HUMAN Security vs Proteside: script control o beripikasyon ng bayad?
Ni Laís Peixoto
Growth Marketer, Proteside
Inilathala
Akma ang HUMAN Client-Side Defense sa mga kumpanyang nasa HUMAN platform na para sa bot at fraud defense na gustong pamahalaan ang mga script ng payment page na may action-level blocking. Akma ang Proteside sa mga merchant na tumatanggap ng UPI, PromptPay, PayNow, card, stablecoins o Pix ng Brazil at kailangang malaman na ang QR, account o wallet address sa screen ay ang inilabas nila, na may kasamang script inventory.
Magkatabi
- Paano nito inilalarawan ang sarili
- PCI DSS compliance at proteksyon ng payment page sa pamamagitan ng script control, bahagi ng Application Protection suite ng HUMAN.
- Punong-tanggapan
- New York, Estados Unidos. Itinatag noong 2012 bilang White Ops; nag-merge sa PerimeterX noong 2022.
- Paano ito pumapasok sa site
- Isang linya ng JavaScript, ang HUMAN Sensor, na tumatakbo sa browser ng bawat bisita; may available na cartridge para sa Salesforce Commerce Cloud.
- Ano ang sinusuri nito sa payment page
- Script inventory na may risk score, pag-uugali ng script, datos ng card form at mga HTTP header.
- PCI DSS
- Requirements 6.4.3 at 11.6.1, na may mga on-demand audit report. Principal Participating Organization ng PCI SSC mula Marso 2024, ayon sa pampublikong listahan ng council.
HUMAN Client-Side Defense
- Paano nito inilalarawan ang sarili
- Cybersecurity layer para sa sandali ng pagbabayad: integridad ng nakikita, kinokopya at kinukumpirma ng mamimili.
- Punong-tanggapan
- São Paulo, Brazil. Nag-ooperate mula 2026.
- Paano ito pumapasok sa site
- Isang linya ng code sa payment page, o isang integration sa template ng platform o payment provider. Walang proxy, walang pagbabago sa DNS o CDN.
- Ano ang sinusuri nito sa payment page
- Mga third-party script, card form, QR code at key ng Pix, linya ng boleto (bank slip ng Brazil), address ng crypto wallet at mga QR code ng walong instant payment rail, na itinutugma sa inilabas ng merchant.
- PCI DSS
- Ebidensya para sa PCI DSS requirements 6.4.3 at 11.6.1, na may exportable na report para sa QSA.
Proteside
Bawat criterion
Ang mga marka ay batay sa pampublikong dokumentasyon ng bawat vendor. I-hover o i-tap ang marka para basahin ang legend.
| HUMAN Security | Proteside | |
|---|---|---|
| Ano ang sinusuri sa screen ng nagbabayad | ||
| Inventory at awtorisasyon ng mga script sa payment pageAng batayan ng requirement 6.4.3: alamin kung ano ang tumatakbo sa pahina at i-authorize ang bawat script. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Mga detalye ng card na tina-type sa formPigilan ang isang script na kopyahin ang numero, expiry date at security code. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| QR code ng Pix at copy-and-paste code (Brazil)Ang pinakakaraniwang scam sa checkout sa Brazil: ang ipinakitang QR code ay patungo sa ibang account. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Linya ng bayad ng boleto (bank slip ng Brazil)Ang pinalitang linya ay nagbabayad sa ibang tatanggap para sa parehong halaga. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Mga QR code ng instant payment rail sa buong mundo (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)Parehong pagpapalit gaya sa Pix, sa walong instant payment system. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Address ng stablecoin at crypto wallet, kasama kapag kinopyaAng wallet address na pinalitan sa screen o sa clipboard ay hindi na maibabalik. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Itinutugma ang nasa screen sa inilabas ng merchant at hinaharang ang pagpapalit bago ang kumpirmasyonAng pagsusuring nagtatakda ng integridad ng bayad: tatanggap at halaga na katumbas ng inilabas. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Paano ito nagpoprotekta | ||
