F5 Client-Side Defense مقابل Proteside: قوائم التخفيف أم المنع التلقائي في لحظة الدفع؟
بقلم Laís Peixoto
Growth Marketer, Proteside
نُشر في
يجرد F5 Distributed Cloud Client-Side Defense الشيفرات في تطبيقك وينبّه عند ظهور نطاقات مشبوهة وقراءات للحقول الحساسة، مع تخفيف يحدده فريقك عبر قوائم في وحدة تحكم F5. ويتحقق Proteside، في متصفح المتسوق، من أن رمز QR وبيانات الحساب وعنوان المحفظة وحقول البطاقة تطابق ما أصدره التاجر، ويمنع الاستبدال تلقائيًا.
جنبًا إلى جنب
- كيف يصف نفسه
- خدمة ضمن F5 Distributed Cloud Services تسرد الشيفرات العاملة في تطبيق ويب وتنبّه عند قراءة البيانات الحساسة، مع تخفيف يحدده المستخدم.
- المقر الرئيسي
- سياتل، الولايات المتحدة (F5, Inc.).
- كيف يدخل إلى الموقع
- شيفرة يدرجها موزّع أحمال HTTP في F5 Distributed Cloud، أو تُوضع يدويًا عبر نظام إدارة المحتوى أو CDN أو موزّع أحمال أو BIG-IP؛ وتعيش الإدارة في وحدة تحكم Distributed Cloud.
- ما يتحقق منه في صفحة الدفع
- شيفرات الطرف الأول والثالث والرابع، وقراءات حقول النماذج، والنطاقات الوجهة، والشيفرات الجديدة، وتغيّر السلوك، وتغيّر الترويسات.
- PCI DSS
- تذكر المواد العامة PCI DSS وقياسات عن بُعد لمسارات التدقيق. ولا يُدرج تقرير باسمه للمقيّم المعتمد (QSA) ولا انتساب معلن إلى مجلس PCI SSC.
F5 Distributed Cloud Client-Side Defense
- كيف يصف نفسه
- طبقة أمن سيبراني للحظة الدفع: سلامة ما يراه المشتري وينسخه ويؤكده.
- المقر الرئيسي
- ساو باولو، البرازيل. يعمل منذ 2026.
- كيف يدخل إلى الموقع
- سطر شيفرة واحد في صفحة الدفع، أو تكامل في قالب المنصة أو مزوّد الدفع. لا خادم وسيط، ولا تغيير في DNS أو CDN.
- ما يتحقق منه في صفحة الدفع
- شيفرات الأطراف الثالثة، ونموذج البطاقة، ورمز QR ومفتاح Pix، ورقم سداد Boleto (القسيمة المصرفية البرازيلية)، وعنوان محفظة العملات المشفرة، ورموز QR لثمانية أنظمة دفع فوري، مطابقةً مع ما أصدره التاجر.
- PCI DSS
- أدلة لمتطلبي PCI DSS 6.4.3 و11.6.1، مع تقرير قابل للتصدير للمقيّم المعتمد (QSA).
Proteside
معيارًا بمعيار
تستند العلامات إلى الوثائق العامة لكل مورّد. مرّر المؤشر فوق العلامة أو انقر عليها لقراءة المفتاح.
| F5 Client-Side Defense | Proteside | |
|---|---|---|
| ما يُتحقق منه على شاشة الدافع | ||
| جرد الشيفرات في صفحة الدفع والتصريح بهاأساس المتطلب 6.4.3: معرفة ما يعمل في الصفحة والتصريح بكل شيفرة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| بيانات البطاقة المُدخلة في النموذجمنع أي شيفرة من نسخ الرقم وتاريخ الانتهاء ورمز الأمان. | موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)1 | موصوف في الوثائق العامة |
| رمز QR الخاص بـ Pix ورمز النسخ واللصق (البرازيل)أكثر احتيالات الدفع شيوعًا في البرازيل: رمز QR المعروض يقود إلى حساب آخر. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| رقم سداد Boleto (القسيمة المصرفية البرازيلية)الرقم المُستبدَل يدفع لمستفيد مختلف بالمبلغ نفسه. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| رموز QR لأنظمة الدفع الفوري حول العالم (UPI وPayNow وDuitNow وPromptPay وQR Ph وFPS وCoDi وTransferencias 3.0)الاستبدال نفسه كما في Pix، عبر ثمانية أنظمة دفع فوري. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| عنوان محفظة العملات المستقرة والعملات المشفرة، بما في ذلك عند نسخهعنوان المحفظة المُستبدَل على الشاشة أو في الحافظة لا رجعة فيه. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| يطابق ما على الشاشة مع ما أصدره التاجر ويمنع الاستبدال قبل التأكيدالتحقق الذي يعرّف سلامة الدفع: المستفيد والمبلغ مطابقان لما أُصدر. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| كيف يحمي | ||
| يمنع الشيفرات غير المصرّح بها في متصفح المشتريالرصد بعد وقوع الأمر لا يعيد البيانات المنسوخة. | موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)2 | موصوف في الوثائق العامة |
| يراقب جلسات المشترين الحقيقيةالاحتيالات الموجّهة لا تظهر في الزيارات المحاكاة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| يعمل دون تغيير CDN أو DNS أو الخادم الوسيطيُركَّب على أي منصة بسطر شيفرة واحد. | موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)3 | موصوف في الوثائق العامة |
| الامتثال لمعيار PCI DSS | ||
| أدلة لمتطلب PCI DSS 6.4.3جرد الشيفرات والتصريح بها وسلامتها. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| أدلة لمتطلب PCI DSS 11.6.1التعديلات غير المصرّح بها على الصفحة وترويساتها. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| تقرير قابل للتصدير للمقيّم المعتمد (QSA)يجب أن تخرج الأدلة من لوحة التحكم وتصل إلى التقييم. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
- موصوف في الوثائق العامة
- موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)
- لم يرد في المعلومات العامة
- يصرّح المورّد بأنه لا يقوم بذلك
ملاحظات على العلامات
- 1بيانات البطاقة المُدخلة في النموذج: تصف الوثائق تنبيهات عند قراءة الحقول الحساسة ومنعًا يطلقه المستخدم لقراءة حقول النماذج؛ وتعتمد الحماية على القوائم التي يحددها فريقك.
