Source Defense vs Proteside: harangin ang mga script o i-verify ang bayad?
Ni Laís Peixoto
Growth Marketer, Proteside
Inilathala
Pinipigilan ng Source Defense ang mga third-party script na magbasa ng datos ng card sa payment page, humaharang sa real time, at hinahayaan ang mga acquirer na ipadala ang proteksyong iyon sa pamamagitan ng SDK na ipinapadala na nila. Nag-i-inventory din ng mga script ang Proteside, pagkatapos ay sinusuri kung ang QR, account, linya ng bank slip o wallet address na ipinapakita ay tugma sa inilabas ng nagbebenta, at hinaharang ang pagpapalit bago ang kumpirmasyon.
Magkatabi
- Paano nito inilalarawan ang sarili
- Client-side security para sa mga website, inilalarawan ng kumpanya bilang lumikha ng kategorya; pumipigil ang Protect, nagmo-monitor ang Detect, ipinamamahagi ng Acquirer Protect ang proteksyon sa pamamagitan ng mga acquirer at payment provider.
- Punong-tanggapan
- Rosh Ha'ayin, Israel, at Stamford, Connecticut, USA. Itinatag noong 2014.
- Paano ito pumapasok sa site
- Dalawang linya ng code sa site, na ang mga third-party script ay tinatrato bilang untrusted bilang default; sinasabi ng site na tumatakbo ito sa loob ng 24 oras at nangangailangan ng humigit-kumulang dalawang oras ng pamamahala bawat buwan.
- Ano ang sinusuri nito sa payment page
- Mga third-party at fourth-party script, kung paano kumikilos ang mga script na iyon sa pahina, at ang access nila sa datos na tina-type sa card form.
- PCI DSS
- Binabanggit ang requirement 6.4.3 para sa Acquirer Protect at sa mga QSA partner resource, na may compliance reporting. Principal Participating Organization ng PCI SSC, ayon sa pampublikong listahan ng council.
Source Defense Protect e Detect
- Paano nito inilalarawan ang sarili
- Cybersecurity layer para sa sandali ng pagbabayad: integridad ng nakikita, kinokopya at kinukumpirma ng mamimili.
- Punong-tanggapan
- São Paulo, Brazil. Nag-ooperate mula 2026.
- Paano ito pumapasok sa site
- Isang linya ng code sa payment page, o isang integration sa template ng platform o payment provider. Walang proxy, walang pagbabago sa DNS o CDN.
- Ano ang sinusuri nito sa payment page
- Mga third-party script, card form, QR code at key ng Pix, linya ng boleto (bank slip ng Brazil), address ng crypto wallet at mga QR code ng walong instant payment rail, na itinutugma sa inilabas ng merchant.
- PCI DSS
- Ebidensya para sa PCI DSS requirements 6.4.3 at 11.6.1, na may exportable na report para sa QSA.
Proteside
Bawat criterion
Ang mga marka ay batay sa pampublikong dokumentasyon ng bawat vendor. I-hover o i-tap ang marka para basahin ang legend.
| Source Defense | Proteside | |
|---|---|---|
| Ano ang sinusuri sa screen ng nagbabayad | ||
| Inventory at awtorisasyon ng mga script sa payment pageAng batayan ng requirement 6.4.3: alamin kung ano ang tumatakbo sa pahina at i-authorize ang bawat script. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Mga detalye ng card na tina-type sa formPigilan ang isang script na kopyahin ang numero, expiry date at security code. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| QR code ng Pix at copy-and-paste code (Brazil)Ang pinakakaraniwang scam sa checkout sa Brazil: ang ipinakitang QR code ay patungo sa ibang account. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Linya ng bayad ng boleto (bank slip ng Brazil)Ang pinalitang linya ay nagbabayad sa ibang tatanggap para sa parehong halaga. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Mga QR code ng instant payment rail sa buong mundo (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)Parehong pagpapalit gaya sa Pix, sa walong instant payment system. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Address ng stablecoin at crypto wallet, kasama kapag kinopyaAng wallet address na pinalitan sa screen o sa clipboard ay hindi na maibabalik. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Itinutugma ang nasa screen sa inilabas ng merchant at hinaharang ang pagpapalit bago ang kumpirmasyonAng pagsusuring nagtatakda ng integridad ng bayad: tatanggap at halaga na katumbas ng inilabas. | Hindi makita sa pampublikong impormasyon | Inilarawan sa pampublikong dokumentasyon |
| Paano ito nagpoprotekta | ||
