c/side مقابل Proteside: مراقبة الشيفرات أم التحقق من الدفع؟
بقلم Laís Peixoto
Growth Marketer, Proteside
نُشر في
يراقب c/side كل شيفرة طرف ثالث عبر جميع الجلسات الحقيقية، ويحتفظ بسجل لما قدّمته كل واحدة، ويمنع أي شيء خارج القائمة المعتمدة. ويجرد Proteside الشيفرات ويمنعها أيضًا، ثم يتحقق من الدفع نفسه: رموز QR، ومعرّفات الدفع الفوري، وأرقام سداد القسائم المصرفية، وعناوين المحافظ، وحقول البطاقة، مقارنةً بما أصدره التاجر.
جنبًا إلى جنب
- كيف يصف نفسه
- منصة أمن من جهة العميل، بكلمات الشركة نفسها. يغطي Script Security الشيفرات في الصفحة؛ ويغطي Fingerprint تحديد الأجهزة ورصد الروبوتات ووكلاء الذكاء الاصطناعي.
- المقر الرئيسي
- الولايات المتحدة، فريق يعمل عن بُعد بالكامل. تأسست في 2024.
- كيف يدخل إلى الموقع
- وسم شيفرة واحد في ترويسة الصفحة. يذكر الموقع أنه لا يوجد خادم وسيط عكسي ولا تغيير في DNS، وأن حركة مرور الموقع لا تُوجَّه عبر c/side.
- ما يتحقق منه في صفحة الدفع
- شيفرات الأطراف الثالثة في 100% من جلسات الزوار الحقيقية، دون أخذ عيّنات: جرد، وسجل لكل تحميل صفحة لما قدّمته كل شيفرة، ورسم بياني لتبعيات المورّدين، وأذونات لكل مورّد.
- PCI DSS
- المتطلبان 6.4.3 و11.6.1 مع تقارير توصف بأنها جاهزة للتدقيق ومعتمدة من VikingCloud، وهي جهة تقييم معتمدة (QSA). ولا تُذكر المشاركة في مجلس PCI SSC في المواد العامة.
c/side Script Security
- كيف يصف نفسه
- طبقة أمن سيبراني للحظة الدفع: سلامة ما يراه المشتري وينسخه ويؤكده.
- المقر الرئيسي
- ساو باولو، البرازيل. يعمل منذ 2026.
- كيف يدخل إلى الموقع
- سطر شيفرة واحد في صفحة الدفع، أو تكامل في قالب المنصة أو مزوّد الدفع. لا خادم وسيط، ولا تغيير في DNS أو CDN.
- ما يتحقق منه في صفحة الدفع
- شيفرات الأطراف الثالثة، ونموذج البطاقة، ورمز QR ومفتاح Pix، ورقم سداد Boleto (القسيمة المصرفية البرازيلية)، وعنوان محفظة العملات المشفرة، ورموز QR لثمانية أنظمة دفع فوري، مطابقةً مع ما أصدره التاجر.
- PCI DSS
- أدلة لمتطلبي PCI DSS 6.4.3 و11.6.1، مع تقرير قابل للتصدير للمقيّم المعتمد (QSA).
Proteside
معيارًا بمعيار
تستند العلامات إلى الوثائق العامة لكل مورّد. مرّر المؤشر فوق العلامة أو انقر عليها لقراءة المفتاح.
| c/side | Proteside | |
|---|---|---|
| ما يُتحقق منه على شاشة الدافع | ||
| جرد الشيفرات في صفحة الدفع والتصريح بهاأساس المتطلب 6.4.3: معرفة ما يعمل في الصفحة والتصريح بكل شيفرة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| بيانات البطاقة المُدخلة في النموذجمنع أي شيفرة من نسخ الرقم وتاريخ الانتهاء ورمز الأمان. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| رمز QR الخاص بـ Pix ورمز النسخ واللصق (البرازيل)أكثر احتيالات الدفع شيوعًا في البرازيل: رمز QR المعروض يقود إلى حساب آخر. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| رقم سداد Boleto (القسيمة المصرفية البرازيلية)الرقم المُستبدَل يدفع لمستفيد مختلف بالمبلغ نفسه. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| رموز QR لأنظمة الدفع الفوري حول العالم (UPI وPayNow وDuitNow وPromptPay وQR Ph وFPS وCoDi وTransferencias 3.0)الاستبدال نفسه كما في Pix، عبر ثمانية أنظمة دفع فوري. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| عنوان محفظة العملات المستقرة والعملات المشفرة، بما في ذلك عند نسخهعنوان المحفظة المُستبدَل على الشاشة أو في الحافظة لا رجعة فيه. | موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)1 | موصوف في الوثائق العامة |
| يطابق ما على الشاشة مع ما أصدره التاجر ويمنع الاستبدال قبل التأكيدالتحقق الذي يعرّف سلامة الدفع: المستفيد والمبلغ مطابقان لما أُصدر. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| كيف يحمي | ||
