HUMAN Security vs. Proteside: Skriptkontrolle oder Zahlungsprüfung?
Von Laís Peixoto
Growth Marketer, Proteside
Veröffentlicht
HUMAN Client-Side Defense passt für Unternehmen, die bereits die HUMAN-Plattform zur Bot- und Betrugsabwehr nutzen und die Skripte der Zahlungsseite mit Blockierung auf Aktionsebene verwalten wollen. Proteside passt für Händler, die UPI, PromptPay, PayNow, Karten, Stablecoins oder das brasilianische Pix akzeptieren und wissen müssen, dass QR-Code, Konto oder Wallet-Adresse auf dem Bildschirm diejenige ist, die sie ausgestellt haben, mit Skript-Inventar inklusive.
Nebeneinander
- Wie es sich selbst beschreibt
- PCI-DSS-Konformität und Schutz der Zahlungsseite durch Skriptkontrolle, Teil der Application-Protection-Suite von HUMAN.
- Hauptsitz
- New York, Vereinigte Staaten. Gegründet 2012 als White Ops; 2022 mit PerimeterX fusioniert.
- Wie es auf die Website kommt
- Eine einzige JavaScript-Zeile, der HUMAN Sensor, die im Browser jedes Besuchers läuft; für Salesforce Commerce Cloud gibt es eine Cartridge.
- Was es auf der Zahlungsseite prüft
- Skript-Inventar mit Risikobewertung, Skriptverhalten, Daten des Kartenformulars und HTTP-Header.
- PCI DSS
- Anforderungen 6.4.3 und 11.6.1, mit Audit-Berichten auf Abruf. Principal Participating Organization des PCI SSC seit März 2024, laut öffentlicher Liste des Councils.
HUMAN Client-Side Defense
- Wie es sich selbst beschreibt
- Cybersicherheitsebene für den Moment der Zahlung: Integrität dessen, was der Käufer sieht, kopiert und bestätigt.
- Hauptsitz
- São Paulo, Brasilien. In Betrieb seit 2026.
- Wie es auf die Website kommt
- Eine Codezeile auf der Zahlungsseite oder eine Integration in die Vorlage der Plattform oder des Zahlungsanbieters. Kein Proxy, keine Änderung an DNS oder CDN.
- Was es auf der Zahlungsseite prüft
- Drittskripte, Kartenformular, Pix-QR-Code und -Schlüssel, Zahlungszeile des Boleto (brasilianischer Zahlschein), Krypto-Wallet-Adresse und die QR-Codes von acht Echtzeitzahlungssystemen, abgeglichen mit dem, was der Händler ausgestellt hat.
- PCI DSS
- Nachweis für die PCI-DSS-Anforderungen 6.4.3 und 11.6.1, mit exportierbarem Bericht für den QSA.
Proteside
Kriterium für Kriterium
Die Bewertungen beruhen auf der öffentlichen Dokumentation des jeweiligen Anbieters. Fahren Sie mit der Maus über eine Bewertung oder tippen Sie darauf, um die Legende zu lesen.
| HUMAN Security | Proteside | |
|---|---|---|
| Was auf dem Bildschirm des Zahlers geprüft wird | ||
| Inventar und Freigabe der Skripte auf der ZahlungsseiteDie Grundlage von Anforderung 6.4.3: wissen, was auf der Seite läuft, und jedes Skript freigeben. | In der öffentlichen Dokumentation beschrieben | In der öffentlichen Dokumentation beschrieben |
| Ins Formular eingegebene KartendatenVerhindern, dass ein Skript Nummer, Ablaufdatum und Prüfziffer kopiert. | In der öffentlichen Dokumentation beschrieben | In der öffentlichen Dokumentation beschrieben |
| Pix-QR-Code und Pix-Code zum Kopieren und Einfügen (Brasilien)Der häufigste Checkout-Betrug in Brasilien: Der angezeigte QR-Code führt auf ein anderes Konto. | Nicht in den öffentlichen Informationen gefunden | In der öffentlichen Dokumentation beschrieben |
| Zahlungszeile des Boleto (brasilianischer Zahlschein)Eine ausgetauschte Zeile zahlt denselben Betrag an einen anderen Empfänger. | Nicht in den öffentlichen Informationen gefunden | In der öffentlichen Dokumentation beschrieben |
| QR-Codes von Echtzeitzahlungssystemen weltweit (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferencias 3.0)Derselbe Austausch wie bei Pix, über acht Echtzeitzahlungssysteme hinweg. | Nicht in den öffentlichen Informationen gefunden | In der öffentlichen Dokumentation beschrieben |
| Stablecoin- und Krypto-Wallet-Adresse, auch beim KopierenEine auf dem Bildschirm oder in der Zwischenablage ausgetauschte Wallet-Adresse ist unumkehrbar. | Nicht in den öffentlichen Informationen gefunden | In der öffentlichen Dokumentation beschrieben |
