HUMAN Security مقابل Proteside: التحكم في الشيفرات أم التحقق من الدفع؟
بقلم Laís Peixoto
Growth Marketer, Proteside
نُشر في
يناسب HUMAN Client-Side Defense الشركات الموجودة أصلًا على منصة HUMAN للدفاع ضد الروبوتات والاحتيال والتي تريد حوكمة شيفرات صفحة الدفع مع منع على مستوى الإجراء. ويناسب Proteside التجار الذين يقبلون UPI أو PromptPay أو PayNow أو البطاقات أو العملات المستقرة أو Pix البرازيلي ويحتاجون إلى التأكد من أن رمز QR أو الحساب أو عنوان المحفظة على الشاشة هو الذي أصدروه، مع جرد الشيفرات مشمولًا.
جنبًا إلى جنب
- كيف يصف نفسه
- الامتثال لـ PCI DSS وحماية صفحة الدفع عبر التحكم في الشيفرات، ضمن حزمة Application Protection من HUMAN.
- المقر الرئيسي
- نيويورك، الولايات المتحدة. تأسست في 2012 باسم White Ops؛ واندمجت مع PerimeterX في 2022.
- كيف يدخل إلى الموقع
- سطر JavaScript واحد، مستشعر HUMAN، يعمل في متصفح كل زائر؛ وتتوفر حزمة جاهزة لـ Salesforce Commerce Cloud.
- ما يتحقق منه في صفحة الدفع
- جرد الشيفرات مع تقييم للمخاطر، وسلوك الشيفرات، وبيانات نموذج البطاقة، وترويسات HTTP.
- PCI DSS
- المتطلبان 6.4.3 و11.6.1، مع تقارير تدقيق عند الطلب. منظمة مشاركة رئيسية في مجلس PCI SSC منذ مارس 2024، بحسب القائمة العامة للمجلس.
HUMAN Client-Side Defense
- كيف يصف نفسه
- طبقة أمن سيبراني للحظة الدفع: سلامة ما يراه المشتري وينسخه ويؤكده.
- المقر الرئيسي
- ساو باولو، البرازيل. يعمل منذ 2026.
- كيف يدخل إلى الموقع
- سطر شيفرة واحد في صفحة الدفع، أو تكامل في قالب المنصة أو مزوّد الدفع. لا خادم وسيط، ولا تغيير في DNS أو CDN.
- ما يتحقق منه في صفحة الدفع
- شيفرات الأطراف الثالثة، ونموذج البطاقة، ورمز QR ومفتاح Pix، ورقم سداد Boleto (القسيمة المصرفية البرازيلية)، وعنوان محفظة العملات المشفرة، ورموز QR لثمانية أنظمة دفع فوري، مطابقةً مع ما أصدره التاجر.
- PCI DSS
- أدلة لمتطلبي PCI DSS 6.4.3 و11.6.1، مع تقرير قابل للتصدير للمقيّم المعتمد (QSA).
Proteside
معيارًا بمعيار
تستند العلامات إلى الوثائق العامة لكل مورّد. مرّر المؤشر فوق العلامة أو انقر عليها لقراءة المفتاح.
| HUMAN Security | Proteside | |
|---|---|---|
| ما يُتحقق منه على شاشة الدافع | ||
| جرد الشيفرات في صفحة الدفع والتصريح بهاأساس المتطلب 6.4.3: معرفة ما يعمل في الصفحة والتصريح بكل شيفرة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| بيانات البطاقة المُدخلة في النموذجمنع أي شيفرة من نسخ الرقم وتاريخ الانتهاء ورمز الأمان. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| رمز QR الخاص بـ Pix ورمز النسخ واللصق (البرازيل)أكثر احتيالات الدفع شيوعًا في البرازيل: رمز QR المعروض يقود إلى حساب آخر. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| رقم سداد Boleto (القسيمة المصرفية البرازيلية)الرقم المُستبدَل يدفع لمستفيد مختلف بالمبلغ نفسه. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| رموز QR لأنظمة الدفع الفوري حول العالم (UPI وPayNow وDuitNow وPromptPay وQR Ph وFPS وCoDi وTransferencias 3.0)الاستبدال نفسه كما في Pix، عبر ثمانية أنظمة دفع فوري. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| عنوان محفظة العملات المستقرة والعملات المشفرة، بما في ذلك عند نسخهعنوان المحفظة المُستبدَل على الشاشة أو في الحافظة لا رجعة فيه. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| يطابق ما على الشاشة مع ما أصدره التاجر ويمنع الاستبدال قبل التأكيدالتحقق الذي يعرّف سلامة الدفع: المستفيد والمبلغ مطابقان لما أُصدر. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| كيف يحمي | ||