- 2يمنع الشيفرات غير المصرّح بها في متصفح المشتري: يعمل التخفيف بقائمة نطاقات: تمنع Mitigate List نطاقًا كاملًا لكل شيفرة، وتذكر وثائق F5 أن رفض شيفرة إعلامي فقط، دون منع.
- 3يعمل دون تغيير CDN أو DNS أو الخادم الوسيط: الإدراج اليدوي للشيفرة عبر نظام إدارة المحتوى أو CDN أو BIG-IP موثّق للتطبيقات خارج F5، لكن الإدارة تتطلب وحدة التحكم واشتراكًا في F5 Distributed Cloud.
ما يتميز به F5 Client-Side Defense
شيفرات الطرف الرابع في الجرد
تغطي Script List ما تحمّله شيفرات الأطراف الثالثة بدورها، وتُسجَّل كل موافقة مع مبرر مكتوب.
امتداد يتجاوز التطبيقات المستضافة على F5
تصف الوثائق الإدراج اليدوي للشيفرة عبر نظام إدارة المحتوى أو CDN أو موزّع أحمال أو BIG-IP للتطبيقات التي لا تمر عبر Distributed Cloud.
تنبيهات السلوك والترويسات
إضافةً إلى النطاقات المشبوهة وقراءات الحقول، تعلّم الخدمة الشيفرة التي تغيّر طريقة تصرفها والصفحة التي تتغير ترويساتها.
وحدة تحكم واحدة للفرق الموجودة أصلًا على F5
يفعّل العملاء الذين يشغّلون تطبيقًا خلف موزّع أحمال Distributed Cloud الخدمة حيث يديرون ذلك التطبيق أصلًا، دون تغيير في الشيفرة.
ما يتحقق منه Proteside ولا تذكره مواد F5 العامة
يعرض متجر تجزئة في بانكوك رمز QR لـ PromptPay بقيمة 2,400 بات في صفحة الدفع. يفتح المتسوق تطبيقًا مصرفيًا، ويمسح الرمز، ويدفع. فإذا استبدلت إضافة متصفح أو مكوّن إضافي مخترق رمز QR ذاك بآخر مرتبط بحساب آخر، بالمبلغ نفسه، يهبط المال في مكان آخر ولا يكتشف المتجر ذلك إلا عندما لا يُسوّى الطلب أبدًا. لم يُقرأ أي رقم بطاقة؛ بل تغيّر المستلم.
يراقب Client-Side Defense الشيفرات وقراءات حقول النماذج، وتغطي وثائق F5 ذلك المجال بعناية. أما بالنسبة لرمز QR لـ PromptPay أو UPI أو PayNow أو DuitNow، أو رقم سداد قسيمة مصرفية برازيلية، أو مفتاح Pix، أو عنوان محفظة USDT، فلا تصف المواد العامة أي تحقق مما تعرضه الصفحة. يسجّل Proteside ما أصدره خادمك (رمز QR، وبيانات الحساب، والعنوان، والمبلغ) ويقارنه بما يراه المتسوق وينسخه، في كل جلسة. وعندما يختلفان، يُمنع التأكيد وتتحول المحاولة إلى تنبيه ودليل.
في F5، يعمل التخفيف على قوائم يصونها فريقك: تمنع Mitigate List نطاقًا لكل شيفرة، وتجيز Allow List نطاقًا، وتذكر الوثائق نفسها أن رفض شيفرة في الواجهة إعلامي فقط. ويمنع Proteside الشيفرات غير المصرّح بها واستبدال المستلم في كل جلسة دون خطوة يدوية، وينتج جرده وسجل تغييراته أدلة المتطلبين 6.4.3 و11.6.1.
