصف الوثائق تغطية كل جلسة.
- 5يعمل دون تغيير CDN أو DNS أو الخادم الوسيط: تذكر المدونة الرسمية أن الشرط الوحيد هو مرور حركة المرور عبر خادم Cloudflare الوسيط. والمواقع على شبكة CDN أخرى، أو دون خادم وسيط، خارج النطاق.
- 6أدلة لمتطلب PCI DSS 6.4.3: تقول صفحة مرجع PCI DSS إن الميزة يمكن استخدامها للمتطلب 6.4.3 وإن Client-Side Security Advanced مطلوب.
- 7أدلة لمتطلب PCI DSS 11.6.1: تدرج الصفحة نفسها المتطلب 11.6.1 بالشرط نفسه: الحزمة المتقدمة فقط. ولا توصف طريقة تسليم الأدلة إلى المقيّم في الصفحة التي رجعنا إليها.
ما يتميز به Cloudflare Page Shield
لا شيء يُنشر للمواقع الموجودة أصلًا على Cloudflare
تُفعَّل المراقبة في لوحة تحكم Cloudflare وتبدأ بجمع تقارير المتصفحات دون لمس شيفرة الموقع، بحسب المدونة الرسمية.
الشيفرات والاتصالات وملفات تعريف الارتباط في جرد واحد
إضافةً إلى الشيفرات، تصف الوثائق تسجيل الاتصالات التي تفتحها تلك الشيفرات وملفات تعريف الارتباط التي تعبر الخادم الوسيط، مع الصفحة التي شوهد فيها كل مورد أول مرة.
معلومات التهديدات مع نموذج لغوي للرصد
منذ 3 مارس 2026، تُحلَّل الشيفرات المشبوهة بنموذج لغوي يعمل على Workers AI لتقليل الإنذارات الكاذبة؛ وتذكر Cloudflare أن بيانات العملاء لا تُستخدم لتدريب تلك النماذج.
الفرض على الحافة، دون شيفرة
في الحزمة المتقدمة، تتحول قواعد أمن المحتوى إلى ترويسة CSP فارضة تمنع أي شيء خارج قائمة السماح، وتُطبَّق على كل استجابة تطابقها القاعدة.
ما يتحقق منه Proteside ولا تذكره وثائق Cloudflare
يحصّل سوق دروس خصوصية في بنغالور مدفوعاته عبر UPI. ينقر ولي الأمر على «ادفع»، فيظهر رمز QR، ويمسحه بتطبيقه المصرفي ويغادر المال في ثوانٍ. فإذا استبدلت إضافة متصفح أو مكوّن إضافي مخترق في القالب رمز QR ذاك بآخر يشير إلى حساب آخر، بالمبلغ نفسه، يمر الدفع، ولا يُسوّى الطلب أبدًا، ولم تظهر أي شيفرة جديدة في الصفحة. وبالنسبة لجرد الشيفرات، تبدو الصفحة دون تغيير.
يراقب Client-Side Security الشيفرات والاتصالات وملفات تعريف الارتباط التي تعبر الخادم الوسيط، وتصف الوثائق ذلك بوضوح. ولا تظهر رموز QR لـ UPI أو PromptPay أو PayNow، ولا عناوين محافظ USDT، ولا القسائم المصرفية البرازيلية (Boleto) في المواد العامة. يسجّل Proteside ما أصدره خادم التاجر لكل مطالبة دفع ويقارنه بما يراه المشتري وينسخه ويؤكده، في كل جلسة لا في عيّنة. وعند عدم التطابق، يُمنع التأكيد وتُسجَّل المحاولة تنبيهًا ودليلًا.
وتجرد الشيفرة نفسها أيضًا شيفرات الأطراف الثالثة، وتراقب نموذج البطاقة، وتحتفظ بسجل التغييرات الذي يتطلبه المتطلبان 6.4.3 و11.6.1. ويبقي الموقع الموجود خلف Cloudflare حافته كما هي تمامًا ويضيف التحقق من الدفع في صفحة الدفع.
كيف يدخل كل منهما إلى العملية
Cloudflare Page Shield
- يُفعَّل في لوحة تحكم Cloudflare، للنطاقات التي تمر حركة مرورها أصلًا عبر خادم Cloudflare الوسيط.
- ترويسة CSP للإبلاغ فقط على عيّنة من الاستجابات؛ ولا يمكن إيقاف الترويسة ما دامت المراقبة مفعّلة.