| Hinaharang ang mga hindi awtorisadong script sa browser ng mamimiliAng pagtuklas pagkatapos ng pangyayari ay hindi nagbabalik ng kinopyang datos. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Binabantayan ang mga totoong session ng mamimiliAng mga targeted na scam ay hindi lumalabas sa mga simulated na pagbisita. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Gumagana nang hindi binabago ang CDN, DNS o proxyPumapasok sa anumang platform gamit ang isang linya ng code. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| PCI DSS compliance | ||
| Ebidensya para sa PCI DSS requirement 6.4.3Inventory, awtorisasyon at integridad ng mga script. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
| Ebidensya para sa PCI DSS requirement 11.6.1Mga hindi awtorisadong pagbabago sa pahina at sa mga header nito. | Hindi makita sa pampublikong impormasyon1 | Inilarawan sa pampublikong dokumentasyon |
| Exportable na report para sa assessor (QSA)Kailangang lumabas ang ebidensya sa dashboard at makarating sa assessment. | Inilarawan sa pampublikong dokumentasyon | Inilarawan sa pampublikong dokumentasyon |
- Inilarawan sa pampublikong dokumentasyon
- Inilarawan na may limitasyon (opsyonal, sampled, nangangailangan ng aksyon ng tao o nasa isang product tier lang)
- Hindi makita sa pampublikong impormasyon
- Sinasabi ng vendor na hindi nito ginagawa ito
Mga tala sa mga marka
- 1Ebidensya para sa PCI DSS requirement 11.6.1: Binabanggit ng mga pampublikong product page ang requirement 6.4.3 (para sa Acquirer Protect at sa mga QSA partner resource) at inilalarawan ang PCI DSS compliance reporting. Ang requirement 11.6.1, na sumasakop sa mga hindi awtorisadong pagbabago sa pahina at mga header nito, ay hindi lumalabas sa pangalan sa materyal na sinuri noong Oktubre 2026. Kaya ang marka ay 'hindi nakasaad sa publiko' sa halip na 'hindi ginagawa'.
Kung saan namumukod-tangi ang Source Defense
Pamamahagi sa pamamagitan ng mga acquirer at provider
Dinadala ng Acquirer Protect ang proteksyon sa buong merchant portfolio sa pamamagitan ng SDK na ipinapadala na ng acquirer, payment provider o platform, nang walang install bawat tindahan.
Pinakamataas na antas ng partisipasyon sa PCI SSC
Lumalabas ang Source Defense sa pampublikong listahan ng council bilang Principal Participating Organization, ang pinakamataas na antas ng partisipasyon.
Magaan na operasyon kapag na-install na
Inilalarawan ng site ang Protect bilang nangangailangan ng humigit-kumulang dalawang oras ng pamamahala bawat buwan, na may mga policy na nagsisimulang untrusted bilang default at tina-tune sa paglipas ng panahon.
Ipinahayag na scale
Mahigit 1,000 brand at 1.2 bilyong page view bawat buwan ang pinoprotektahan, ayon sa sariling site ng kumpanya, pagkatapos ng sampung taon ng engineering na nakatuon sa client side.
Ano ang bineberipika ng Proteside na hindi binabanggit ng materyal ng Source Defense
Nagpapakita ang isang electronics store sa Bengaluru ng UPI QR para sa laptop na nagkakahalaga ng 84,000 rupee. Ini-scan ito ng shopper gamit ang banking app at nagbayad. Pinalitan ng isang script na isiningit sa pahina ang QR ng isang patungo sa ibang UPI ID, parehong halaga. Walang datos ng card na umalis sa pahina; umalis ang pera patungo sa maling account, at malalaman ng tindahan kapag hindi kailanman nag-reconcile ang order.
Sinasagot ng Source Defense ang problema ng card: mga third-party script na untrusted bilang default, pinipigilang magbasa ng form, na may real-time blocking sa Protect. Para sa UPI, PromptPay, PayNow, mga bank slip ng Brazil (boleto) at mga crypto wallet, hindi inilalarawan ng mga pampublikong product page ang pagsusuri ng nakikita ng shopper. Itinatala ng Proteside ang inilabas ng server mo (QR, account identifier, linya ng bank slip, wallet address, halaga) at inihahambing ito sa ipinapakita at kinokopya, sa bawat session. Kapag hindi tugma, hinaharang ang kumpirmasyon at itinatala ang pagtatangka bilang alert at ebidensya.
Kasama sa parehong install ang script inventory at proteksyon ng card form, na may history ng mga pagbabago na hinihingi ng requirements 6.4.3 at 11.6.1 at report na handa para sa QSA. Isang linya ng code ang nagbabantay ng mga script at bineberipika ang bayad.
