HUMAN Security vs Proteside: controle de scripts ou conferência do pagamento?
Por Laís Peixoto
Growth Marketer, Proteside
Publicado em
O HUMAN Client-Side Defense atende operações que já usam a plataforma da HUMAN contra bots e fraude e querem governar os scripts da página de pagamento com bloqueio por ação. O Proteside atende quem recebe por Pix, boleto, cartão, cripto ou pagamentos instantâneos e precisa conferir se o QR, a linha ou o endereço exibidos são os emitidos.
Lado a lado
- Como se define
- Conformidade PCI DSS e proteção da página de pagamento por controle de scripts, dentro da suíte Application Protection da HUMAN.
- Sede
- Nova York, Estados Unidos. Fundada em 2012 como White Ops; incorporou a PerimeterX em 2022.
- Como entra no site
- Uma linha de JavaScript, o sensor da HUMAN, que roda no navegador de cada visitante; há um cartucho para Salesforce Commerce Cloud.
- O que confere na página de pagamento
- Inventário de scripts com pontuação de risco, comportamento de cada script, dados do formulário de cartão e cabeçalhos HTTP.
- PCI DSS
- Requisitos 6.4.3 e 11.6.1, com relatórios de auditoria sob demanda. Principal Participating Organization do PCI SSC desde março de 2024, segundo a lista pública do conselho.
HUMAN Client-Side Defense
- Como se define
- Camada de cibersegurança para o momento do pagamento: integridade do que o comprador vê, copia e confirma.
- Sede
- São Paulo, Brasil. Em operação desde 2026.
- Como entra no site
- Uma linha de código na página de pagamento, ou integração no template da plataforma e do provedor de pagamento. Sem proxy, sem mudança de DNS ou CDN.
- O que confere na página de pagamento
- Scripts de terceiros, formulário de cartão, QR e chave Pix, linha do boleto, endereço de carteira cripto e QR de oito sistemas de pagamento instantâneo, comparados com o que o vendedor emitiu.
- PCI DSS
- Evidência dos requisitos 6.4.3 e 11.6.1 do PCI DSS, com relatório exportável para o QSA.
Proteside
Critério a critério
Marcações com base na documentação pública de cada fornecedor. Passe o mouse ou toque em uma marcação para ler a legenda.
| HUMAN Security | Proteside | |
|---|---|---|
| O que é conferido na tela de quem paga | ||
| Inventário e autorização de scripts na página de pagamentoBase do requisito 6.4.3: saber o que roda na página e autorizar cada script. | A documentação pública descreve | A documentação pública descreve |
| Dados de cartão digitados no formulárioImpedir que um script copie número, validade e código de segurança. | A documentação pública descreve | A documentação pública descreve |
| QR code e código copia e cola do PixO golpe mais comum no Brasil: o QR exibido leva a outra conta. | Não consta nas informações públicas | A documentação pública descreve |
| Linha digitável do boletoUma linha trocada paga outro beneficiário com o mesmo valor. | Não consta nas informações públicas | A documentação pública descreve |
| QR de pagamentos instantâneos de outros países (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)Mesmo golpe do Pix, em oito sistemas de pagamento instantâneo. | Não consta nas informações públicas | A documentação pública descreve |
| Endereço de carteira de stablecoin e cripto, inclusive ao copiarA troca do endereço na tela ou na área de transferência é irreversível. | Não consta nas informações públicas | A documentação pública descreve |
| Confere o que aparece na tela com o que o vendedor emitiu e bloqueia a troca antes da confirmaçãoÉ a verificação que define a integridade do pagamento: beneficiário e valor iguais aos emitidos. | Não consta nas informações públicas | A documentação pública descreve |
| Como protege | ||
| Bloqueia scripts não autorizados no navegador do compradorDetectar depois do fato não devolve o dado copiado. | A documentação pública descreve | A documentação pública descreve |
| Observa sessões reais de compradoresGolpes direcionados não aparecem em visitas simuladas. | A documentação pública descreve | A documentação pública descreve |
| Funciona sem trocar CDN, DNS ou proxyEntra em qualquer plataforma com uma linha de código. | A documentação pública descreve | A documentação pública descreve |
| Conformidade PCI DSS | ||
| Evidência do requisito 6.4.3 do PCI DSSInventário, autorização e integridade dos scripts. | A documentação pública descreve | A documentação pública descreve |
| Evidência do requisito 11.6.1 do PCI DSSAlterações não autorizadas na página e nos cabeçalhos. | A documentação pública descreve | A documentação pública descreve |
| Relatório exportável para o auditor (QSA)A evidência precisa sair do painel e chegar à avaliação. | A documentação pública descreve | A documentação pública descreve |
- A documentação pública descreve
- Descreve com limitação (opcional, por amostragem, por ação humana ou só em um pacote)
- Não consta nas informações públicas
- O próprio fornecedor declara que não faz
Onde HUMAN Security se destaca
Bloqueio por ação, sem desligar o script
O datasheet descreve o bloqueio de uma ação de risco, como ler um campo do formulário, sem interromper o que o script faz de útil. É um controle mais fino do que permitir ou negar o script inteiro.
Inventário com pontuação de risco
Cada script recebe uma nota de risco, com autorização, justificativa e verificação de integridade registradas para o requisito 6.4.3.