| Gleicht das Angezeigte mit dem ab, was der Händler ausgestellt hat, und blockiert den Austausch vor der BestätigungDie Prüfung, die Zahlungsintegrität ausmacht: Empfänger und Betrag identisch mit dem Ausgestellten. | Nicht in den öffentlichen Informationen gefunden | In der öffentlichen Dokumentation beschrieben |
| Wie es schützt | ||
| Blockiert nicht freigegebene Skripte im Browser des KäufersEine nachträgliche Erkennung bringt die kopierten Daten nicht zurück. | In der öffentlichen Dokumentation beschrieben | In der öffentlichen Dokumentation beschrieben |
| Beobachtet echte KäufersitzungenGezielte Betrugsversuche tauchen in simulierten Besuchen nicht auf. | In der öffentlichen Dokumentation beschrieben | In der öffentlichen Dokumentation beschrieben |
| Funktioniert ohne Änderung von CDN, DNS oder ProxyLässt sich mit einer Codezeile in jede Plattform einfügen. | In der öffentlichen Dokumentation beschrieben | In der öffentlichen Dokumentation beschrieben |
| PCI-DSS-Konformität | ||
| Nachweis für PCI-DSS-Anforderung 6.4.3Inventar, Freigabe und Integrität der Skripte. | In der öffentlichen Dokumentation beschrieben | In der öffentlichen Dokumentation beschrieben |
| Nachweis für PCI-DSS-Anforderung 11.6.1Nicht autorisierte Änderungen an der Seite und ihren Headern. | In der öffentlichen Dokumentation beschrieben | In der öffentlichen Dokumentation beschrieben |
| Exportierbarer Bericht für den Prüfer (QSA)Der Nachweis muss das Dashboard verlassen und in die Prüfung gelangen. | In der öffentlichen Dokumentation beschrieben | In der öffentlichen Dokumentation beschrieben |
- In der öffentlichen Dokumentation beschrieben
- Mit Einschränkung beschrieben (optional, stichprobenartig, erfordert menschliches Eingreifen oder nur in einer Produktstufe)
- Nicht in den öffentlichen Informationen gefunden
- Der Anbieter gibt an, dies nicht zu tun
Wo HUMAN Security herausragt
Blockiert die Aktion, behält das Skript
Das Datenblatt beschreibt das Stoppen einer riskanten Aktion, etwa des Lesens eines Formularfelds, ohne die nützliche Arbeit des Skripts zu unterbrechen. Das ist feinere Kontrolle als das Erlauben oder Verweigern eines ganzen Skripts.
Inventar mit Risikobewertung
Jedes Skript erhält eine Risikobewertung, mit Freigabe, Begründung und Integritätsprüfungen, die für Anforderung 6.4.3 erfasst werden.
Dieselbe Plattform wie die Bot- und Betrugsabwehr
Das Produkt gehört zur Application-Protection-Suite von HUMAN, neben Bot-Management, Kontomissbrauch und Betrug. Teams, die diese Plattform bereits betreiben, bekommen die Zahlungsseite in derselben Konsole.
PerimeterX-Herkunft
Das Produkt begann als Code Defender bei PerimeterX und trägt diesen Namen weiterhin in der technischen Dokumentation; der Sensor hat eine jahrelange Historie in der Beobachtung echter Browsersitzungen.
Was Proteside prüft, das im Material von HUMAN nicht erwähnt wird
Eine Online-Apotheke in Bengaluru zeigt einen UPI-QR-Code über 3.200 INR. Der Kunde scannt ihn mit einer Banking-App, sieht den Betrag und bestätigt. Ein kompromittiertes Plugin hatte den QR-Code gegen einen ausgetauscht, der an eine andere virtuelle Zahlungsadresse gebunden ist, gleicher Betrag, gleicher Händlername. Das Geld verlässt das Konto des Kunden, die Bestellung wird nie abgewickelt, und der Shop erfährt davon erst, wenn der Kunde anruft.
Der HUMAN Sensor beobachtet das Skriptverhalten und blockiert riskante Aktionen gegen Kartendaten, und das mit Präzision. Für einen UPI-, PromptPay-, PayNow-, DuitNow- oder FPS-QR-Code, einen Pix-Schlüssel, die Nummer eines brasilianischen Zahlscheins (Boleto) oder eine Stablecoin-Wallet-Adresse beschreibt die öffentliche Dokumentation von HUMAN keinen Vergleich dessen, was der Händler ausgestellt hat, mit dem, was der Käufer sieht. Proteside erfasst jede Zahlungsaufforderung, die Ihr Server ausstellt, und prüft QR-Code, Konto, Adresse und Betrag auf dem Bildschirm des Käufers, auch in dem Moment, in dem er kopiert. Bei einer Abweichung wird die Bestätigung blockiert, und der Versuch wird zu einer Benachrichtigung und einem Nachweis.