| يمنع الشيفرات غير المصرّح بها في متصفح المشتريالرصد بعد وقوع الأمر لا يعيد البيانات المنسوخة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| يراقب جلسات المشترين الحقيقيةالاحتيالات الموجّهة لا تظهر في الزيارات المحاكاة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| يعمل دون تغيير CDN أو DNS أو الخادم الوسيطيُركَّب على أي منصة بسطر شيفرة واحد. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| الامتثال لمعيار PCI DSS | ||
| أدلة لمتطلب PCI DSS 6.4.3جرد الشيفرات والتصريح بها وسلامتها. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| أدلة لمتطلب PCI DSS 11.6.1التعديلات غير المصرّح بها على الصفحة وترويساتها. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| تقرير قابل للتصدير للمقيّم المعتمد (QSA)يجب أن تخرج الأدلة من لوحة التحكم وتصل إلى التقييم. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
- موصوف في الوثائق العامة
- موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)
- لم يرد في المعلومات العامة
- يصرّح المورّد بأنه لا يقوم بذلك
ما يتميز به HUMAN Security
يمنع الإجراء ويبقي الشيفرة
تصف ورقة البيانات إيقاف إجراء خطر، مثل قراءة حقل نموذج، دون مقاطعة العمل المفيد الذي تؤديه الشيفرة. وهذا تحكم أدق من السماح بشيفرة كاملة أو رفضها.
جرد مع تقييم للمخاطر
تحصل كل شيفرة على درجة مخاطر، مع تسجيل التصريح والمبرر وفحوص السلامة للمتطلب 6.4.3.
المنصة نفسها للدفاع ضد الروبوتات والاحتيال
يقع المنتج داخل حزمة Application Protection من HUMAN، إلى جانب إدارة الروبوتات وإساءة استخدام الحسابات والاحتيال. وتحصل الفرق التي تشغّل تلك المنصة أصلًا على صفحة الدفع في وحدة التحكم نفسها.
إرث PerimeterX
بدأ المنتج باسم Code Defender في PerimeterX ويحتفظ بذلك الاسم في الوثائق التقنية؛ وللمستشعر سنوات من الخبرة في مراقبة جلسات المتصفح الحقيقية.
ما يتحقق منه Proteside ولا تذكره مواد HUMAN
تعرض صيدلية إلكترونية في بنغالور رمز QR لـ UPI بقيمة 3,200 روبية. يمسحه العميل بتطبيقه المصرفي، ويرى المبلغ، ويؤكد. كان مكوّن إضافي مخترق قد استبدل رمز QR بآخر مرتبط بعنوان دفع افتراضي مختلف، بالمبلغ نفسه واسم التاجر نفسه. يغادر المال حساب العميل، ولا يُسوّى الطلب أبدًا، ولا يكتشف المتجر ذلك إلا عندما يتصل العميل.
يراقب مستشعر HUMAN سلوك الشيفرات ويمنع الإجراءات الخطرة ضد بيانات البطاقات، ويفعل ذلك بدقة. أما بالنسبة لرمز QR لـ UPI أو PromptPay أو PayNow أو DuitNow أو FPS، أو مفتاح Pix، أو رقم قسيمة مصرفية برازيلية (Boleto)، أو عنوان محفظة عملات مستقرة، فلا تصف وثائق HUMAN العامة مقارنة ما أصدره التاجر بما يراه المشتري. يسجّل Proteside كل مطالبة دفع يصدرها خادمك ويتحقق من رمز QR والحساب والعنوان والمبلغ على شاشة المشتري، بما في ذلك لحظة نسخها. وعند عدم التطابق، يُمنع التأكيد وتتحول المحاولة إلى تنبيه ودليل.
ويبقى جرد الشيفرات ومنع الشيفرات غير المصرّح بها وسجل تغييرات الصفحة وترويساتها في شيفرة Proteside نفسها، مع التقرير الذي يتطلبه المتطلبان 6.4.3 و11.6.1. سطر واحد مركّب، ومهمتان مغطاتان.
كيف يدخل كل منهما إلى بنيتك
HUMAN Security
- سطر JavaScript واحد، مستشعر HUMAN، في كل صفحة مراقبة؛ وحزمة جاهزة لـ Salesforce Commerce Cloud.
