Source Defense مقابل Proteside: منع الشيفرات أم التحقق من الدفع؟
بقلم Laís Peixoto
Growth Marketer, Proteside
نُشر في
يمنع Source Defense شيفرات الأطراف الثالثة من قراءة بيانات البطاقات في صفحة الدفع، بمنع في الوقت الفعلي، ويتيح للبنوك المستحوذة نشر تلك الحماية عبر حزمة SDK التي تقدّمها أصلًا. ويجرد Proteside الشيفرات أيضًا، ثم يتحقق من أن رمز QR أو الحساب أو رقم سداد القسيمة المصرفية أو عنوان المحفظة المعروض يطابق ما أصدره البائع، ويمنع الاستبدال قبل التأكيد.
جنبًا إلى جنب
- كيف يصف نفسه
- أمن من جهة العميل للمواقع، تصفه الشركة بأنه مبتكر الفئة؛ Protect يقي، وDetect يراقب، وAcquirer Protect يوزّع الحماية عبر البنوك المستحوذة ومزوّدي الدفع.
- المقر الرئيسي
- روش هاعين، إسرائيل، وستامفورد، كونيتيكت، الولايات المتحدة. تأسست في 2014.
- كيف يدخل إلى الموقع
- سطران من الشيفرة في الموقع، مع معاملة شيفرات الأطراف الثالثة على أنها غير موثوقة افتراضيًا؛ ويقول الموقع إنه يعمل خلال 24 ساعة ويتطلب نحو ساعتين من الإدارة شهريًا.
- ما يتحقق منه في صفحة الدفع
- شيفرات الطرف الثالث والرابع، وكيف تتصرف تلك الشيفرات في الصفحة، ووصولها إلى البيانات المُدخلة في نموذج البطاقة.
- PCI DSS
- يُذكر المتطلب 6.4.3 لـ Acquirer Protect وفي موارد شركاء QSA، مع تقارير امتثال. منظمة مشاركة رئيسية في مجلس PCI SSC، بحسب القائمة العامة للمجلس.
Source Defense Protect e Detect
- كيف يصف نفسه
- طبقة أمن سيبراني للحظة الدفع: سلامة ما يراه المشتري وينسخه ويؤكده.
- المقر الرئيسي
- ساو باولو، البرازيل. يعمل منذ 2026.
- كيف يدخل إلى الموقع
- سطر شيفرة واحد في صفحة الدفع، أو تكامل في قالب المنصة أو مزوّد الدفع. لا خادم وسيط، ولا تغيير في DNS أو CDN.
- ما يتحقق منه في صفحة الدفع
- شيفرات الأطراف الثالثة، ونموذج البطاقة، ورمز QR ومفتاح Pix، ورقم سداد Boleto (القسيمة المصرفية البرازيلية)، وعنوان محفظة العملات المشفرة، ورموز QR لثمانية أنظمة دفع فوري، مطابقةً مع ما أصدره التاجر.
- PCI DSS
- أدلة لمتطلبي PCI DSS 6.4.3 و11.6.1، مع تقرير قابل للتصدير للمقيّم المعتمد (QSA).
Proteside
معيارًا بمعيار
تستند العلامات إلى الوثائق العامة لكل مورّد. مرّر المؤشر فوق العلامة أو انقر عليها لقراءة المفتاح.
| Source Defense | Proteside | |
|---|---|---|
| ما يُتحقق منه على شاشة الدافع | ||
| جرد الشيفرات في صفحة الدفع والتصريح بهاأساس المتطلب 6.4.3: معرفة ما يعمل في الصفحة والتصريح بكل شيفرة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| بيانات البطاقة المُدخلة في النموذجمنع أي شيفرة من نسخ الرقم وتاريخ الانتهاء ورمز الأمان. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| رمز QR الخاص بـ Pix ورمز النسخ واللصق (البرازيل)أكثر احتيالات الدفع شيوعًا في البرازيل: رمز QR المعروض يقود إلى حساب آخر. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| رقم سداد Boleto (القسيمة المصرفية البرازيلية)الرقم المُستبدَل يدفع لمستفيد مختلف بالمبلغ نفسه. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| رموز QR لأنظمة الدفع الفوري حول العالم (UPI وPayNow وDuitNow وPromptPay وQR Ph وFPS وCoDi وTransferencias 3.0)الاستبدال نفسه كما في Pix، عبر ثمانية أنظمة دفع فوري. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| عنوان محفظة العملات المستقرة والعملات المشفرة، بما في ذلك عند نسخهعنوان المحفظة المُستبدَل على الشاشة أو في الحافظة لا رجعة فيه. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| يطابق ما على الشاشة مع ما أصدره التاجر ويمنع الاستبدال قبل التأكيدالتحقق الذي يعرّف سلامة الدفع: المستفيد والمبلغ مطابقان لما أُصدر. | لم يرد في المعلومات العامة | موصوف في الوثائق العامة |
