मुख्य सामग्री पर जाएँ

c/side बनाम Proteside: स्क्रिप्ट पर नज़र रखें या भुगतान सत्यापित करें?

Laís Peixoto

लेखक Laís Peixoto

Growth Marketer, Proteside

प्रकाशित

c/side सभी वास्तविक सत्रों में हर थर्ड-पार्टी स्क्रिप्ट पर नज़र रखता है, हर एक ने क्या दिया उसका इतिहास रखता है और अनुमोदित सूची के बाहर की हर चीज़ को ब्लॉक करता है। Proteside भी स्क्रिप्ट की इन्वेंटरी बनाता और ब्लॉक करता है, फिर भुगतान की ही जाँच करता है: QR कोड, त्वरित भुगतान ID, बैंक स्लिप लाइन, वॉलेट पते और कार्ड फ़ील्ड, व्यापारी द्वारा जारी विवरण से तुलना के साथ।

आमने-सामने

c/side Script Security

यह खुद को कैसे बताता है
कंपनी के अपने शब्दों में एक क्लाइंट-साइड सुरक्षा प्लेटफ़ॉर्म। Script Security पेज की स्क्रिप्ट को कवर करता है; Fingerprint डिवाइस पहचान और बॉट तथा AI-एजेंट पहचान को कवर करता है।
मुख्यालय
संयुक्त राज्य अमेरिका, पूरी तरह रिमोट टीम। 2024 में स्थापित।
यह साइट में कैसे आता है
पेज के हेड में एक स्क्रिप्ट टैग। साइट कहती है कि कोई रिवर्स प्रॉक्सी और कोई DNS बदलाव नहीं है, और साइट ट्रैफ़िक c/side से होकर नहीं जाता।
भुगतान पेज पर यह क्या जाँचता है
वास्तविक विज़िटर सत्रों के 100% में थर्ड-पार्टी स्क्रिप्ट, बिना सैंपलिंग के: इन्वेंटरी, हर पेज लोड पर हर स्क्रिप्ट ने क्या दिया उसका इतिहास, विक्रेता निर्भरता ग्राफ़ और प्रति-विक्रेता अनुमतियाँ।
PCI DSS
आवश्यकताएँ 6.4.3 और 11.6.1, ऑडिट-रेडी बताई गई और एक QSA, VikingCloud द्वारा अनुमोदित रिपोर्टों के साथ। सार्वजनिक सामग्री में PCI SSC भागीदारी का उल्लेख नहीं है।

Proteside

यह खुद को कैसे बताता है
भुगतान के क्षण के लिए साइबर सुरक्षा परत: खरीदार जो देखता, कॉपी करता और पुष्टि करता है उसकी अखंडता।
मुख्यालय
साओ पाउलो, ब्राज़ील। 2026 से संचालन में।
यह साइट में कैसे आता है
भुगतान पेज पर कोड की एक लाइन, या प्लेटफ़ॉर्म अथवा भुगतान प्रदाता के टेम्पलेट में एक इंटीग्रेशन। कोई प्रॉक्सी नहीं, कोई DNS या CDN बदलाव नहीं।
भुगतान पेज पर यह क्या जाँचता है
थर्ड-पार्टी स्क्रिप्ट, कार्ड फ़ॉर्म, Pix QR कोड और कुंजी, boleto (ब्राज़ीलियाई बैंक स्लिप) लाइन, क्रिप्टो वॉलेट पता और आठ त्वरित भुगतान प्रणालियों के QR कोड, व्यापारी द्वारा जारी विवरण से मिलान के साथ।
PCI DSS
PCI DSS आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य, QSA के लिए निर्यात योग्य रिपोर्ट के साथ।

मानदंड दर मानदंड

अंकन हर विक्रेता के सार्वजनिक दस्तावेज़ों पर आधारित हैं। किंवदंती पढ़ने के लिए किसी अंकन पर होवर करें या टैप करें।