Paano pumapasok ang bawat isa sa operasyon mo
Source Defense
- Dalawang linya ng code sa site; sinasabi ng materyal na tumatakbo ito sa loob ng 24 oras.
- Mga third-party script na tinatrato bilang untrusted bilang default, na may mga policy na tina-tune ng team mo sa paglipas ng panahon.
- Humaharang ang Protect sa real time; nagmo-monitor at nag-aalerto lang ang Detect, na may datos na available sa pamamagitan ng API, mga alert at console. Ipinamamahagi ito ng mga acquirer at provider sa pamamagitan ng kanilang umiiral na SDK.
Proteside
- Isang linya ng code sa payment page, sa anumang platform, o isang integration sa template ng platform o payment provider.
- Itinatala ang bawat singil sa server-side at bineberipika sa bawat session, walang sampling.
- Awtomatikong pagharang bago ang kumpirmasyon; dashboard, API at mga alert sa email, Slack, Teams at webhook.
Kailan pipiliin ang bawat isa
Makabuluhan ang Source Defense kapag
- Isa kang acquirer, payment provider o platform at gusto mong ipadala ang script protection sa buong merchant portfolio mo sa pamamagitan ng SDK na ipinapadala mo na.
- Card lang ang paraan ng pagbabayad at ang priyoridad ay ilayo ang mga third-party script sa form nang may kaunting buwanang operasyon.
- Gusto ng security team mo na magsimula sa monitoring at mga alert lang (Detect), kinokonsumo ang datos sa pamamagitan ng API, bago buksan ang pagharang.
Makabuluhan ang Proteside kapag
- Tumatanggap ang checkout mo ng UPI, PromptPay, PayNow, DuitNow, FPS, mga bank slip ng Brazil o crypto.
- Kailangan mong maharang ang pagpapalit ng benepisyaryo sa sariling session ng shopper, bago ang kumpirmasyon.
- Gusto mo ng ebidensya para sa requirements 6.4.3 at 11.6.1, kasama ang mga header, mula sa isang install at nang hindi binabago ang CDN mo.
Pareho nang magkasama
Ang merchant na ang acquirer ay namamahagi ng Source Defense sa pamamagitan ng SDK nito ay maaaring panatilihin ang proteksyon ng card form na iyon at magdagdag ng Proteside sa payment page para i-verify ang mga instant payment, bank slip at wallet address. Independiyente ang dalawang script; hindi ginagalaw ng Proteside ang mga policy ng ibang tool.
Mga madalas itanong
Sakop ba ng Source Defense ang UPI, PromptPay, PayNow, mga bank slip o mga payment QR code?
Hindi nakasaad sa pampublikong impormasyong sinuri noong Oktubre 2026. Inilalarawan ng mga product page ang mga third-party script, datos na tina-type sa card form at compliance reporting.
Puwede bang gamitin nang magkasama ang Source Defense at Proteside?
Oo. Dalawang independiyenteng script sila sa payment page. Bineberipika ng Proteside ang datos ng bayad at mga script nang hindi binabago ang mga lehitimong bayad o ang mga policy ng ibang tool.
Ano ang pagkakaiba ng Protect at Detect?
Ayon sa site ng Source Defense, hinaharang ng Protect ang hindi awtorisadong access ng script sa datos sa real time, habang nagmo-monitor at nag-aalerto ang Detect nang hindi humaharang. Humaharang ang Proteside bilang default sa bawat session at itinatala ang pagtatangka.
Isa akong acquirer o payment provider. Alin ang ipapamahagi ko sa mga merchant?
Parehong naglalarawan ng pamamahagi sa pamamagitan ng provider. Gumagamit ang Acquirer Protect ng SDK na ipinapadala na ng acquirer at nakatuon sa datos ng card. Pumapasok ang Proteside bilang isang integration sa template ng platform o provider at bineberipika rin ang UPI, PromptPay, PayNow, mga bank slip at crypto.
Tumutugon ba ang Source Defense at Proteside sa PCI DSS requirement 11.6.1?
Gumagawa ang Proteside ng ebidensya para sa requirements 6.4.3 at 11.6.1, na may header monitoring at QSA report. Binabanggit ng mga pampublikong pahina ng Source Defense ang 6.4.3; hindi lumalabas ang 11.6.1 sa materyal na sinuri.
Tingnan ang Proteside na sinusuri ang checkout mo
Labing-apat na araw na libre, isang linya ng code, bawat paraan ng pagbabayad sa pahina mo.