HUMAN Security vs Proteside: ¿control de scripts o verificación del pago?
Por Laís Peixoto
Growth Marketer, Proteside
Publicado el
HUMAN Client-Side Defense conviene a empresas que ya están en la plataforma de HUMAN para defensa contra bots y fraude y quieren gobernar los scripts de la página de pago con bloqueo a nivel de acción. Proteside conviene a comercios que aceptan UPI, PromptPay, PayNow, tarjetas, stablecoins o el Pix brasileño y necesitan saber que el QR, la cuenta o la dirección de billetera en pantalla es la que emitieron, con el inventario de scripts incluido.
Lado a lado
- Cómo se describe a sí mismo
- Cumplimiento del PCI DSS y protección de la página de pago mediante control de scripts, parte de la suite Application Protection de HUMAN.
- Sede
- Nueva York, Estados Unidos. Fundada en 2012 como White Ops; se fusionó con PerimeterX en 2022.
- Cómo entra en el sitio
- Una sola línea de JavaScript, el HUMAN Sensor, que corre en el navegador de cada visitante; hay un cartucho disponible para Salesforce Commerce Cloud.
- Qué verifica en la página de pago
- Inventario de scripts con puntuación de riesgo, comportamiento de los scripts, datos del formulario de tarjeta y encabezados HTTP.
- PCI DSS
- Requisitos 6.4.3 y 11.6.1, con informes de auditoría a pedido. Principal Participating Organization del PCI SSC desde marzo de 2024, según la lista pública del consejo.
HUMAN Client-Side Defense
- Cómo se describe a sí mismo
- Capa de ciberseguridad para el momento del pago: integridad de lo que el comprador ve, copia y confirma.
- Sede
- São Paulo, Brasil. En operación desde 2026.
- Cómo entra en el sitio
- Una línea de código en la página de pago, o una integración en la plantilla de la plataforma o del proveedor de pagos. Sin proxy, sin cambios de DNS ni de CDN.
- Qué verifica en la página de pago
- Scripts de terceros, formulario de tarjeta, código QR y clave de Pix, línea digitable del boleto (boleto bancario brasileño), dirección de billetera cripto y los códigos QR de ocho sistemas de pago instantáneo, comparados con lo que el comercio emitió.
- PCI DSS
- Evidencia para los requisitos 6.4.3 y 11.6.1 del PCI DSS, con un informe exportable para el QSA.
Proteside
Criterio por criterio
Las marcas se basan en la documentación pública de cada proveedor. Pasa el cursor o toca una marca para leer la leyenda.
| HUMAN Security | Proteside | |
|---|---|---|
| Qué se verifica en la pantalla del pagador | ||
| Inventario y autorización de scripts en la página de pagoLa base del requisito 6.4.3: saber qué se ejecuta en la página y autorizar cada script. | Descrito en la documentación pública | Descrito en la documentación pública |
| Datos de tarjeta escritos en el formularioImpedir que un script copie el número, la fecha de vencimiento y el código de seguridad. | Descrito en la documentación pública | Descrito en la documentación pública |
| Código QR y código copia y pega de Pix (Brasil)La estafa de checkout más común de Brasil: el código QR mostrado lleva a otra cuenta. | No consta en la información pública | Descrito en la documentación pública |
| Línea digitable del boleto (boleto bancario brasileño)Una línea cambiada paga a otro beneficiario por el mismo monto. | No consta en la información pública | Descrito en la documentación pública |
| Códigos QR de sistemas de pago instantáneo de todo el mundo (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferencias 3.0)El mismo cambio que en Pix, en ocho sistemas de pago instantáneo. | No consta en la información pública | Descrito en la documentación pública |
| Dirección de billetera de stablecoins y cripto, incluso al copiarlaUna dirección de billetera cambiada en pantalla o en el portapapeles es irreversible. | No consta en la información pública | Descrito en la documentación pública |
| Compara lo que aparece en pantalla con lo que el comercio emitió y bloquea el cambio antes de la confirmaciónLa verificación que define la integridad del pago: beneficiario y monto iguales a lo emitido. | No consta en la información pública | Descrito en la documentación pública |
| Cómo protege | ||
| Bloquea scripts no autorizados en el navegador del compradorDetectar después del hecho no devuelve los datos copiados. | Descrito en la documentación pública | Descrito en la documentación pública |
| Observa sesiones reales de compradoresLas estafas dirigidas no aparecen en visitas simuladas. | Descrito en la documentación pública | Descrito en la documentación pública |
| Funciona sin cambiar CDN, DNS ni proxySe instala en cualquier plataforma con una línea de código. | Descrito en la documentación pública | Descrito en la documentación pública |
| Cumplimiento del PCI DSS | ||
| Evidencia para el requisito 6.4.3 del PCI DSSInventario, autorización e integridad de scripts. | Descrito en la documentación pública | Descrito en la documentación pública |
| Evidencia para el requisito 11.6.1 del PCI DSSCambios no autorizados en la página y sus encabezados. | Descrito en la documentación pública | Descrito en la documentación pública |
| Informe exportable para el evaluador (QSA)La evidencia tiene que salir del panel y llegar a la evaluación. | Descrito en la documentación pública | Descrito en la documentación pública |
- Descrito en la documentación pública
- Descrito con una limitación (opcional, por muestreo, requiere acción humana o solo en un nivel del producto)
- No consta en la información pública
- El proveedor declara que no lo hace
En qué se destaca HUMAN Security
Bloquea la acción, conserva el script
La hoja de datos describe detener una acción riesgosa, como leer un campo de formulario, sin interrumpir el trabajo útil que hace el script. Es un control más fino que permitir o negar un script completo.