| كيف يحمي | ||
| يمنع الشيفرات غير المصرّح بها في متصفح المشتريالرصد بعد وقوع الأمر لا يعيد البيانات المنسوخة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| يراقب جلسات المشترين الحقيقيةالاحتيالات الموجّهة لا تظهر في الزيارات المحاكاة. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| يعمل دون تغيير CDN أو DNS أو الخادم الوسيطيُركَّب على أي منصة بسطر شيفرة واحد. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| الامتثال لمعيار PCI DSS | ||
| أدلة لمتطلب PCI DSS 6.4.3جرد الشيفرات والتصريح بها وسلامتها. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
| أدلة لمتطلب PCI DSS 11.6.1التعديلات غير المصرّح بها على الصفحة وترويساتها. | لم يرد في المعلومات العامة1 | موصوف في الوثائق العامة |
| تقرير قابل للتصدير للمقيّم المعتمد (QSA)يجب أن تخرج الأدلة من لوحة التحكم وتصل إلى التقييم. | موصوف في الوثائق العامة | موصوف في الوثائق العامة |
- موصوف في الوثائق العامة
- موصوف مع قيد (اختياري، أو بعيّنات، أو يتطلب تدخلًا بشريًا، أو في فئة منتج واحدة فقط)
- لم يرد في المعلومات العامة
- يصرّح المورّد بأنه لا يقوم بذلك
ملاحظات على العلامات
- 1أدلة لمتطلب PCI DSS 11.6.1: تذكر صفحات المنتج العامة المتطلب 6.4.3 (لـ Acquirer Protect وفي موارد شركاء QSA) وتصف تقارير الامتثال لـ PCI DSS. أما المتطلب 11.6.1، الذي يغطي التغييرات غير المصرّح بها على الصفحة وترويساتها، فلا يظهر بالاسم في المواد التي تحققنا منها في أكتوبر 2026. ولذلك فالعلامة هي «لم يُذكر علنًا» وليس «لا يقوم بذلك».
ما يتميز به Source Defense
التوزيع عبر البنوك المستحوذة والمزوّدين
يوصل Acquirer Protect الحماية إلى محفظة التجار بأكملها عبر حزمة SDK التي يقدّمها البنك المستحوذ أو مزوّد الدفع أو المنصة أصلًا، دون تركيب متجرًا بمتجر.
مشاركة من الدرجة الأولى في مجلس PCI SSC
يظهر Source Defense في القائمة العامة للمجلس بوصفه منظمة مشاركة رئيسية، وهي أعلى مستويات المشاركة.
تشغيل خفيف بعد التركيب
يصف الموقع Protect بأنه يتطلب نحو ساعتين من الإدارة شهريًا، مع سياسات تبدأ غير موثوقة افتراضيًا وتُضبط مع الوقت.
حجم معلن
أكثر من 1,000 علامة تجارية و1.2 مليار مشاهدة صفحة شهريًا محمية، بحسب موقع الشركة نفسه، بعد عشر سنوات من الهندسة المركّزة على جهة العميل.
ما يتحقق منه Proteside ولا تذكره مواد Source Defense
يعرض متجر إلكترونيات في بنغالور رمز QR لـ UPI لحاسوب محمول بقيمة 84,000 روبية. يمسحه المتسوق بتطبيقه المصرفي ويدفع. كانت شيفرة محقونة في الصفحة قد استبدلت رمز QR بآخر يشير إلى معرّف UPI مختلف، بالمبلغ نفسه. لم تغادر أي بيانات بطاقة الصفحة؛ غادر المال إلى الحساب الخطأ، ويكتشف المتجر ذلك عندما لا يُسوّى الطلب أبدًا.
يجيب Source Defense عن مشكلة البطاقات: شيفرات أطراف ثالثة غير موثوقة افتراضيًا، تُمنع من قراءة النموذج، مع منع في الوقت الفعلي في Protect. أما بالنسبة لـ UPI وPromptPay وPayNow والقسائم المصرفية البرازيلية (Boleto) ومحافظ العملات المشفرة، فلا تصف صفحات المنتج العامة التحقق مما يراه المتسوق. يسجّل Proteside ما أصدره خادمك (رمز QR، ومعرّف الحساب، ورقم سداد القسيمة، وعنوان المحفظة، والمبلغ) ويقارنه بما يُعرض وما يُنسخ، في كل جلسة. وعند عدم التطابق، يُمنع التأكيد وتُسجَّل المحاولة تنبيهًا ودليلًا.
ويأتي جرد الشيفرات وحماية نموذج البطاقة في التركيب نفسه، مع سجل التغييرات الذي يتطلبه المتطلبان 6.4.3 و11.6.1 وتقرير جاهز للمقيّم المعتمد (QSA). سطر شيفرة واحد يراقب الشيفرات ويتحقق من الدفع.