Mesma plataforma de bots e fraude
O produto faz parte da suíte Application Protection da HUMAN, que cobre bots, abuso de contas e fraude. Quem já opera essa plataforma ganha a página de pagamento no mesmo painel.
Origem na PerimeterX
O produto nasceu como Code Defender na PerimeterX e mantém esse nome na documentação técnica; a herança explica a maturidade do sensor em sessões reais.
O que o Proteside confere e o material da HUMAN não menciona
Uma distribuidora emite um boleto de R$ 4.300 para um cliente que prefere pagar no banco. O cliente abre a página, copia a linha digitável e cola no aplicativo. Um plugin comprometido trocou a linha por outra, com o mesmo valor e o mesmo vencimento, apontando para um beneficiário diferente. O boleto é pago, o pedido fica em aberto e ninguém percebe até a cobrança seguinte.
O sensor da HUMAN observa o comportamento dos scripts e bloqueia ações de risco sobre dados de cartão, e faz isso com precisão. Para a linha do boleto, o QR do Pix, o QR de pagamentos instantâneos de outros países e o endereço de carteira cripto, a documentação pública da HUMAN não descreve uma comparação entre o que o vendedor emitiu e o que o comprador vê. O Proteside registra cada cobrança emitida pelo seu servidor e confere, na tela do comprador, o QR, a chave, a linha, o endereço e o valor, inclusive no momento em que ele copia. Se algo divergir, a confirmação é bloqueada e a tentativa vira alerta e evidência.
O inventário de scripts, o bloqueio de scripts não autorizados e o histórico de alterações da página e dos cabeçalhos continuam no mesmo script do Proteside, com o relatório que os requisitos 6.4.3 e 11.6.1 pedem. A operação instala uma linha e recebe as duas coisas.
Como cada um entra na operação
HUMAN Security
- Uma linha de JavaScript, o sensor da HUMAN, em todas as páginas monitoradas; cartucho pronto para Salesforce Commerce Cloud.
- Políticas de autorização e de mitigação configuradas no painel da HUMAN; alertas de script e de cabeçalho, relatórios de auditoria sob demanda e integrações com SIEM e sistemas de chamados.
- Faz parte da suíte Application Protection, ao lado da defesa contra bots e fraude.
Proteside
- Uma linha de código na página de pagamento, em qualquer plataforma, ou integração única no template da plataforma ou do provedor de pagamento.
- Conferência em cada sessão, em todos os meios de pagamento exibidos, sem amostragem e sem CDN ou proxy específicos.
- Bloqueio automático antes da confirmação; painel, API e alertas por e-mail, Slack, Teams e webhook.
Quando escolher cada um
HUMAN Security faz sentido quando
- A sua operação já roda na plataforma da HUMAN contra bots e fraude e quer a página de pagamento gerida pelo mesmo time e no mesmo painel.
- O cartão é o meio principal e você quer bloquear ações específicas de um script de terceiro sem removê-lo da página.
- A loja está no Salesforce Commerce Cloud e o cartucho pronto reduz o trabalho de instalação.
O Proteside faz sentido quando
- O checkout recebe por Pix, boleto, cripto ou pagamentos instantâneos de outros países, e o risco é a troca do beneficiário.
- Você precisa que a troca do QR, da linha ou do endereço seja bloqueada em sessões reais, antes de o cliente pagar.
- Quer proteção e evidência dos requisitos 6.4.3 e 11.6.1 numa única linha de código, sem contratar uma suíte inteira.
Os dois juntos
Uma operação na plataforma da HUMAN pode manter o Client-Side Defense para governar os scripts e acrescentar o Proteside na página de pagamento para conferir o pagamento em si. Os dois sensores convivem na mesma página; o Proteside não altera pagamentos legítimos nem interfere no inventário de outra ferramenta.
Perguntas frequentes
O HUMAN Client-Side Defense cobre Pix, boleto ou QR code?
Não consta nas informações públicas consultadas em outubro de 2026. O datasheet e a documentação do Code Defender descrevem scripts, comportamento de scripts, dados de formulário e cabeçalhos HTTP.
Dá para usar HUMAN Client-Side Defense e Proteside juntos?
Sim. São dois scripts independentes na página de pagamento. O Proteside confere os dados do pagamento e os scripts; o sensor da HUMAN continua aplicando as políticas dele. Nenhum dos dois precisa de CDN ou proxy específico.
Code Defender e Client-Side Defense são o mesmo produto?
Sim. Code Defender é o nome que o produto recebeu na PerimeterX e que a documentação técnica da HUMAN ainda usa; Client-Side Defense é o nome comercial atual, dentro da suíte Application Protection.
O que é o bloqueio granular que a HUMAN descreve?
Segundo o datasheet, é impedir uma ação de risco de um script, como o acesso a um campo do formulário, sem desativar o script inteiro. O Proteside bloqueia scripts não autorizados e, além disso, bloqueia a confirmação quando o QR, a linha ou o endereço divergem do emitido.
O Proteside substitui a defesa contra bots da HUMAN?
Não. A defesa contra bots e fraude avalia se o tráfego e o comprador são legítimos. O Proteside garante que a página e os dados do pagamento não foram trocados. São camadas diferentes e podem conviver.
Veja o Proteside conferindo o seu checkout
Quatorze dias grátis, uma linha de código, todos os meios de pagamento da sua página.