| Hinaharang ang mga hindi awtorisadong script sa browser ng mamimiliAng pagtuklas pagkatapos ng pangyayari ay hindi nagbabalik ng kinopyang datos. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Binabantayan ang mga totoong session ng mamimiliAng mga targeted na scam ay hindi lumalabas sa mga simulated na pagbisita. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Gumagana nang hindi binabago ang CDN, DNS o proxyPumapasok sa anumang platform gamit ang isang linya ng code. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| PCI DSS compliance | ||
| Ebidensya para sa PCI DSS requirement 6.4.3Inventory, awtorisasyon at integridad ng mga script. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Ebidensya para sa PCI DSS requirement 11.6.1Mga hindi awtorisadong pagbabago sa pahina at sa mga header nito. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Exportable na report para sa assessor (QSA)Kailangang lumabas ang ebidensya sa dashboard at makarating sa assessment. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
- Inilarawan sa pampublikong dokumentasyon
- Inilarawan na may limitasyon (opsyonal, sampled, nangangailangan ng aksyon ng tao o nasa isang product tier lang)
- Hindi makita sa pampublikong impormasyon
- Sinasabi ng vendor na hindi nito ginagawa ito
Kung saan namumukod-tangi ang HUMAN Security
Hinaharang ang aksyon, pinapanatili ang script
Inilalarawan ng datasheet ang pagpigil sa mapanganib na aksyon, gaya ng pagbasa ng field ng form, nang hindi naaantala ang kapaki-pakinabang na gawain ng script. Mas pinong kontrol iyon kaysa sa pagpapahintulot o pagtanggi sa buong script.
Inventory na may risk score
Bawat script ay may risk score, na may awtorisasyon, justification at integrity check na nakatala para sa requirement 6.4.3.
Parehong platform ng bot at fraud defense
Nasa loob ng Application Protection suite ng HUMAN ang produkto, kasabay ng bot management, account abuse at fraud. Nakukuha ng mga team na nagpapatakbo na ng platform na iyon ang payment page sa parehong console.
Pinagmulan sa PerimeterX
Nagsimula ang produkto bilang Code Defender sa PerimeterX at pinapanatili ang pangalang iyon sa teknikal na dokumentasyon; may mga taon nang history ang sensor sa pagmamasid ng mga totoong browser session.
Ano ang sinusuri ng Proteside na hindi binabanggit ng materyal ng HUMAN
Nagpapakita ang isang online pharmacy sa Bengaluru ng UPI QR para sa INR 3,200. Ini-scan ito ng customer gamit ang banking app, nakita ang halaga, at kinumpirma. Pinalitan ng isang na-compromise na plugin ang QR ng isang nakatali sa ibang virtual payment address, parehong halaga, parehong pangalan ng merchant. Umalis ang pera sa account ng customer, hindi kailanman na-settle ang order, at malalaman lang ng tindahan kapag tumawag ang customer.
Binabantayan ng HUMAN Sensor ang pag-uugali ng script at hinaharang ang mga mapanganib na aksyon laban sa datos ng card, at ginagawa ito nang may katumpakan. Para sa UPI, PromptPay, PayNow, DuitNow o FPS QR, Pix key, numero ng bank slip ng Brazil (boleto) o address ng stablecoin wallet, hindi inilalarawan ng pampublikong dokumentasyon ng HUMAN ang paghahambing ng inilabas ng merchant sa nakikita ng mamimili. Itinatala ng Proteside ang bawat singil na inilalabas ng server mo at sinusuri ang QR, account, address at halaga sa screen ng mamimili, kasama ang sandaling kinokopya nila ito. Kapag hindi tugma, hinaharang ang kumpirmasyon at nagiging alert at ebidensya ang pagtatangka.
Nananatili sa parehong script ng Proteside ang script inventory, pagharang ng mga hindi awtorisadong script at history ng mga pagbabago para sa pahina at mga header nito, na may report na hinihingi ng requirements 6.4.3 at 11.6.1. Isang linyang na-install, dalawang trabahong sakop.
Paano pumapasok ang bawat isa sa stack mo
HUMAN Security
- Isang linya ng JavaScript, ang HUMAN Sensor, sa bawat mino-monitor na pahina; handang cartridge para sa Salesforce Commerce Cloud.