| يمنع الشيفرات غير المصرّح بها في متصفح المشتريالرصد بعد وقوع الأمر لا يعيد البيانات المنسوخة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| يراقب جلسات المشترين الحقيقيةالاحتيالات الموجّهة لا تظهر في الزيارات المحاكاة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| يعمل دون تغيير CDN أو DNS أو الخادم الوسيطيُركَّب على أي منصة بسطر شيفرة واحد. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| الامتثال لمعيار PCI DSS | ||
| أدلة لمتطلب PCI DSS 6.4.3جرد الشيفرات والتصريح بها وسلامتها. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| أدلة لمتطلب PCI DSS 11.6.1التعديلات غير المصرّح بها على الصفحة وترويساتها. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| تقرير قابل للتصدير للمقيّم المعتمد (QSA)يجب أن تخرج الأدلة من لوحة التحكم وتصل إلى التقييم. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
- موصوف في الوثائق العامة
- موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)
- لم يرد في المعلومات العامة
- يصرّح المورّد بأنه لا يقوم بذلك
ملاحظات على العلامات
- 1عنوان محفظة العملات المستقرة والعملات المشفرة، بما في ذلك عند نسخه: تدرج صفحة c/side العامة عن العملات المشفرة تغيير عنوان المستلم في الوقت الفعلي واستبدال عنوان المحفظة المنسوخ في الحافظة ضمن التهديدات التي تعالجها عبر مراقبة الشيفرات. ولا تصف المواد مقارنة العنوان المعروض بالعنوان الذي أصدره التاجر، ومن هنا العلامة الجزئية.
ما يتميز به c/side
كل جلسة حقيقية، دون أخذ عيّنات
يذكر الموقع تغطية 100% من جلسات الزوار الحقيقية ويقارن ذلك بالفحوص الدورية والزحف المحاكى.
سجل لما قدّمته كل شيفرة
يخزّن الجرد، لكل تحميل صفحة، المحتوى الذي أرسلته كل شيفرة طرف ثالث، ما يسهّل التحقيق في أي تغيير لاحقًا.
جذور في Cloudflare Page Shield
كان المؤسس مدير منتج في Page Shield ويشارك في رئاسة مجموعة W3C لمكافحة الاحتيال، بحسب صفحة التعريف.
العملات المشفرة في الحسبان
تغطي صفحة مخصصة للعملات المشفرة مستنزفات المحافظ، والشيفرات التي تغيّر عناوين المستلمين والمبالغ في الوقت الفعلي، واستبدال عنوان المحفظة المنسوخ في الحافظة.
ما يتحقق منه Proteside ولا تذكره مواد c/side العامة
يعرض متجر أثاث في بنغالور رمز QR لـ UPI لطلب بقيمة 42,000 روبية. يمسحه العميل بتطبيقه المصرفي، ويرى المبلغ، ويوافق، ولا يصل الطلب أبدًا. كانت شيفرة مخترقة قد أعادت رسم رمز QR بمعرّف UPI لمستفيد آخر وبالمبلغ نفسه. لم يُسرق أي رقم بطاقة؛ ذهب المال ببساطة إلى شخص آخر، ويكتشف المتجر ذلك عندما يسأل العميل عن مكان الشحنة.
كان c/side سيرى الشيفرة التي فعلت ذلك، إن كانت تلك الشيفرة خارج القائمة المعتمدة، وهذا مهم. أما ما لا تصفه وثائقه العامة فهو التحقق من بيانات الدفع نفسها: هل رمز QR أو المعرّف أو العنوان على الشاشة هو الذي أصدره خادمك. وبالنسبة لـ UPI وPromptPay وPayNow وDuitNow وFPS والقسيمة المصرفية البرازيلية (Boleto)، لا تذكر مواد c/side أي تحقق. وبالنسبة لمحافظ العملات المشفرة، تذكر استبدال العنوان في الحافظة، لكن دون مقارنة بالعنوان الذي أنشأه التاجر. يسجّل Proteside ما أُصدر (رمز QR، والمعرّف، ورقم سداد القسيمة، وعنوان USDT، والمبلغ) ويقارنه بما يراه المشتري وينسخه، في كل جلسة. وعند عدم التطابق، يُمنع التأكيد وتتحول المحاولة إلى تنبيه وسجل دليل.
ويغطي سطر الشيفرة نفسه نموذج البطاقة وشيفرات الأطراف الثالثة، مع الجرد والتصاريح وسجل التغييرات التي يتطلبها المتطلبان 6.4.3 و11.6.1. ويحتفظ الفريق الذي يشغّل c/side أصلًا برؤيته للشيفرات ويضيف التحقق من الدفع دون مشروع نشر ثانٍ.