كيف يدخل كل منهما إلى عمليتك
Source Defense
- سطران من الشيفرة في الموقع؛ وتقول المواد إنه يعمل خلال 24 ساعة.
- تُعامل شيفرات الأطراف الثالثة على أنها غير موثوقة افتراضيًا، مع سياسات يضبطها فريقك مع الوقت.
- يمنع Protect في الوقت الفعلي؛ ويراقب Detect وينبّه فقط، مع إتاحة البيانات عبر واجهة برمجية وتنبيهات ووحدة تحكم. وتوزّعه البنوك المستحوذة والمزوّدون عبر حزمة SDK الحالية لديهم.
Proteside
- سطر شيفرة واحد في صفحة الدفع، على أي منصة، أو تكامل واحد في قالب المنصة أو مزوّد الدفع.
- تُسجَّل كل مطالبة دفع من جهة الخادم ويُتحقق منها في كل جلسة، دون أخذ عيّنات.
- منع تلقائي قبل التأكيد؛ ولوحة تحكم، وواجهة برمجية، وتنبيهات عبر البريد الإلكتروني وSlack وTeams وwebhook.
متى تختار كلًّا منهما
يكون Source Defense منطقيًا عندما
- تكون بنكًا مستحوذًا أو مزوّد دفع أو منصة وتريد نشر حماية الشيفرات إلى محفظة التجار بأكملها عبر حزمة SDK التي تقدّمها أصلًا.
- البطاقات هي وسيلة الدفع الوحيدة والأولوية هي إبعاد شيفرات الأطراف الثالثة عن النموذج مع تشغيل شهري محدود.
- يريد فريق الأمن لديك البدء بالمراقبة والتنبيهات فقط (Detect)، مع استهلاك البيانات عبر واجهة برمجية، قبل تفعيل المنع.
يكون Proteside منطقيًا عندما
- تقبل صفحة الدفع لديك UPI أو PromptPay أو PayNow أو DuitNow أو FPS أو القسائم المصرفية البرازيلية أو العملات المشفرة.
- تحتاج إلى منع استبدال المستفيد في جلسة المتسوق نفسها، قبل التأكيد.
- تريد أدلة المتطلبين 6.4.3 و11.6.1، بما فيها الترويسات، من تركيب واحد ودون تغيير شبكة CDN الخاصة بك.
الاثنان معًا
يمكن لتاجر يوزّع بنكه المستحوذ Source Defense عبر حزمة SDK أن يحتفظ بتلك الحماية لنموذج البطاقة ويضيف Proteside إلى صفحة الدفع للتحقق من الدفع الفوري والقسائم المصرفية وعناوين المحافظ. الشيفرتان مستقلتان؛ ولا يمس Proteside سياسات أداة أخرى.
الأسئلة الشائعة
هل يغطي Source Defense رموز UPI أو PromptPay أو PayNow أو القسائم المصرفية أو QR للدفع؟
لم يُذكر في المعلومات العامة التي تحققنا منها في أكتوبر 2026. تصف صفحات المنتج شيفرات الأطراف الثالثة والبيانات المُدخلة في نموذج البطاقة وتقارير الامتثال.
هل يمكن استخدام Source Defense وProteside معًا؟
نعم. إنهما شيفرتان مستقلتان في صفحة الدفع. يتحقق Proteside من بيانات الدفع والشيفرات دون تغيير المدفوعات المشروعة أو سياسات أداة أخرى.
ما الفرق بين Protect وDetect؟
بحسب موقع Source Defense، يمنع Protect وصول الشيفرات غير المصرّح بها إلى البيانات في الوقت الفعلي، بينما يراقب Detect وينبّه دون منع. ويمنع Proteside افتراضيًا في كل جلسة ويسجّل المحاولة.
أنا بنك مستحوذ أو مزوّد دفع. أيهما أوزّعه على التجار؟
يصف كلاهما التوزيع عبر مزوّد. يستخدم Acquirer Protect حزمة SDK التي يقدّمها البنك المستحوذ أصلًا ويركّز على بيانات البطاقات. ويدخل Proteside كتكامل واحد في قالب المنصة أو المزوّد ويتحقق أيضًا من UPI وPromptPay وPayNow والقسائم المصرفية والعملات المشفرة.
هل يستوفي Source Defense وProteside متطلب PCI DSS 11.6.1؟
ينتج Proteside أدلة للمتطلبين 6.4.3 و11.6.1، مع مراقبة الترويسات وتقرير للمقيّم المعتمد (QSA). وتذكر صفحات Source Defense العامة المتطلب 6.4.3؛ ولا يظهر المتطلب 11.6.1 في المواد التي تحققنا منها.
شاهد Proteside يتحقق من صفحة الدفع لديك
أربعة عشر يومًا مجانًا، سطر شيفرة واحد، وكل وسيلة دفع في صفحتك.