- Mga policy ng awtorisasyon at mitigation na itinatakda sa HUMAN console; mga alert sa script at header, mga on-demand audit report, at mga integration sa SIEM at ticketing tool.
- Inihahatid bilang bahagi ng Application Protection suite, kasabay ng bot at fraud defense.
Proteside
- Isang linya ng code sa payment page, sa anumang platform, o isang integration sa template ng platform o payment provider.
- Beripikasyon sa bawat session, sa bawat paraan ng pagbabayad sa pahina, walang sampling at walang partikular na CDN o proxy na kailangan.
- Awtomatikong pagharang bago ang kumpirmasyon; dashboard, API at mga alert sa email, Slack, Teams at webhook.
Kailan pipiliin ang bawat isa
Makabuluhan ang HUMAN Security kapag
- Tumatakbo na ang operasyon mo sa platform ng HUMAN para sa mga bot at fraud, at gusto mong pamahalaan ang payment page ng parehong team sa parehong console.
- Card ang pangunahing paraan ng pagbabayad mo at gusto mong pigilan ang mga partikular na aksyon ng third-party script nang hindi inaalis ito sa pahina.
- Tumatakbo ang tindahan mo sa Salesforce Commerce Cloud at binabawasan ng handang cartridge ang gawain sa pag-install.
Makabuluhan ang Proteside kapag
- Tumatanggap ang checkout mo ng UPI, PromptPay, PayNow, DuitNow, FPS, stablecoins o Pix, at ang panganib ay pinalitang tatanggap.
- Kailangan mong maharang ang pinalitang QR, account o wallet address sa mga totoong session, bago magbayad ang customer.
- Gusto mo ng proteksyon at ebidensya para sa requirements 6.4.3 at 11.6.1 mula sa isang linya ng code, nang hindi kumukuha ng buong suite.
Pareho nang magkasama
Ang kumpanyang nasa platform ng HUMAN ay maaaring panatilihin ang Client-Side Defense sa pamamahala ng mga script nito at magdagdag ng Proteside sa payment page para i-verify ang mismong bayad. Nagsasama ang dalawang sensor sa parehong pahina; hindi binabago ng Proteside ang mga lehitimong bayad at hindi nakikialam sa inventory ng ibang tool.
Mga madalas itanong
Sakop ba ng HUMAN Client-Side Defense ang UPI, PromptPay, Pix o mga QR code?
Hindi sa pampublikong impormasyong sinuri noong Oktubre 2026. Inilalarawan ng datasheet at ng dokumentasyon ng Code Defender ang mga script, pag-uugali ng script, datos ng form at mga HTTP header.
Puwede bang tumakbo nang magkasama ang HUMAN Client-Side Defense at Proteside?
Oo. Dalawang independiyenteng script sila sa payment page. Bineberipika ng Proteside ang datos ng bayad at mga script; patuloy na ipinapatupad ng HUMAN Sensor ang sarili nitong mga policy. Walang nangangailangan ng partikular na CDN o proxy.
Pareho bang produkto ang Code Defender at Client-Side Defense?
Oo. Code Defender ang pangalang dala ng produkto sa PerimeterX at ang ginagamit pa rin ng teknikal na dokumentasyon ng HUMAN; Client-Side Defense ang kasalukuyang komersyal na pangalan, sa loob ng Application Protection suite.
Ano ang granular blocking na inilalarawan ng HUMAN?
Ayon sa datasheet, ibig sabihin nito ay pagpigil sa mapanganib na aksyon ng isang script, gaya ng access sa field ng form, nang hindi dini-disable ang buong script. Hinaharang ng Proteside ang mga hindi awtorisadong script at, bukod doon, hinaharang ang kumpirmasyon kapag iba ang QR, account o wallet address sa inilabas.
Pinapalitan ba ng Proteside ang bot defense ng HUMAN?
Hindi. Hinuhusgahan ng bot at fraud defense kung lehitimo ang traffic at ang mamimili. Tinitiyak ng Proteside na hindi pinalitan ang pahina at ang datos ng bayad. Magkaibang layer sila at maaaring magsama.
Tingnan ang Proteside na sinusuri ang checkout mo
Labing-apat na araw na libre, isang linya ng code, bawat paraan ng pagbabayad sa pahina mo.