c/sideProteside
भुगतानकर्ता की स्क्रीन पर क्या जाँचा जाता है
भुगतान पेज पर स्क्रिप्ट की इन्वेंटरी और अधिकृतताआवश्यकता 6.4.3 का आधार: जानना कि पेज पर क्या चलता है और हर स्क्रिप्ट को अधिकृत करना।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
फ़ॉर्म में टाइप किए गए कार्ड विवरणकिसी स्क्रिप्ट को नंबर, समाप्ति तिथि और सुरक्षा कोड कॉपी करने से रोकना।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
Pix QR कोड और कॉपी-पेस्ट कोड (ब्राज़ील)ब्राज़ील का सबसे आम चेकआउट घोटाला: दिखाया गया QR कोड किसी और खाते में ले जाता है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
Boleto (ब्राज़ीलियाई बैंक स्लिप) भुगतान लाइनबदली गई लाइन उसी राशि का भुगतान किसी और प्राप्तकर्ता को कर देती है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
दुनिया भर की त्वरित भुगतान प्रणालियों के QR कोड (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)Pix जैसी ही अदला-बदली, आठ त्वरित भुगतान प्रणालियों में।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
स्टेबलकॉइन और क्रिप्टो वॉलेट पता, कॉपी किए जाने पर भीस्क्रीन पर या क्लिपबोर्ड में बदला गया वॉलेट पता अपरिवर्तनीय है।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)1सार्वजनिक दस्तावेज़ों में वर्णित
स्क्रीन पर दिखने वाले विवरण का व्यापारी द्वारा जारी विवरण से मिलान करता है और पुष्टि से पहले अदला-बदली को ब्लॉक करता हैवह जाँच जो भुगतान अखंडता को परिभाषित करती है: प्राप्तकर्ता और राशि जारी किए गए के बराबर।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
यह कैसे सुरक्षा करता है
खरीदार के ब्राउज़र में अनधिकृत स्क्रिप्ट को ब्लॉक करता हैबाद में पता चलने से कॉपी किया गया डेटा वापस नहीं आता।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
वास्तविक खरीदार सत्रों पर नज़र रखता हैलक्षित घोटाले सिम्युलेटेड विज़िट में नहीं दिखते।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
CDN, DNS या प्रॉक्सी बदले बिना काम करता हैकोड की एक लाइन से किसी भी प्लेटफ़ॉर्म पर लग जाता है।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS अनुपालन
PCI DSS आवश्यकता 6.4.3 के लिए साक्ष्यस्क्रिप्ट की इन्वेंटरी, अधिकृतता और अखंडता।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS आवश्यकता 11.6.1 के लिए साक्ष्यपेज और उसके हेडर में अनधिकृत बदलाव।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
मूल्यांकनकर्ता (QSA) के लिए निर्यात योग्य रिपोर्टसाक्ष्य को डैशबोर्ड से निकलकर मूल्यांकन तक पहुँचना होता है।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
  • सार्वजनिक दस्तावेज़ों में वर्णित
  • एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)
  • सार्वजनिक जानकारी में नहीं मिला
  • विक्रेता कहता है कि वह ऐसा नहीं करता

अंकनों पर टिप्पणियाँ

  1. 1स्टेबलकॉइन और क्रिप्टो वॉलेट पता, कॉपी किए जाने पर भी: c/side का सार्वजनिक क्रिप्टो पेज रीयल-टाइम प्राप्तकर्ता पते में बदलाव और क्लिपबोर्ड में कॉपी किए गए वॉलेट पते के प्रतिस्थापन को उन खतरों में सूचीबद्ध करता है जिन्हें वह स्क्रिप्ट निगरानी के ज़रिए संबोधित करता है। सामग्री दिखाए गए पते की व्यापारी द्वारा जारी पते से तुलना का वर्णन नहीं करती, इसलिए आंशिक अंकन।

c/side कहाँ अलग दिखता है

  • हर वास्तविक सत्र, कोई सैंपलिंग नहीं

    साइट वास्तविक विज़िटर सत्रों के 100% की कवरेज बताती है और इसकी तुलना आवधिक स्कैन और सिम्युलेटेड क्रॉल से करती है।

  • हर स्क्रिप्ट ने क्या दिया उसका इतिहास

    इन्वेंटरी हर पेज लोड पर हर थर्ड-पार्टी स्क्रिप्ट द्वारा भेजी गई सामग्री संग्रहीत करती है, जिससे बाद में किसी बदलाव की जाँच आसान हो जाती है।

  • Cloudflare Page Shield में जड़ें

    अबाउट पेज के अनुसार, संस्थापक Page Shield में प्रोडक्ट मैनेजर थे और W3C Anti-Fraud Community Group के सह-अध्यक्ष हैं।