Inventario con puntuación de riesgo
Cada script recibe una puntuación de riesgo, con autorización, justificación y verificaciones de integridad registradas para el requisito 6.4.3.
La misma plataforma que la defensa contra bots y fraude
El producto está dentro de la suite Application Protection de HUMAN, junto a la gestión de bots, el abuso de cuentas y el fraude. Los equipos que ya operan esa plataforma tienen la página de pago en la misma consola.
Linaje de PerimeterX
El producto nació como Code Defender en PerimeterX y conserva ese nombre en la documentación técnica; el sensor tiene años de historia observando sesiones reales de navegador.
Lo que Proteside verifica y el material de HUMAN no menciona
Una farmacia en línea de Bengaluru muestra un QR de UPI por 3.200 rupias. El cliente lo escanea con una app bancaria, ve el monto y confirma. Un plugin comprometido había cambiado el QR por uno vinculado a otra dirección de pago virtual, con el mismo monto y el mismo nombre de comercio. El dinero sale de la cuenta del cliente, el pedido nunca se concreta, y la tienda solo se entera cuando el cliente llama.
El HUMAN Sensor observa el comportamiento de los scripts y bloquea acciones riesgosas contra los datos de tarjeta, y lo hace con precisión. Para un QR de UPI, PromptPay, PayNow, DuitNow o FPS, una clave Pix, un número de boleto bancario brasileño (boleto) o una dirección de billetera de stablecoins, la documentación pública de HUMAN no describe la comparación de lo que el comercio emitió con lo que el comprador ve. Proteside registra cada cobro que tu servidor emite y verifica el QR, la cuenta, la dirección y el monto en la pantalla del comprador, incluido el momento en que los copia. Ante una discrepancia, la confirmación se bloquea y el intento se convierte en una alerta y en una pieza de evidencia.
El inventario de scripts, el bloqueo de scripts no autorizados y el historial de cambios de la página y sus encabezados se mantienen en ese mismo script de Proteside, con el informe que exigen los requisitos 6.4.3 y 11.6.1. Una línea instalada, dos trabajos cubiertos.
Cómo entra cada uno en tu infraestructura
HUMAN Security
- Una sola línea de JavaScript, el HUMAN Sensor, en cada página monitoreada; un cartucho listo para Salesforce Commerce Cloud.
- Políticas de autorización y mitigación definidas en la consola de HUMAN; alertas de scripts y encabezados, informes de auditoría a pedido e integraciones con herramientas SIEM y de tickets.
- Entregado como parte de la suite Application Protection, junto a la defensa contra bots y fraude.
Proteside
- Una línea de código en la página de pago, en cualquier plataforma, o una sola integración en la plantilla de la plataforma o del proveedor de pagos.
- Verificación en cada sesión, en todos los medios de pago de la página, sin muestreo y sin exigir una CDN o un proxy específicos.
- Bloqueo automático antes de la confirmación; panel, API y alertas por correo, Slack, Teams y webhook.
Cuándo elegir cada uno
HUMAN Security tiene sentido cuando
- Tu operación ya corre en la plataforma de HUMAN para bots y fraude, y quieres que la página de pago la gestione el mismo equipo en la misma consola.
- Las tarjetas son tu medio de pago principal y quieres detener acciones específicas de un script de terceros sin quitarlo de la página.
- Tu tienda corre en Salesforce Commerce Cloud y el cartucho listo reduce el trabajo de instalación.
Proteside tiene sentido cuando
- Tu checkout acepta UPI, PromptPay, PayNow, DuitNow, FPS, stablecoins o Pix, y el riesgo es un beneficiario cambiado.
- Necesitas que un QR, una cuenta o una dirección de billetera cambiados se bloqueen en sesiones reales, antes de que el cliente pague.
- Quieres protección y evidencia para los requisitos 6.4.3 y 11.6.1 desde una línea de código, sin adoptar una suite completa.
Los dos juntos
Una empresa en la plataforma de HUMAN puede conservar Client-Side Defense gobernando sus scripts y agregar Proteside en la página de pago para verificar el pago en sí. Los dos sensores coexisten en la misma página; Proteside no altera los pagos legítimos ni interfiere con el inventario de otra herramienta.
Preguntas frecuentes
¿HUMAN Client-Side Defense cubre UPI, PromptPay, Pix o códigos QR?
No en la información pública revisada en octubre de 2026. La hoja de datos y la documentación de Code Defender describen scripts, comportamiento de scripts, datos de formulario y encabezados HTTP.
¿HUMAN Client-Side Defense y Proteside pueden correr juntos?
Sí. Son dos scripts independientes en la página de pago. Proteside verifica los datos de pago y los scripts; el HUMAN Sensor sigue aplicando sus propias políticas. Ninguno exige una CDN o un proxy específicos.
¿Code Defender y Client-Side Defense son el mismo producto?
Sí. Code Defender es el nombre que el producto tenía en PerimeterX y el que la documentación técnica de HUMAN todavía usa; Client-Side Defense es el nombre comercial actual, dentro de la suite Application Protection.
¿Qué es el bloqueo granular que HUMAN describe?
Según la hoja de datos, significa detener una acción riesgosa de un script, como el acceso a un campo de formulario, sin desactivar el script completo. Proteside bloquea scripts no autorizados y, además, bloquea la confirmación cuando el QR, la cuenta o la dirección de billetera difieren de lo que se emitió.
¿Proteside reemplaza la defensa contra bots de HUMAN?
No. La defensa contra bots y fraude juzga si el tráfico y el comprador son legítimos. Proteside se asegura de que la página y los datos de pago no fueron cambiados. Son capas distintas y pueden coexistir.
Mira a Proteside verificando tu checkout
Catorce días gratis, una línea de código, todos los medios de pago de tu página.