c/side vs Proteside: bantayan ang mga script o i-verify ang bayad?
Ni Laís Peixoto
Growth Marketer, Proteside
Inilathala
Binabantayan ng c/side ang bawat third-party script sa lahat ng totoong session, nagpapanatili ng history ng inihatid ng bawat isa at hinaharang ang anumang nasa labas ng aprubadong listahan. Nag-i-inventory at humaharang din ng mga script ang Proteside, pagkatapos ay sinusuri ang mismong bayad: mga QR code, instant-payment ID, linya ng bank slip, wallet address at card field, na inihahambing sa inilabas ng merchant.
Magkatabi
- Paano nito inilalarawan ang sarili
- Isang client-side security platform, sa sariling salita ng kumpanya. Sakop ng Script Security ang mga script sa pahina; sakop ng Fingerprint ang device identification at pagtuklas ng bot at AI agent.
- Punong-tanggapan
- Estados Unidos, ganap na remote na team. Itinatag noong 2024.
- Paano ito pumapasok sa site
- Isang script tag sa head ng pahina. Sinasabi ng site na walang reverse proxy at walang pagbabago sa DNS, at hindi dumadaan sa c/side ang traffic ng site.
- Ano ang sinusuri nito sa payment page
- Mga third-party script sa 100% ng mga totoong session ng bisita, walang sampling: inventory, history bawat page load ng inihatid ng bawat script, vendor dependency graph at mga permission bawat vendor.
- PCI DSS
- Requirements 6.4.3 at 11.6.1 na may mga report na inilalarawang audit-ready at aprubado ng VikingCloud, isang QSA. Hindi nakasaad sa pampublikong materyal ang partisipasyon sa PCI SSC.
c/side Script Security
- Paano nito inilalarawan ang sarili
- Cybersecurity layer para sa sandali ng pagbabayad: integridad ng nakikita, kinokopya at kinukumpirma ng mamimili.
- Punong-tanggapan
- São Paulo, Brazil. Nag-ooperate mula 2026.
- Paano ito pumapasok sa site
- Isang linya ng code sa payment page, o isang integration sa template ng platform o payment provider. Walang proxy, walang pagbabago sa DNS o CDN.
- Ano ang sinusuri nito sa payment page
- Mga third-party script, card form, QR code at key ng Pix, linya ng boleto (bank slip ng Brazil), address ng crypto wallet at mga QR code ng walong instant payment rail, na itinutugma sa inilabas ng merchant.
- PCI DSS
- Ebidensya para sa PCI DSS requirements 6.4.3 at 11.6.1, na may exportable na report para sa QSA.
Proteside
Bawat criterion
Ang mga marka ay batay sa pampublikong dokumentasyon ng bawat vendor. I-hover o i-tap ang marka para basahin ang legend.
| c/side | Proteside | |
|---|---|---|
| Ano ang sinusuri sa screen ng nagbabayad | ||
| Inventory at awtorisasyon ng mga script sa payment pageAng batayan ng requirement 6.4.3: alamin kung ano ang tumatakbo sa pahina at i-authorize ang bawat script. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Mga detalye ng card na tina-type sa formPigilan ang isang script na kopyahin ang numero, expiry date at security code. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| QR code ng Pix at copy-and-paste code (Brazil)Ang pinakakaraniwang scam sa checkout sa Brazil: ang ipinakitang QR code ay patungo sa ibang account. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Linya ng bayad ng boleto (bank slip ng Brazil)Ang pinalitang linya ay nagbabayad sa ibang tatanggap para sa parehong halaga. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Mga QR code ng instant payment rail sa buong mundo (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)Parehong pagpapalit gaya sa Pix, sa walong instant payment system. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Address ng stablecoin at crypto wallet, kasama kapag kinopyaAng wallet address na pinalitan sa screen o sa clipboard ay hindi na maibabalik. | Inilarawan na may limitasyon (opsyonal, sampled, nangangailangan ng aksyon ng tao o nasa isang product tier lang)1 | Inilarawan sa pampublikong dokumentasyon |
| Itinutugma ang nasa screen sa inilabas ng merchant at hinaharang ang pagpapalit bago ang kumpirmasyonAng pagsusuring nagtatakda ng integridad ng bayad: tatanggap at halaga na katumbas ng inilabas. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Paano ito nagpoprotekta | ||