Skript-Inventar, Blockierung nicht freigegebener Skripte und die Änderungshistorie für die Seite und ihre Header bleiben in demselben Proteside-Skript, mit dem Bericht, den die Anforderungen 6.4.3 und 11.6.1 verlangen. Eine Zeile installiert, zwei Aufgaben abgedeckt.
Wie beide in Ihren Stack gelangen
HUMAN Security
- Eine einzige JavaScript-Zeile, der HUMAN Sensor, auf jeder überwachten Seite; eine fertige Cartridge für Salesforce Commerce Cloud.
- Freigabe- und Mitigationsrichtlinien werden in der HUMAN-Konsole festgelegt; Skript- und Header-Benachrichtigungen, Audit-Berichte auf Abruf und Integrationen mit SIEM- und Ticketing-Tools.
- Bereitgestellt als Teil der Application-Protection-Suite, neben der Bot- und Betrugsabwehr.
Proteside
- Eine Codezeile auf der Zahlungsseite, auf jeder Plattform, oder eine einzige Integration in die Vorlage der Plattform oder des Zahlungsanbieters.
- Prüfung in jeder Sitzung, über jede Zahlungsart auf der Seite hinweg, ohne Stichproben und ohne ein bestimmtes CDN oder einen Proxy vorauszusetzen.
- Automatische Blockierung vor der Bestätigung; Dashboard, API und Benachrichtigungen per E-Mail, Slack, Teams und Webhook.
Wann welches zu wählen ist
HUMAN Security ist sinnvoll, wenn
- Ihr Betrieb läuft bereits auf der HUMAN-Plattform für Bots und Betrug, und Sie wollen die Zahlungsseite vom selben Team in derselben Konsole verwalten lassen.
- Karten sind Ihre Hauptzahlungsart und Sie wollen bestimmte Aktionen eines Drittskripts stoppen, ohne es von der Seite zu entfernen.
- Ihr Shop läuft auf Salesforce Commerce Cloud und die fertige Cartridge reduziert den Installationsaufwand.
Proteside ist sinnvoll, wenn
- Ihr Checkout akzeptiert UPI, PromptPay, PayNow, DuitNow, FPS, Stablecoins oder Pix, und das Risiko ist ein ausgetauschter Empfänger.
- Sie brauchen die Blockierung eines ausgetauschten QR-Codes, Kontos oder einer Wallet-Adresse in echten Sitzungen, bevor der Kunde zahlt.
- Sie wollen Schutz und Nachweise für die Anforderungen 6.4.3 und 11.6.1 aus einer Codezeile, ohne eine komplette Suite einzuführen.
Beide zusammen
Ein Unternehmen auf der HUMAN-Plattform kann Client-Side Defense weiter seine Skripte verwalten lassen und Proteside auf der Zahlungsseite hinzufügen, um die Zahlung selbst zu prüfen. Die beiden Sensoren koexistieren auf derselben Seite; Proteside verändert legitime Zahlungen nicht und stört das Inventar eines anderen Tools nicht.
Häufige Fragen
Deckt HUMAN Client-Side Defense UPI, PromptPay, Pix oder QR-Codes ab?
Nicht in den im Oktober 2026 geprüften öffentlichen Informationen. Das Datenblatt und die Code-Defender-Dokumentation beschreiben Skripte, Skriptverhalten, Formulardaten und HTTP-Header.
Können HUMAN Client-Side Defense und Proteside zusammen laufen?
Ja. Es sind zwei unabhängige Skripte auf der Zahlungsseite. Proteside prüft Zahlungsdaten und Skripte; der HUMAN Sensor setzt weiterhin seine eigenen Richtlinien durch. Keines von beiden setzt ein bestimmtes CDN oder einen Proxy voraus.
Sind Code Defender und Client-Side Defense dasselbe Produkt?
Ja. Code Defender ist der Name, den das Produkt bei PerimeterX trug und den die technische Dokumentation von HUMAN weiterhin verwendet; Client-Side Defense ist der aktuelle kommerzielle Name innerhalb der Application-Protection-Suite.
Was ist die granulare Blockierung, die HUMAN beschreibt?
Laut Datenblatt bedeutet sie, eine riskante Aktion eines Skripts zu stoppen, etwa den Zugriff auf ein Formularfeld, ohne das gesamte Skript zu deaktivieren. Proteside blockiert nicht freigegebene Skripte und blockiert darüber hinaus die Bestätigung, wenn QR-Code, Konto oder Wallet-Adresse vom Ausgestellten abweicht.
Ersetzt Proteside die Bot-Abwehr von HUMAN?
Nein. Die Bot- und Betrugsabwehr beurteilt, ob der Traffic und der Käufer legitim sind. Proteside stellt sicher, dass die Seite und die Zahlungsdaten nicht ausgetauscht wurden. Das sind unterschiedliche Ebenen, die koexistieren können.
Sehen Sie, wie Proteside Ihren Checkout prüft
Vierzehn Tage kostenlos, eine Codezeile, jede Zahlungsart auf Ihrer Seite.