Imperva Client-Side Protection vs Proteside: script policy sa WAF o beripikasyon ng mismong bayad?
Ni Laís Peixoto
Growth Marketer, Proteside
Inilathala
Ginawa ang Imperva Client-Side Protection para sa mga kumpanyang nasa Imperva Cloud Application Security na na gustong pamahalaan ang mga script ng payment page mula sa console na pinapatakbo na nila, nang walang code. Para sa mga merchant na tumatanggap ng card, instant payment, mga bank slip o crypto ang Proteside, na kailangang suriin ang bawat QR code, account at wallet address sa screen laban sa inilabas nila.
Magkatabi
- Paano nito inilalarawan ang sarili
- Isang bahagi ng Imperva Web Application & API Protection na pumipigil sa pagnanakaw ng datos sa pamamagitan ng mga script sa pahina, ayon sa datasheet.
- Punong-tanggapan
- Imperva: Estados Unidos, na may higit sa isang address sa mga pampublikong source. Bahagi ng Thales group (France) mula Disyembre 2023.
- Paano ito pumapasok sa site
- One-click activation sa loob ng Imperva Cloud Application Security nang walang pagbabago sa code; ipinapatupad ng browser ang content security policy na itinakda sa server.
- Ano ang sinusuri nito sa payment page
- Mga JavaScript service sa pahina (tuloy-tuloy na inventory, bansang pinagmulan, status ng certificate, lokasyon sa loob ng code), datos ng form at mga security header.
- PCI DSS
- Requirements 6.4.3 at 11.6.1, na may PCI dashboard na nagpapaliwanag ng bawat requirement at naglilista ng mga action item, pati na ang lingguhang buod ng mga pagbabago sa payment page.
Imperva Client-Side Protection
- Paano nito inilalarawan ang sarili
- Cybersecurity layer para sa sandali ng pagbabayad: integridad ng nakikita, kinokopya at kinukumpirma ng mamimili.
- Punong-tanggapan
- São Paulo, Brazil. Nag-ooperate mula 2026.
- Paano ito pumapasok sa site
- Isang linya ng code sa payment page, o isang integration sa template ng platform o payment provider. Walang proxy, walang pagbabago sa DNS o CDN.
- Ano ang sinusuri nito sa payment page
- Mga third-party script, card form, QR code at key ng Pix, linya ng boleto (bank slip ng Brazil), address ng crypto wallet at mga QR code ng walong instant payment rail, na itinutugma sa inilabas ng merchant.
- PCI DSS
- Ebidensya para sa PCI DSS requirements 6.4.3 at 11.6.1, na may exportable na report para sa QSA.
Proteside
Bawat criterion
Ang mga marka ay batay sa pampublikong dokumentasyon ng bawat vendor. I-hover o i-tap ang marka para basahin ang legend.
| Imperva Client-Side Protection | Proteside | |
|---|---|---|
| Ano ang sinusuri sa screen ng nagbabayad | ||
| Inventory at awtorisasyon ng mga script sa payment pageAng batayan ng requirement 6.4.3: alamin kung ano ang tumatakbo sa pahina at i-authorize ang bawat script. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Mga detalye ng card na tina-type sa formPigilan ang isang script na kopyahin ang numero, expiry date at security code. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| QR code ng Pix at copy-and-paste code (Brazil)Ang pinakakaraniwang scam sa checkout sa Brazil: ang ipinakitang QR code ay patungo sa ibang account. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Linya ng bayad ng boleto (bank slip ng Brazil)Ang pinalitang linya ay nagbabayad sa ibang tatanggap para sa parehong halaga. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Mga QR code ng instant payment rail sa buong mundo (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)Parehong pagpapalit gaya sa Pix, sa walong instant payment system. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Address ng stablecoin at crypto wallet, kasama kapag kinopyaAng wallet address na pinalitan sa screen o sa clipboard ay hindi na maibabalik. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Itinutugma ang nasa screen sa inilabas ng merchant at hinaharang ang pagpapalit bago ang kumpirmasyonAng pagsusuring nagtatakda ng integridad ng bayad: tatanggap at halaga na katumbas ng inilabas. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Paano ito nagpoprotekta | ||
