Feroot مقابل Proteside: حوكمة الشيفرات أم التحقق من الدفع؟
بقلم Laís Peixoto
Growth Marketer, Proteside
نُشر في
يجرد Feroot الشيفرات في صفحة الدفع ويحكمها لاستيفاء PCI DSS، عبر المواقع وتطبيقات الهاتف. ويجري Proteside ذلك الجرد ويذهب أبعد: يتحقق، على شاشة المشتري، من أن رمز QR أو مفتاح الدفع أو رقم سداد القسيمة المصرفية أو عنوان المحفظة المعروض هو الذي أصدره التاجر، ويمنع الاستبدال قبل التأكيد.
جنبًا إلى جنب
- كيف يصف نفسه
- منصة امتثال آلية لمعايير PCI DSS وHIPAA والخصوصية؛ ويتولى PaymentGuard صفحات الدفع.
- المقر الرئيسي
- تورونتو، كندا. تأسست في 2017.
- كيف يدخل إلى الموقع
- شيفرة في صفحات الدفع، مع تواتر تقييم قابل للضبط؛ ويوصف DXSecure بأنه دون وكيل مع مراقبة داخل المتصفح.
- ما يتحقق منه في صفحة الدفع
- الشيفرات (بما فيها الديناميكية والمتداخلة)، والسلامة القائمة على التجزئة، ومحتوى الصفحة وترويسات HTTP؛ وتطبيقات iOS وAndroid.
- PCI DSS
- المتطلبان 6.4.3 و11.6.1 مع تقرير أدلة للمقيّم المعتمد (QSA). منظمة مشاركة مساعدة في مجلس PCI SSC، بحسب موقعها.
Feroot PaymentGuard e DXSecure
- كيف يصف نفسه
- طبقة أمن سيبراني للحظة الدفع: سلامة ما يراه المشتري وينسخه ويؤكده.
- المقر الرئيسي
- ساو باولو، البرازيل. يعمل منذ 2026.
- كيف يدخل إلى الموقع
- سطر شيفرة واحد في صفحة الدفع، أو تكامل في قالب المنصة أو مزوّد الدفع. لا خادم وسيط، ولا تغيير في DNS أو CDN.
- ما يتحقق منه في صفحة الدفع
- شيفرات الأطراف الثالثة، ونموذج البطاقة، ورمز QR ومفتاح Pix، ورقم سداد Boleto (القسيمة المصرفية البرازيلية)، وعنوان محفظة العملات المشفرة، ورموز QR لثمانية أنظمة دفع فوري، مطابقةً مع ما أصدره التاجر.
- PCI DSS
- أدلة لمتطلبي PCI DSS 6.4.3 و11.6.1، مع تقرير قابل للتصدير للمقيّم المعتمد (QSA).
Proteside
معيارًا بمعيار
تستند العلامات إلى الوثائق العامة لكل مورّد. مرّر المؤشر فوق العلامة أو انقر عليها لقراءة المفتاح.