  • क्रिप्टो रडार पर

    एक समर्पित क्रिप्टो पेज वॉलेट ड्रेनर, रीयल-टाइम में प्राप्तकर्ता पते और राशि बदलने वाली स्क्रिप्ट, और क्लिपबोर्ड में कॉपी किए गए वॉलेट पते के प्रतिस्थापन को कवर करता है।

Proteside क्या जाँचता है जिसका c/side की सार्वजनिक सामग्री उल्लेख नहीं करती

बेंगलुरु की एक फ़र्नीचर दुकान 42,000 रुपये के ऑर्डर के लिए UPI QR कोड दिखाती है। ग्राहक बैंकिंग ऐप से उसे स्कैन करता है, राशि देखता है, मंज़ूरी देता है, और ऑर्डर कभी नहीं आता। एक समझौता की गई स्क्रिप्ट ने QR को किसी और प्राप्तकर्ता की UPI ID और उसी राशि के साथ फिर से बना दिया था। कोई कार्ड नंबर नहीं चुराया गया; पैसा बस किसी और के पास चला गया, और दुकान को तब पता चलता है जब ग्राहक पूछता है कि डिलीवरी कहाँ है।

c/side उस स्क्रिप्ट को देख लेता जिसने यह किया, अगर वह स्क्रिप्ट अनुमोदित सूची के बाहर होती, और यह मायने रखता है। जिसका इसके सार्वजनिक दस्तावेज़ वर्णन नहीं करते वह भुगतान डेटा की ही जाँच है: क्या स्क्रीन पर QR, ID या पता वही है जो आपके सर्वर ने जारी किया था। UPI, PromptPay, PayNow, DuitNow, FPS और ब्राज़ीलियाई बैंक स्लिप (boleto) के लिए, c/side की सामग्री किसी सत्यापन का उल्लेख नहीं करती। क्रिप्टो वॉलेट के लिए, यह बदले गए क्लिपबोर्ड पते का उल्लेख करती है, लेकिन व्यापारी द्वारा बनाए गए पते से तुलना का नहीं। Proteside दर्ज करता है कि क्या जारी किया गया था (QR, ID, स्लिप लाइन, USDT पता, राशि) और हर सत्र में खरीदार जो देखता और कॉपी करता है उससे तुलना करता है। असंगति पर पुष्टि ब्लॉक हो जाती है और प्रयास एक अलर्ट और एक साक्ष्य रिकॉर्ड बन जाता है।

कोड की वही लाइन कार्ड फ़ॉर्म और थर्ड-पार्टी स्क्रिप्ट को कवर करती है, उस इन्वेंटरी, अधिकृतताओं और बदलाव इतिहास के साथ जिसकी आवश्यकताएँ 6.4.3 और 11.6.1 माँग करती हैं। पहले से c/side चलाने वाली टीम अपनी स्क्रिप्ट दृश्यता रखती है और बिना दूसरे रोलआउट प्रोजेक्ट के भुगतान सत्यापन जोड़ती है।

हर एक आपके संचालन में कैसे आता है

c/side

  • पेज के हेड में एक स्क्रिप्ट टैग, किसी भी प्लेटफ़ॉर्म पर।
  • साइट के अनुसार कोई रिवर्स प्रॉक्सी और कोई DNS बदलाव नहीं; ट्रैफ़िक सीधे आपके सर्वरों तक जाता रहता है।
  • Slack, Teams, ईमेल और वेबहुक पर अलर्ट, धोखाधड़ी और SIEM टूलिंग में फ़ीड के साथ।

Proteside

  • भुगतान पेज पर कोड की एक लाइन, किसी भी प्लेटफ़ॉर्म पर, या प्लेटफ़ॉर्म अथवा भुगतान प्रदाता के टेम्पलेट में एक इंटीग्रेशन।
  • कोई प्रॉक्सी नहीं, कोई DNS या CDN बदलाव नहीं; जाँच खरीदार के ब्राउज़र में, हर सत्र में चलती है।
  • पुष्टि से पहले स्वचालित ब्लॉकिंग; डैशबोर्ड, API और ईमेल, Slack, Teams तथा वेबहुक से अलर्ट।

कब किसे चुनें

c/side तब उपयुक्त है जब

  • कार्ड आपकी एकमात्र भुगतान विधि है और आपकी प्राथमिकता हर थर्ड-पार्टी स्क्रिप्ट के व्यवहार की जाँच है, प्रति-पेज-लोड इतिहास के साथ।
  • आप अपनी स्क्रिप्ट सुरक्षा वाले विक्रेता से ही डिवाइस पहचान और बॉट तथा AI-एजेंट पहचान चाहते हैं।
  • आपकी सुरक्षा टीम पहले से CSP नीतियों के साथ काम करती है और इन्वेंटरी के साथ ब्राउज़र रिपोर्टों के लिए एक रिपोर्टिंग एंडपॉइंट चाहती है।