| Hinaharang ang mga hindi awtorisadong script sa browser ng mamimiliAng pagtuklas pagkatapos ng pangyayari ay hindi nagbabalik ng kinopyang datos. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Binabantayan ang mga totoong session ng mamimiliAng mga targeted na scam ay hindi lumalabas sa mga simulated na pagbisita. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Gumagana nang hindi binabago ang CDN, DNS o proxyPumapasok sa anumang platform gamit ang isang linya ng code. | Sinasabi ng vendor na hindi nito ginagawa ito1 | Inilarawan sa pampublikong dokumentasyon |
| PCI DSS compliance | ||
| Ebidensya para sa PCI DSS requirement 6.4.3Inventory, awtorisasyon at integridad ng mga script. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Ebidensya para sa PCI DSS requirement 11.6.1Mga hindi awtorisadong pagbabago sa pahina at sa mga header nito. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Exportable na report para sa assessor (QSA)Kailangang lumabas ang ebidensya sa dashboard at makarating sa assessment. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
- Inilarawan sa pampublikong dokumentasyon
- Inilarawan na may limitasyon (opsyonal, sampled, nangangailangan ng aksyon ng tao o nasa isang product tier lang)
- Hindi makita sa pampublikong impormasyon
- Sinasabi ng vendor na hindi nito ginagawa ito
Mga tala sa mga marka
- 1Gumagana nang hindi binabago ang CDN, DNS o proxy: Ipinakikilala ng datasheet ang Client-Side Protection bilang bahagi ng Imperva Cloud Application Security stack, na ina-activate sa isang click nang walang code. Hindi inilalarawan ng pampublikong dokumentasyon ang installation path sa labas ng platform na iyon; kailangang ihatid ang site sa pamamagitan nito.
Kung saan namumukod-tangi ang Imperva Client-Side Protection
Naka-block bilang default hanggang ma-authorize
Inilalarawan ng datasheet ang modelo kung saan nananatiling naka-block ang anumang bagong service, o anumang pagbabago, hanggang masuri at ma-authorize ito. Nakakakuha ng malinaw na posisyon mula sa simula ang mga team na may mahigpit na change control.
Instant Block sa loob ng browser
Inilalarawan ng product page ang Instant Block, na gumagamit ng browser component (isang service worker) na nasa pagitan ng pahina at ng server para putulin agad ang isang service, nang hindi naghihintay ng susunod na policy update.
Infrastructure as code
Buong suporta sa Terraform, ayon sa datasheet. Ang mga team na nagbe-version ng configuration ng Imperva WAF nila ay maaaring tratuhin ang script policy sa parehong paraan.
Konteksto para sa bawat desisyon sa script
Domain risk score, paliwanag na isinulat ng AI kung ano ang ginagawa ng bawat script (AI Explain), at mga detalye ng inventory gaya ng bansang pinagmulan, status ng certificate at posisyon sa code.
Ano ang sinusuri ng Proteside na hindi binabanggit ng pampublikong materyal ng Imperva
Nagpapakita ang isang retailer sa Singapore ng PayNow QR code para sa order na S$ 1,250. Ini-scan ito ng customer gamit ang banking app, nakita ang halaga, kinumpirma. Muling iginuhit ng browser extension sa laptop ng customer ang QR code para tumuro sa ibang UEN na may parehong halaga. Walang bagong script na na-load sa pahina. Walang datos ng card na umalis sa browser. Nananatiling malinis ang service inventory, at nailipat na ang pera.
Mahusay na ginagawa ng Imperva ang dinisenyo nitong gawin: alamin kung aling mga service ang tumatakbo sa pahina, harangin ang mga hindi kilala at panatilihing maayos ang ebidensya ng PCI DSS. Para sa PayNow, UPI, PromptPay, DuitNow, FPS, Pix, mga bank slip ng Brazil at mga crypto wallet address, hindi inilalarawan ng pampublikong dokumentasyon ng Imperva ang pagsusuri ng talagang nakikita ng shopper. Itinatala ng Proteside ang inilabas ng server mo para sa bawat singil at inihahambing ito sa ipinapakita at kinokopya sa bawat session. Kung magkaiba, humihinto ang kumpirmasyon bago ito mangyari at itinatala ang pagtatangka bilang alert at ebidensya.
Pinapanatili ng parehong script ang script inventory, pinoprotektahan ang card form at iniimbak ang history na hinihingi ng requirements 6.4.3 at 11.6.1. Ang pag-install ay isang linya ng code sa payment page, sa anumang platform, may WAF man sa harap o wala.
Paano pumapasok ang bawat isa sa operasyon mo
Imperva Client-Side Protection
- One-click activation sa loob ng Imperva Cloud Application Security; walang pagbabago sa code sa pahina.