| Feroot | Proteside | |
|---|---|---|
| ما يُتحقق منه على شاشة الدافع | ||
| جرد الشيفرات في صفحة الدفع والتصريح بهاأساس المتطلب 6.4.3: معرفة ما يعمل في الصفحة والتصريح بكل شيفرة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| بيانات البطاقة المُدخلة في النموذجمنع أي شيفرة من نسخ الرقم وتاريخ الانتهاء ورمز الأمان. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| رمز QR الخاص بـ Pix ورمز النسخ واللصق (البرازيل)أكثر احتيالات الدفع شيوعًا في البرازيل: رمز QR المعروض يقود إلى حساب آخر. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| رقم سداد Boleto (القسيمة المصرفية البرازيلية)الرقم المُستبدَل يدفع لمستفيد مختلف بالمبلغ نفسه. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| رموز QR لأنظمة الدفع الفوري حول العالم (UPI وPayNow وDuitNow وPromptPay وQR Ph وFPS وCoDi وTransferencias 3.0)الاستبدال نفسه كما في Pix، عبر ثمانية أنظمة دفع فوري. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| عنوان محفظة العملات المستقرة والعملات المشفرة، بما في ذلك عند نسخهعنوان المحفظة المُستبدَل على الشاشة أو في الحافظة لا رجعة فيه. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| يطابق ما على الشاشة مع ما أصدره التاجر ويمنع الاستبدال قبل التأكيدالتحقق الذي يعرّف سلامة الدفع: المستفيد والمبلغ مطابقان لما أُصدر. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| كيف يحمي | ||
| يمنع الشيفرات غير المصرّح بها في متصفح المشتريالرصد بعد وقوع الأمر لا يعيد البيانات المنسوخة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| يراقب جلسات المشترين الحقيقيةالاحتيالات الموجّهة لا تظهر في الزيارات المحاكاة. | موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)1 | موصوف في الوثائق العامة |
| يعمل دون تغيير CDN أو DNS أو الخادم الوسيطيُركَّب على أي منصة بسطر شيفرة واحد. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| الامتثال لمعيار PCI DSS | ||
| أدلة لمتطلب PCI DSS 6.4.3جرد الشيفرات والتصريح بها وسلامتها. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| أدلة لمتطلب PCI DSS 11.6.1التعديلات غير المصرّح بها على الصفحة وترويساتها. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| تقرير قابل للتصدير للمقيّم المعتمد (QSA)يجب أن تخرج الأدلة من لوحة التحكم وتصل إلى التقييم. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
- موصوف في الوثائق العامة
- موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)
- لم يرد في المعلومات العامة
- يصرّح المورّد بأنه لا يقوم بذلك
ملاحظات على العلامات
- 1يراقب جلسات المشترين الحقيقية: يصف الموقع DXSecure بأنه نشر دون وكيل وفي الوقت نفسه مراقبة في متصفح المستخدم؛ ولا تفصّل المواد العامة كيف يجتمع الأمران.
ما يتميز به Feroot
تطبيقات الهاتف ضمن النطاق
تشمل المواد العامة تطبيقات iOS وAndroid إلى جانب المواقع، وهو أمر غير شائع في هذه الفئة.
الخصوصية والرعاية الصحية في اللوحة نفسها
تغطي المنصة أيضًا HIPAA وقوانين الخصوصية، وهو مفيد للفرق التي لديها أكثر من التزام تنظيمي.
أدوات تشخيص قبل النشر
تُظهر إضافة لمتصفح Chrome وماسح ويب مدى التعرض قبل أي نشر.
تكاملات تشغيلية
تنبيهات في أدوات الدردشة والحوادث والمراقبة، إضافةً إلى واجهة برمجية.
ما يتحقق منه Proteside ولا تذكره مواد Feroot
تخيّل متجرًا في بنغالور يقبل UPI. يصل العميل إلى صفحة الدفع، ويرى رمز QR، ويفتح تطبيقه المصرفي، ويدفع. فإذا استبدل مكوّن إضافي مخترق أو إضافة متصفح رمز QR بآخر بالمبلغ نفسه، لا يعرف المتجر إلا عندما يشتكي العميل من أنه دفع ولم يصل الطلب أبدًا. لم تُسرق أي بيانات بطاقة؛ بل استُبدل المستفيد. ويعيش متجر برازيلي يقبل Pix المشهد نفسه.
جرد الشيفرات هو الجواب الصحيح لمشكلة البطاقات، ويقدّمه Feroot بعناية. أما بالنسبة لـ UPI وPromptPay وPayNow وPix وBoleto (القسيمة المصرفية البرازيلية) ومحافظ العملات المشفرة، فلا تصف وثائق Feroot العامة أي تحقق مما يظهر على الشاشة. يسجّل Proteside ما أصدره خادمك (رمز QR، والمفتاح، ورقم سداد القسيمة، والعنوان، والمبلغ) ويقارنه بما يراه المشتري وينسخه، في كل جلسة. وعند عدم التطابق، يُمنع التأكيد وتتحول المحاولة إلى تنبيه ودليل.