| Hinaharang ang mga hindi awtorisadong script sa browser ng mamimiliAng pagtuklas pagkatapos ng pangyayari ay hindi nagbabalik ng kinopyang datos. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Binabantayan ang mga totoong session ng mamimiliAng mga targeted na scam ay hindi lumalabas sa mga simulated na pagbisita. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Gumagana nang hindi binabago ang CDN, DNS o proxyPumapasok sa anumang platform gamit ang isang linya ng code. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| PCI DSS compliance | ||
| Ebidensya para sa PCI DSS requirement 6.4.3Inventory, awtorisasyon at integridad ng mga script. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Ebidensya para sa PCI DSS requirement 11.6.1Mga hindi awtorisadong pagbabago sa pahina at sa mga header nito. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Exportable na report para sa assessor (QSA)Kailangang lumabas ang ebidensya sa dashboard at makarating sa assessment. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
- Inilarawan sa pampublikong dokumentasyon
- Inilarawan na may limitasyon (opsyonal, sampled, nangangailangan ng aksyon ng tao o nasa isang product tier lang)
- Hindi makita sa pampublikong impormasyon
- Sinasabi ng vendor na hindi nito ginagawa ito
Mga tala sa mga marka
- 1Address ng stablecoin at crypto wallet, kasama kapag kinopya: Inililista ng pampublikong crypto page ng c/side ang mga real-time na pagbabago ng recipient address at ang pagpapalit ng kinopyang wallet address sa clipboard sa mga banta na tinutugunan nito sa pamamagitan ng script monitoring. Hindi inilalarawan ng materyal ang paghahambing ng ipinapakitang address sa inilabas ng merchant, kaya partial ang marka.
Kung saan namumukod-tangi ang c/side
Bawat totoong session, walang sampling
Sinasabi ng site ang coverage ng 100% ng mga totoong session ng bisita at ikinukumpara iyon sa mga pana-panahong scan at simulated na crawl.
History ng inihatid ng bawat script
Iniimbak ng inventory, bawat page load, ang content na ipinadala ng bawat third-party script, na nagpapadali ng imbestigasyon ng pagbabago pagkatapos ng pangyayari.
Mga ugat sa Cloudflare Page Shield
Ang founder ay dating product manager sa Page Shield at co-chair ng W3C Anti-Fraud Community Group, ayon sa about page.
Crypto sa radar
Sakop ng isang nakalaang crypto page ang mga wallet drainer, mga script na nagbabago ng recipient address at halaga sa real time, at ang pagpapalit ng kinopyang wallet address sa clipboard.
Ano ang sinusuri ng Proteside na hindi binabanggit ng pampublikong materyal ng c/side
Nagpapakita ang isang tindahan ng muwebles sa Bangalore ng UPI QR code para sa order na 42,000 rupee. Ini-scan ito ng customer gamit ang banking app, nakita ang halaga, inaprubahan, at hindi dumating ang order. Isang na-compromise na script ang muling gumuhit ng QR gamit ang UPI ID ng ibang tatanggap at parehong halaga. Walang ninakaw na numero ng card; napunta lang ang pera sa iba, at malalaman ng tindahan kapag nagtanong ang customer kung nasaan ang delivery.
Makikita ng c/side ang script na gumawa nito, kung nasa labas ng aprubadong listahan ang script na iyon, at mahalaga iyon. Ang hindi inilalarawan ng pampublikong dokumentasyon nito ay ang pagsusuri ng mismong datos ng bayad: kung ang QR, ID o address sa screen ay ang inilabas ng server mo. Para sa UPI, PromptPay, PayNow, DuitNow, FPS at sa bank slip ng Brazil (boleto), walang binabanggit na beripikasyon ang materyal ng c/side. Para sa mga crypto wallet, binabanggit nito ang pinalitang clipboard address, pero hindi ang paghahambing sa address na ginawa ng merchant. Itinatala ng Proteside ang inilabas (QR, ID, linya ng slip, USDT address, halaga) at inihahambing ito sa nakikita at kinokopya ng mamimili, sa bawat session. Kapag hindi tugma, hinaharang ang kumpirmasyon at nagiging alert at evidence record ang pagtatangka.
Sakop ng parehong linya ng code ang card form at mga third-party script, kasama ang inventory, mga awtorisasyon at history ng mga pagbabago na hinihingi ng requirements 6.4.3 at 11.6.1. Ang isang team na gumagamit na ng c/side ay nananatili ang script visibility nito at nagdaragdag ng beripikasyon ng bayad nang walang pangalawang rollout project.
Paano pumapasok ang bawat isa sa operasyon mo
c/side
- Isang script tag sa head ng pahina, sa anumang platform.