- Nagsisimula sa Discovery mode, na nag-i-inventory ng mga service at nag-aalerto sa mga bago at sa mga paglilipat ng datos; pagkatapos ay hinaharang ng policy ang anumang hindi pa awtorisado.
- Mga alert sa email, API at SIEM; available din ang configuration sa pamamagitan ng Terraform.
Proteside
- Isang linya ng code sa payment page, sa anumang platform, o isang integration sa template ng platform o payment provider.
- Sinusuri ang bawat checkout session: mga QR code, account identifier, linya ng bank slip, wallet address at card field, laban sa inilabas ng server.
- Pagharang bago ang kumpirmasyon; dashboard, API at mga alert sa email, Slack, Teams at webhook. Gumagana kasabay ng anumang CDN o WAF.
Kailan pipiliin ang bawat isa
Makabuluhan ang Imperva Client-Side Protection kapag
- Tumatakbo na ang site mo sa Imperva Cloud Application Security at gusto ng security team ng script policy sa console na pinapatakbo na nito.
- Panloob na patakaran mo na pigilan ang anumang bago hanggang may mag-apruba, at card ang paraan ng pagbabayad sa pahina.
- Nasa Terraform ang security configuration at kailangang sumunod ng script policy sa parehong workflow.
Makabuluhan ang Proteside kapag
- Tumatanggap ang pahina ng mga instant payment gaya ng UPI, PayNow, PromptPay o DuitNow, mga bank slip ng Brazil o crypto, at kailangan mong ma-verify ang ipinapakitang tatanggap.
- Nasa ibang CDN ang site, sa sarili mong CDN o wala, at ayaw mong baguhin kung paano inihahatid ang traffic para protektahan ang checkout.
- Gusto mo ng proteksyon at ebidensya para sa requirements 6.4.3 at 11.6.1 sa isang install, sa loob ng ilang minuto, nang walang project.
Pareho nang magkasama
Ang kumpanyang nasa Imperva Cloud Application Security na ay maaaring panatilihin ang script policy ng Imperva at magdagdag ng Proteside sa payment page para i-verify ang mismong bayad. Lumalabas ang Proteside bilang isa pang service sa inventory ng Imperva: i-authorize ito nang isang beses at parehong tumatakbo sa parehong pahina.
Mga madalas itanong
Sakop ba ng Imperva Client-Side Protection ang Pix, boleto o mga QR code?
Hindi sa pampublikong impormasyong sinuri noong Oktubre 2026. Inilalarawan ng materyal ng Imperva ang mga JavaScript service, datos na tina-type sa mga form at mga security header; hindi binabanggit ang Pix, boleto (ang bank slip ng Brazil) at mga payment QR code.
Puwede bang gamitin nang magkasama ang Imperva Client-Side Protection at Proteside?
Oo. Script ang Proteside sa payment page at lumalabas sa inventory ng Imperva bilang service na ia-authorize. Pagkatapos noon, patuloy na pinamamahalaan ng Imperva ang mga script at bineberipika ng Proteside ang bayad. Walang nagbabago sa lehitimong bayad.
Kailangan ko bang nasa WAF ng Imperva para gamitin ang Client-Side Protection?
Inilalarawan ng pampublikong dokumentasyon ang activation sa loob ng Imperva Cloud Application Security at hindi naglalarawan ng ibang installation path. Nag-i-install ang Proteside gamit ang isang linya ng code sa anumang site, sa likod ng anumang CDN o WAF, kasama ang sa Imperva.
Nakakasagabal ba sa checkout ang block-until-authorized na modelo ng Imperva?
Inilalarawan ng materyal ng Imperva ang paunang Discovery mode na nag-i-inventory at nag-aalerto lang, bago magsimulang humarang ang policy ng hindi pa na-authorize. Ibang daan ang tinatahak ng Proteside: awtorisado ang mga kilalang script at sinusuri ang content ng bayad sa bawat session, nang walang bagong service na pinipigilan bilang default.
Paano ko masusubukan ang Proteside nang hindi ginagalaw ang Imperva?
Mag-sign up para sa labing-apat na araw na libreng trial, magdagdag ng isang linya ng code sa payment page at i-authorize ang script sa inventory ng Imperva. Sa loob ng ilang minuto, ipapakita ng dashboard ng Proteside ang mga script ng pahina, ang mga paraan ng pagbabayad nito at anumang hinarang na pagtatangka.
Tingnan ang Proteside na sinusuri ang checkout mo
Labing-apat na araw na libre, isang linya ng code, bawat paraan ng pagbabayad sa pahina mo.