ويغطي التركيب نفسه نموذج البطاقة وشيفرات الأطراف الثالثة، مع الجرد والسجل اللذين يتطلبهما المتطلبان 6.4.3 و11.6.1. سطر شيفرة واحد يؤدي المهمتين.
كيف يدخل كل منهما إلى العملية
Feroot
- شيفرة في صفحات الدفع، أو توزيع عبر معالج الدفع إلى صفحات كثيرة دفعةً واحدة.
- تواتر تقييم قابل للضبط، من كل ساعة إلى كل أسبوع.
- يوصف فرض السياسات أثناء التشغيل بأنه اختياري في PaymentGuard.
Proteside
- سطر شيفرة واحد في صفحة الدفع، على أي منصة، أو تكامل واحد في قالب المنصة أو المزوّد.
- تحقق مستمر في كل جلسة، دون أخذ عيّنات ودون فجوة بين التقييمات.
- منع تلقائي قبل التأكيد؛ ولوحة تحكم، وواجهة برمجية، وتنبيهات عبر البريد الإلكتروني وSlack وTeams وwebhook.
متى تختار كلًّا منهما
يكون Feroot منطقيًا عندما
- البطاقات هي وسيلة الدفع الوحيدة والأولوية هي حوكمة الشيفرات مع تقرير للمقيّم.
- تحتاج إلى تغطية تطبيقات الهاتف إلى جانب الموقع.
- تشكّل HIPAA أو قوانين الخصوصية جزءًا من التزام الامتثال نفسه.
يكون Proteside منطقيًا عندما
- تتلقى مدفوعاتك عبر UPI أو PromptPay أو PayNow أو Pix أو القسائم المصرفية أو العملات المستقرة أو أنظمة دفع فوري أخرى.
- تحتاج إلى منع استبدال المستفيد في جلسات حقيقية، دون انتظار تقييم دوري.
- تريد الحماية وأدلة المتطلبين 6.4.3 و11.6.1 من تركيب واحد، دون مشروع نشر.
الاثنان معًا
يمكن لعملية تضم تطبيقات هاتف ضمن نطاق Feroot أن تحتفظ بتلك التغطية وتضيف Proteside إلى صفحة الدفع على الويب للتحقق من الدفع نفسه. وتتعايش الشيفرتان.
الأسئلة الشائعة
هل يغطي Feroot رموز Pix أو Boleto أو QR؟
لم يرد في المعلومات العامة التي رجعنا إليها في أكتوبر 2026. تصف مواد Feroot الشيفرات وبيانات البطاقات ومحتوى الصفحة والترويسات.
هل يمكن استخدام Feroot وProteside معًا؟
نعم. إنهما شيفرتان مستقلتان في صفحة الدفع. لا يغيّر Proteside المدفوعات المشروعة ولا يتداخل مع جرد أداة أخرى.
أيهما يستوفي متطلبي PCI DSS 6.4.3 و11.6.1؟
يصف كلاهما الجرد والتصريح ورصد التغييرات وتقريرًا للمقيّم المعتمد (QSA). والفرق فيما يتحقق منه كل منهما إضافةً إلى ذلك: يشمل Proteside الدفع نفسه.
هل يحل Proteside محل مكافحة الاحتيال؟
لا. تقيّم مكافحة الاحتيال ما إذا كان المشتري موثوقًا. أما Proteside فيضمن أن الصفحة وبيانات الدفع لم تُستبدل. إنهما طبقتان مختلفتان.
كيف أجرّب Proteside؟
سجّل لأربعة عشر يومًا مجانًا، وأضف سطر شيفرة واحدًا إلى صفحة الدفع، وخلال دقائق تعرض لوحة التحكم الشيفرات ووسائل الدفع والمحاولات الممنوعة.
شاهد Proteside يتحقق من صفحة الدفع لديك
أربعة عشر يومًا مجانًا، سطر شيفرة واحد، وكل وسيلة دفع في صفحتك.