كيف يدخل كل منهما إلى عمليتك
F5 Client-Side Defense
- يُفعَّل على موزّع أحمال HTTP في F5 Distributed Cloud مع إدراج JavaScript، أو يُدرج يدويًا عبر نظام إدارة المحتوى أو CDN أو موزّع أحمال أو BIG-IP.
- تطلب الوثائق تحميل الشيفرة بشكل متزامن وأولًا في الصفحة، وتحدّ الخدمة بـ 100 نطاق لكل مساحة أسماء.
- تخفيف يحدده المستخدم عبر قوائم في وحدة التحكم؛ وبحسب الوثائق، لا يزيل تعطيل الخدمة في وحدة التحكم شيفرة أُدرجت يدويًا.
Proteside
- سطر شيفرة واحد في صفحة الدفع، على أي منصة، دون وحدة تحكم على الحافة ودون اشتراك في CDN.
- تحقق في كل جلسة شراء: الشيفرات وحقول البطاقة وبيانات الدفع مقارنةً بما أصدره خادمك.
- منع تلقائي قبل التأكيد، مع لوحة تحكم وواجهة برمجية وتنبيهات عبر البريد الإلكتروني وSlack وTeams وwebhook.
متى تختار كلًّا منهما
يكون F5 Client-Side Defense منطقيًا عندما
- يعمل تطبيقك أصلًا خلف موزّع أحمال F5 Distributed Cloud ويريد الفريق جرد الشيفرات دون لمس الشيفرة.
- تشغّل BIG-IP أو بنية F5 أخرى وتفضّل إدارة أمن التطبيقات من وحدة تحكم واحدة.
- يريد فريق الأمن لديك تقرير كل تخفيف بقائمة نطاقات، مع موافقات ومبررات مسجّلة.
يكون Proteside منطقيًا عندما
- تقبل صفحة الدفع لديك UPI أو PromptPay أو PayNow أو DuitNow أو FPS أو Pix أو القسائم المصرفية البرازيلية أو العملات المستقرة، والخطر هو استبدال المستلم.
- تحتاج إلى أن يحدث المنع في كل جلسة، قبل التأكيد، دون أن يوافق أحد على قائمة أولًا.
- لا تعمل عمليتك على F5 وتريد الحماية وأدلة المتطلبين 6.4.3 و11.6.1 من سطر شيفرة واحد.
الاثنان معًا
يمكن لفريق فعّل Client-Side Defense على موزّع أحمال F5 لديه أن يبقي الجرد والتنبيهات هناك ويضيف Proteside إلى صفحة الدفع للتحقق من الدفع نفسه ومنع الاستبدال. وتتعايش الشيفرتان، ولا يغيّر Proteside أبدًا دفعًا مشروعًا.
الأسئلة الشائعة
هل يغطي F5 Client-Side Defense رموز Pix أو Boleto أو QR؟
ليس في المعلومات العامة التي تحققنا منها في أكتوبر 2026. تصف وثائق F5 الشيفرات والنطاقات الوجهة وقراءات حقول النماذج والترويسات؛ ولا تُذكر رموز QR ولا أنظمة الدفع الفوري ولا أرقام سداد القسائم.
هل يمكنني استخدام F5 Client-Side Defense وProteside معًا؟
نعم. يمكن لشيفرة F5 أن تبقى مُدرجة عبر موزّع الأحمال أو يدويًا، ويدخل Proteside سطرًا واحدًا في صفحة الدفع. ويحتفظ كل منهما بجرده؛ ويضيف Proteside التحقق من المستلم والمنع التلقائي.
ماذا يحدث عندما أرفض شيفرة في وحدة تحكم F5؟
بحسب وثائق F5، رفض شيفرة إعلامي فقط ولا يمنعها من العمل. وللمنع، يضيف المستخدم النطاق إلى Mitigate List، التي تنطبق على كل شيفرة من ذلك النطاق. أما في Proteside، فتُمنع أي شيفرة خارج الجرد المصرّح به في كل جلسة دون خطوة يدوية.
هل أحتاج إلى أن أكون على F5 Distributed Cloud لاستخدام Client-Side Defense؟
تصف الوثائق مسارين: تفعيله على موزّع أحمال HTTP في Distributed Cloud، أو إدراج الشيفرة يدويًا عبر نظام إدارة المحتوى أو CDN أو موزّع أحمال أو BIG-IP. وفي الحالتين تجري الإدارة في وحدة تحكم Distributed Cloud ضمن اشتراك في الخدمة.
هل ينتج F5 Client-Side Defense تقريرًا للمقيّم المعتمد (QSA)؟
تذكر المواد العامة PCI DSS وقياسات عن بُعد لمسارات التدقيق؛ ولا يُدرج تقرير باسمه للمقيّم المعتمد (QSA) في المعلومات التي تحققنا منها. ويصدّر Proteside جرد الشيفرات وسجل التغييرات لتقييم المتطلبين 6.4.3 و11.6.1.
شاهد Proteside يتحقق من صفحة الدفع لديك
أربعة عشر يومًا مجانًا، سطر شيفرة واحد، وكل وسيلة دفع في صفحتك.