Proteside तब उपयुक्त है जब

  • आप UPI, PromptPay, PayNow, DuitNow, FPS, Pix, बैंक स्लिप या स्टेबलकॉइन स्वीकार करते हैं, और आपको प्राप्तकर्ता का सत्यापन चाहिए, सिर्फ़ स्क्रिप्ट का नहीं।
  • आपको बदला गया QR, ID, स्लिप लाइन या वॉलेट पता पुष्टि से पहले, हर सत्र में ब्लॉक करना है।
  • आप एक ही इंस्टॉल में सुरक्षा और आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य चाहते हैं, ऐसी रिपोर्ट के साथ जिसे आपका QSA जैसी है वैसी ले सके।

दोनों एक साथ

थर्ड-पार्टी स्क्रिप्ट विवरण के लिए c/side पर निर्भर टीम वह डैशबोर्ड रख सकती है और भुगतान की ही जाँच के लिए भुगतान पेज पर Proteside जोड़ सकती है। दोनों टैग स्वतंत्र हैं; Proteside वैध भुगतानों में बदलाव नहीं करता और किसी अन्य टूल की इन्वेंटरी में हस्तक्षेप नहीं करता।

अक्सर पूछे जाने वाले सवाल

क्या c/side Pix, बैंक स्लिप या QR कोड को कवर करता है?

अक्टूबर 2026 में जाँची गई सार्वजनिक जानकारी में नहीं। c/side की सामग्री थर्ड-पार्टी स्क्रिप्ट, कार्ड डेटा, PCI DSS अनुपालन और गोपनीयता को कवर करती है, और इसका क्रिप्टो पेज वॉलेट और कॉपी किए गए पतों को कवर करता है।

क्या c/side और Proteside को एक साथ इस्तेमाल किया जा सकता है?

हाँ। ये भुगतान पेज पर दो स्वतंत्र स्क्रिप्ट टैग हैं। c/side स्क्रिप्ट पर नज़र रखता रहता है जबकि Proteside स्क्रीन पर भुगतान की तुलना आपके सर्वर द्वारा जारी विवरण से करता है और पुष्टि से पहले अदला-बदली को ब्लॉक करता है।

क्या c/side क्रिप्टो वॉलेट पते की अदला-बदली से बचाता है?

इसका सार्वजनिक क्रिप्टो पेज रीयल-टाइम पते में बदलाव और क्लिपबोर्ड प्रतिस्थापन को स्क्रिप्ट निगरानी के ज़रिए संभाले जाने वाले खतरों के रूप में बताता है। दिखाए गए पते की व्यापारी द्वारा जारी पते से तुलना सामग्री में नहीं दिखती; Proteside वह तुलना करता है और असंगति को ब्लॉक करता है।

क्या आवश्यकताओं 6.4.3 और 11.6.1 के लिए CSP नीति पर्याप्त है?

c/side का अपना FAQ कहता है कि CSP नियंत्रित करता है कि स्क्रिप्ट कहाँ से आती हैं लेकिन उनकी सामग्री नहीं देख सकता, इसलिए अकेले यह PCI DSS पूरा नहीं करता। c/side और Proteside दोनों उस आधार पर इन्वेंटरी, अधिकृतता और बदलाव इतिहास जोड़ते हैं।

दोनों हर वास्तविक सत्र पर नज़र रखते हैं। तो फिर अंतर क्या है?

सत्र के अंदर हर एक क्या देखता है। c/side थर्ड-पार्टी स्क्रिप्ट के व्यवहार का वर्णन करता है। Proteside स्क्रीन पर और क्लिपबोर्ड में भुगतान डेटा को भी देखता है: QR, प्राप्तकर्ता ID, स्लिप लाइन, वॉलेट पता और राशि, जारी किए गए विवरण से तुलना के साथ।

अन्य तुलनाएँ

Proteside को अपने चेकआउट की जाँच करते देखें

चौदह दिन मुफ़्त, कोड की एक लाइन, आपके पेज पर हर भुगतान विधि।

फ़्री ट्रायल शुरू करें