- Walang reverse proxy at walang pagbabago sa DNS, ayon sa site; diretso pa rin sa mga server mo ang daloy ng traffic.
- Mga alert sa Slack, Teams, email at webhook, na may mga feed sa fraud at SIEM tooling.
Proteside
- Isang linya ng code sa payment page, sa anumang platform, o isang integration sa template ng platform o payment provider.
- Walang proxy, walang pagbabago sa DNS o CDN; tumatakbo ang pagsusuri sa browser ng mamimili, sa bawat session.
- Awtomatikong pagharang bago ang kumpirmasyon; dashboard, API at mga alert sa email, Slack, Teams at webhook.
Kailan pipiliin ang bawat isa
Makabuluhan ang c/side kapag
- Card lang ang paraan ng pagbabayad mo at ang priyoridad mo ay imbestigahan kung paano kumikilos ang bawat third-party script, na may history bawat page load.
- Gusto mo ng device identification at pagtuklas ng bot at AI agent mula sa parehong vendor ng script security mo.
- Gumagamit na ng mga CSP policy ang security team mo at gusto ng reporting endpoint para sa mga report ng browser sa tabi ng inventory.
Makabuluhan ang Proteside kapag
- Tumatanggap ka ng UPI, PromptPay, PayNow, DuitNow, FPS, Pix, mga bank slip o stablecoins, at kailangang ma-verify ang tatanggap, hindi lang ang script.
- Kailangan mong maharang ang pinalitang QR, ID, linya ng slip o wallet address bago ang kumpirmasyon, sa bawat session.
- Gusto mo ng proteksyon at ebidensya para sa requirements 6.4.3 at 11.6.1 sa isang install, na may report na maaaring tanggapin ng QSA mo nang walang pagbabago.
Pareho nang magkasama
Ang isang team na umaasa sa c/side para sa detalye ng third-party script ay maaaring panatilihin ang dashboard na iyon at magdagdag ng Proteside sa payment page para i-verify ang mismong bayad. Independiyente ang dalawang tag; hindi binabago ng Proteside ang mga lehitimong bayad at hindi nakikialam sa inventory ng ibang tool.
Mga madalas itanong
Sakop ba ng c/side ang Pix, mga bank slip o mga QR code?
Hindi sa pampublikong impormasyong sinuri noong Oktubre 2026. Sakop ng materyal ng c/side ang mga third-party script, datos ng card, PCI DSS compliance at privacy, at sakop ng crypto page nito ang mga wallet at kinopyang address.
Puwede bang gamitin nang magkasama ang c/side at Proteside?
Oo. Dalawang independiyenteng script tag sila sa payment page. Patuloy na binabantayan ng c/side ang mga script habang inihahambing ng Proteside ang bayad sa screen sa inilabas ng server mo at hinaharang ang pagpapalit bago ang kumpirmasyon.
Nagpoprotekta ba ang c/side laban sa pagpapalit ng crypto wallet address?
Pinangangalanan ng pampublikong crypto page nito ang mga real-time na pagbabago ng address at pagpapalit sa clipboard bilang mga bantang hinahawakan sa pamamagitan ng script monitoring. Hindi lumalabas sa materyal ang paghahambing ng ipinapakitang address sa inilabas ng merchant; ginagawa ng Proteside ang paghahambing na iyon at hinaharang ang hindi tugma.
Sapat ba ang CSP policy para sa requirements 6.4.3 at 11.6.1?
Sinasabi mismo ng FAQ ng c/side na kinokontrol ng CSP kung saan galing ang mga script pero hindi nito nakikita ang nilalaman nila, kaya hindi ito tumutugon sa PCI DSS nang mag-isa. Parehong nagdaragdag ang c/side at Proteside ng inventory, awtorisasyon at history ng mga pagbabago sa ibabaw ng batayang iyon.
Parehong binabantayan ang bawat totoong session. Ano ang pagkakaiba, kung gayon?
Kung ano ang tinitingnan ng bawat isa sa loob ng session. Inilalarawan ng c/side ang pag-uugali ng mga third-party script. Tinitingnan din ng Proteside ang datos ng bayad sa screen at sa clipboard: QR, ID ng tatanggap, linya ng slip, wallet address at halaga, na inihahambing sa inilabas.
Tingnan ang Proteside na sinusuri ang checkout mo
Labing-apat na araw na libre, isang linya ng code, bawat paraan ng pagbabayad sa pahina mo.