- سياسات التصريح والتخفيف تُضبط في وحدة تحكم HUMAN؛ وتنبيهات للشيفرات والترويسات، وتقارير تدقيق عند الطلب، وتكاملات مع أدوات SIEM والتذاكر.
- يُقدَّم ضمن حزمة Application Protection، إلى جانب الدفاع ضد الروبوتات والاحتيال.
Proteside
- سطر شيفرة واحد في صفحة الدفع، على أي منصة، أو تكامل واحد في قالب المنصة أو مزوّد الدفع.
- تحقق في كل جلسة، عبر كل وسيلة دفع في الصفحة، دون أخذ عيّنات ودون الحاجة إلى شبكة CDN أو خادم وسيط معيّن.
- منع تلقائي قبل التأكيد؛ ولوحة تحكم، وواجهة برمجية، وتنبيهات عبر البريد الإلكتروني وSlack وTeams وwebhook.
متى تختار كلًّا منهما
يكون HUMAN Security منطقيًا عندما
- تعمل عمليتك أصلًا على منصة HUMAN للروبوتات والاحتيال، وتريد أن يدير الفريق نفسه صفحة الدفع في وحدة التحكم نفسها.
- البطاقات هي وسيلة الدفع الرئيسية لديك وتريد إيقاف إجراءات معيّنة لشيفرة طرف ثالث دون إزالتها من الصفحة.
- يعمل متجرك على Salesforce Commerce Cloud وتقلّل الحزمة الجاهزة عمل التركيب.
يكون Proteside منطقيًا عندما
- تقبل صفحة الدفع لديك UPI أو PromptPay أو PayNow أو DuitNow أو FPS أو العملات المستقرة أو Pix، والخطر هو استبدال المستفيد.
- تحتاج إلى منع رمز QR أو حساب أو عنوان محفظة مُستبدَل في جلسات حقيقية، قبل أن يدفع العميل.
- تريد الحماية وأدلة المتطلبين 6.4.3 و11.6.1 من سطر شيفرة واحد، دون اعتماد حزمة كاملة.
الاثنان معًا
يمكن لشركة على منصة HUMAN أن تبقي Client-Side Defense لحوكمة شيفراتها وتضيف Proteside في صفحة الدفع للتحقق من الدفع نفسه. ويتعايش المستشعران في الصفحة نفسها؛ ولا يغيّر Proteside المدفوعات المشروعة ولا يتداخل مع جرد أداة أخرى.
الأسئلة الشائعة
هل يغطي HUMAN Client-Side Defense رموز UPI أو PromptPay أو Pix أو QR؟
ليس في المعلومات العامة التي راجعناها في أكتوبر 2026. تصف ورقة البيانات ووثائق Code Defender الشيفرات وسلوك الشيفرات وبيانات النماذج وترويسات HTTP.
هل يمكن تشغيل HUMAN Client-Side Defense وProteside معًا؟
نعم. إنهما شيفرتان مستقلتان في صفحة الدفع. يتحقق Proteside من بيانات الدفع والشيفرات؛ ويستمر مستشعر HUMAN في فرض سياساته الخاصة. ولا يتطلب أي منهما شبكة CDN أو خادمًا وسيطًا معيّنًا.
هل Code Defender وClient-Side Defense المنتج نفسه؟
نعم. Code Defender هو الاسم الذي حمله المنتج في PerimeterX والذي لا تزال وثائق HUMAN التقنية تستخدمه؛ وClient-Side Defense هو الاسم التجاري الحالي، داخل حزمة Application Protection.
ما المنع الدقيق الذي تصفه HUMAN؟
بحسب ورقة البيانات، يعني إيقاف إجراء خطر تقوم به شيفرة، مثل الوصول إلى حقل نموذج، دون تعطيل الشيفرة بأكملها. ويمنع Proteside الشيفرات غير المصرّح بها، وإضافةً إلى ذلك، يمنع التأكيد عندما يختلف رمز QR أو الحساب أو عنوان المحفظة عما أُصدر.
هل يحل Proteside محل دفاع HUMAN ضد الروبوتات؟
لا. يحكم الدفاع ضد الروبوتات والاحتيال على ما إذا كانت حركة المرور والمشتري مشروعين. ويتأكد Proteside من أن الصفحة وبيانات الدفع لم تُستبدل. إنهما طبقتان مختلفتان ويمكنهما التعايش.
شاهد Proteside يتحقق من صفحة الدفع لديك
أربعة عشر يومًا مجانًا، سطر شيفرة واحد، وكل وسيلة دفع في صفحتك.