- قواعد أمن المحتوى في الحزمة المتقدمة لفرض قائمة سماح؛ وتنبيهات وتصدير للسجلات عبر المنصة نفسها.
Proteside
- سطر شيفرة واحد في صفحة الدفع، على أي منصة وخلف أي شبكة CDN، بما فيها Cloudflare.
- تحقق في كل جلسة، دون أخذ عيّنات ودون انتظار ظهور شيفرة جديدة.
- منع تلقائي قبل التأكيد؛ ولوحة تحكم، وواجهة برمجية، وتنبيهات عبر البريد الإلكتروني وSlack وTeams وwebhook.
متى تختار كلًّا منهما
يكون Cloudflare Page Shield منطقيًا عندما
- يعمل الموقع أصلًا عبر Cloudflare، والبطاقات هي وسيلة الدفع، ويقبل المقيّم لديك جردًا مبنيًا بالعيّنات.
- تريد رؤية للشيفرات والاتصالات وملفات تعريف الارتباط عبر النطاق بأكمله، لا صفحة الدفع فقط، دون إضافة شيفرة.
- يدير فريقك أصلًا قواعد الأمن في Cloudflare ويفضّل فرض قائمة السماح من الحافة.
يكون Proteside منطقيًا عندما
- تقبل صفحة الدفع UPI أو PromptPay أو PayNow أو DuitNow أو FPS أو العملات المستقرة أو Pix وBoleto البرازيليين.
- تحتاج إلى منع استبدال المستفيد في الجلسة التي يحدث فيها، لكل مشترٍ.
- لا يمر الموقع عبر خادم Cloudflare الوسيط، أو تريد الحماية نفسها عبر متاجر موزعة على عدة شبكات CDN.
الاثنان معًا
تستخدم نسبة كبيرة من عملاء Proteside أصلًا Cloudflare على الحافة لـ DNS والتخزين المؤقت وتخفيف الهجمات. وفي ذلك الإعداد، يستمر Client-Side Security في بناء الجرد على مستوى النطاق من الخادم الوسيط، ويتحقق Proteside من الدفع في صفحة الدفع، جلسةً بجلسة. ولا يتنافس الاثنان على المهمة نفسها ولا يتداخلان.
الأسئلة الشائعة
هل يغطي Cloudflare Page Shield رموز Pix أو Boleto أو QR؟
ليس في المعلومات العامة التي رجعنا إليها في أكتوبر 2026. تصف وثائق Client-Side Security الشيفرات والاتصالات وملفات تعريف الارتباط وتغييرات الشيفرة؛ ولا تُذكر بيانات الدفع المعروضة على الشاشة، مثل رمز QR لـ UPI أو PromptPay.
هل يمكنني استخدام Cloudflare Page Shield وProteside معًا؟
نعم، وهذا الإعداد الأكثر شيوعًا بين عملاء Proteside على Cloudflare. Proteside شيفرة واحدة في صفحة الدفع وتظهر في جرد Cloudflare كأي مورد مصرّح به آخر.
هل Page Shield وClient-Side Security المنتج نفسه؟
نعم. في 25 مارس 2026 أعادت Cloudflare تسمية Page Shield إلى Client-Side Security، وأصبحت الإضافة Client-Side Security Advanced. وتقول ملاحظات الإصدار إن الميزات والاستحقاقات لم تتغير مع الاسم.
هل أحتاج إلى أن أكون على Cloudflare لاستخدام Client-Side Security؟
نعم. تقول المدونة الرسمية إن الشرط الوحيد هو مرور حركة مرورك عبر خادم Cloudflare الوسيط، لأن ترويسة المراقبة تُضاف إلى الاستجابات على الحافة.
لماذا تستغرق الشيفرة الجديدة وقتًا حتى تظهر في لوحة تحكم Cloudflare؟
تشرح الوثائق ذلك: تُضاف ترويسة الإبلاغ فقط إلى عيّنة من الاستجابات، ويعتمد الجرد على التقارير التي تعيدها المتصفحات. وهذا يترك فجوة بين نشر الشيفرة ورؤيتها مدرجة.
شاهد Proteside يتحقق من صفحة الدفع لديك
أربعة عشر يومًا مجانًا، سطر شيفرة واحد، وكل وسيلة دفع في صفحتك.