كيف يدخل كل منهما إلى عمليتك
c/side
- وسم شيفرة واحد في ترويسة الصفحة، على أي منصة.
- لا خادم وسيط عكسي ولا تغيير في DNS، بحسب الموقع؛ وتستمر حركة المرور في التدفق مباشرةً إلى خوادمك.
- تنبيهات إلى Slack وTeams والبريد الإلكتروني وwebhook، مع تغذية لأدوات الاحتيال وSIEM.
Proteside
- سطر شيفرة واحد في صفحة الدفع، على أي منصة، أو تكامل واحد في قالب المنصة أو مزوّد الدفع.
- لا خادم وسيط، ولا تغيير في DNS أو CDN؛ ويجري التحقق في متصفح المشتري، في كل جلسة.
- منع تلقائي قبل التأكيد؛ ولوحة تحكم، وواجهة برمجية، وتنبيهات عبر البريد الإلكتروني وSlack وTeams وwebhook.
متى تختار كلًّا منهما
يكون c/side منطقيًا عندما
- البطاقات هي وسيلة الدفع الوحيدة لديك وأولويتك هي التحقيق في سلوك كل شيفرة طرف ثالث، مع سجل لكل تحميل صفحة.
- تريد تحديد الأجهزة ورصد الروبوتات ووكلاء الذكاء الاصطناعي من المورّد نفسه الذي يوفّر أمن الشيفرات.
- يعمل فريق الأمن لديك أصلًا بسياسات CSP ويريد نقطة نهاية لتلقي تقارير المتصفح إلى جانب الجرد.
يكون Proteside منطقيًا عندما
- تقبل UPI أو PromptPay أو PayNow أو DuitNow أو FPS أو Pix أو القسائم المصرفية أو العملات المستقرة، وتحتاج إلى التحقق من المستفيد، لا من الشيفرة فقط.
- تحتاج إلى منع رمز QR أو معرّف أو رقم سداد قسيمة أو عنوان محفظة مُستبدَل قبل التأكيد، في كل جلسة.
- تريد الحماية وأدلة المتطلبين 6.4.3 و11.6.1 في تركيب واحد، مع تقرير يمكن للمقيّم المعتمد (QSA) لديك أخذه كما هو.
الاثنان معًا
يمكن لفريق يعتمد على c/side لتفاصيل شيفرات الأطراف الثالثة أن يحتفظ بتلك اللوحة ويضيف Proteside في صفحة الدفع للتحقق من الدفع نفسه. الوسمان مستقلان؛ ولا يغيّر Proteside المدفوعات المشروعة ولا يتداخل مع جرد أداة أخرى.
الأسئلة الشائعة
هل يغطي c/side رموز Pix أو القسائم المصرفية أو QR؟
ليس في المعلومات العامة التي تحققنا منها في أكتوبر 2026. تغطي مواد c/side شيفرات الأطراف الثالثة وبيانات البطاقات والامتثال لـ PCI DSS والخصوصية، وتغطي صفحتها عن العملات المشفرة المحافظ والعناوين المنسوخة.
هل يمكن استخدام c/side وProteside معًا؟
نعم. إنهما وسما شيفرة مستقلان في صفحة الدفع. يستمر c/side في مراقبة الشيفرات بينما يقارن Proteside الدفع على الشاشة بما أصدره خادمك ويمنع الاستبدال قبل التأكيد.
هل يحمي c/side من استبدال عنوان محفظة العملات المشفرة؟
تذكر صفحته العامة عن العملات المشفرة تغيير العناوين في الوقت الفعلي واستبدال الحافظة ضمن التهديدات التي تُعالج عبر مراقبة الشيفرات. أما مقارنة العنوان المعروض بالعنوان الذي أصدره التاجر فلا تظهر في المواد؛ ويجري Proteside تلك المقارنة ويمنع عدم التطابق.
هل تكفي سياسة CSP للمتطلبين 6.4.3 و11.6.1؟
تقول الأسئلة الشائعة لدى c/side نفسه إن CSP تتحكم في مصدر الشيفرات لكنها لا ترى محتواها، لذا لا تستوفي وحدها PCI DSS. ويضيف كل من c/side وProteside الجرد والتصريح وسجل التغييرات فوق ذلك الأساس.
كلاهما يراقب كل جلسة حقيقية. فما الفرق إذًا؟
ما ينظر إليه كل منهما داخل الجلسة. يصف c/side سلوك شيفرات الأطراف الثالثة. وينظر Proteside أيضًا إلى بيانات الدفع على الشاشة وفي الحافظة: رمز QR، ومعرّف المستفيد، ورقم سداد القسيمة، وعنوان المحفظة، والمبلغ، مقارنةً بما أُصدر.
شاهد Proteside يتحقق من صفحة الدفع لديك
أربعة عشر يومًا مجانًا، سطر شيفرة واحد، وكل وسيلة دفع في صفحتك.