मुख्य सामग्री पर जाएँ

HUMAN Security बनाम Proteside: स्क्रिप्ट नियंत्रण या भुगतान सत्यापन?

Laís Peixoto

लेखक Laís Peixoto

Growth Marketer, Proteside

प्रकाशित

HUMAN Client-Side Defense उन कंपनियों के लिए उपयुक्त है जो बॉट और धोखाधड़ी रक्षा के लिए पहले से HUMAN प्लेटफ़ॉर्म पर हैं और कार्रवाई-स्तर की ब्लॉकिंग के साथ भुगतान पेज स्क्रिप्ट की गवर्नेंस चाहती हैं। Proteside उन व्यापारियों के लिए है जो UPI, PromptPay, PayNow, कार्ड, स्टेबलकॉइन या ब्राज़ीलियाई Pix लेते हैं और जिन्हें जानना है कि स्क्रीन पर QR, खाता या वॉलेट पता वही है जो उन्होंने जारी किया था, स्क्रिप्ट इन्वेंटरी सहित।

आमने-सामने

HUMAN Client-Side Defense

यह खुद को कैसे बताता है
स्क्रिप्ट नियंत्रण के ज़रिए PCI DSS अनुपालन और भुगतान पेज सुरक्षा, HUMAN के Application Protection सुइट का हिस्सा।
मुख्यालय
न्यूयॉर्क, संयुक्त राज्य अमेरिका। 2012 में White Ops के रूप में स्थापित; 2022 में PerimeterX के साथ विलय।
यह साइट में कैसे आता है
JavaScript की एक लाइन, HUMAN Sensor, हर विज़िटर के ब्राउज़र में चलती है; Salesforce Commerce Cloud के लिए एक कार्ट्रिज उपलब्ध है।
भुगतान पेज पर यह क्या जाँचता है
जोखिम-स्कोर वाली स्क्रिप्ट इन्वेंटरी, स्क्रिप्ट व्यवहार, कार्ड फ़ॉर्म डेटा और HTTP हेडर।
PCI DSS
आवश्यकताएँ 6.4.3 और 11.6.1, माँग पर ऑडिट रिपोर्टों के साथ। परिषद की सार्वजनिक सूची के अनुसार, मार्च 2024 से PCI SSC का Principal Participating Organization।

Proteside

यह खुद को कैसे बताता है
भुगतान के क्षण के लिए साइबर सुरक्षा परत: खरीदार जो देखता, कॉपी करता और पुष्टि करता है उसकी अखंडता।
मुख्यालय
साओ पाउलो, ब्राज़ील। 2026 से संचालन में।
यह साइट में कैसे आता है
भुगतान पेज पर कोड की एक लाइन, या प्लेटफ़ॉर्म अथवा भुगतान प्रदाता के टेम्पलेट में एक इंटीग्रेशन। कोई प्रॉक्सी नहीं, कोई DNS या CDN बदलाव नहीं।
भुगतान पेज पर यह क्या जाँचता है
थर्ड-पार्टी स्क्रिप्ट, कार्ड फ़ॉर्म, Pix QR कोड और कुंजी, boleto (ब्राज़ीलियाई बैंक स्लिप) लाइन, क्रिप्टो वॉलेट पता और आठ त्वरित भुगतान प्रणालियों के QR कोड, व्यापारी द्वारा जारी विवरण से मिलान के साथ।
PCI DSS
PCI DSS आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य, QSA के लिए निर्यात योग्य रिपोर्ट के साथ।

मानदंड दर मानदंड

अंकन हर विक्रेता के सार्वजनिक दस्तावेज़ों पर आधारित हैं। किंवदंती पढ़ने के लिए किसी अंकन पर होवर करें या टैप करें।

HUMAN SecurityProteside
भुगतानकर्ता की स्क्रीन पर क्या जाँचा जाता है
भुगतान पेज पर स्क्रिप्ट की इन्वेंटरी और अधिकृतताआवश्यकता 6.4.3 का आधार: जानना कि पेज पर क्या चलता है और हर स्क्रिप्ट को अधिकृत करना।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
फ़ॉर्म में टाइप किए गए कार्ड विवरणकिसी स्क्रिप्ट को नंबर, समाप्ति तिथि और सुरक्षा कोड कॉपी करने से रोकना।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
Pix QR कोड और कॉपी-पेस्ट कोड (ब्राज़ील)ब्राज़ील का सबसे आम चेकआउट घोटाला: दिखाया गया QR कोड किसी और खाते में ले जाता है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
Boleto (ब्राज़ीलियाई बैंक स्लिप) भुगतान लाइनबदली गई लाइन उसी राशि का भुगतान किसी और प्राप्तकर्ता को कर देती है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
दुनिया भर की त्वरित भुगतान प्रणालियों के QR कोड (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)Pix जैसी ही अदला-बदली, आठ त्वरित भुगतान प्रणालियों में।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
स्टेबलकॉइन और क्रिप्टो वॉलेट पता, कॉपी किए जाने पर भीस्क्रीन पर या क्लिपबोर्ड में बदला गया वॉलेट पता अपरिवर्तनीय है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
स्क्रीन पर दिखने वाले विवरण का व्यापारी द्वारा जारी विवरण से मिलान करता है और पुष्टि से पहले अदला-बदली को ब्लॉक करता हैवह जाँच जो भुगतान अखंडता को परिभाषित करती है: प्राप्तकर्ता और राशि जारी किए गए के बराबर।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
यह कैसे सुरक्षा करता है
खरीदार के ब्राउज़र में अनधिकृत स्क्रिप्ट को ब्लॉक करता हैबाद में पता चलने से कॉपी किया गया डेटा वापस नहीं आता।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
वास्तविक खरीदार सत्रों पर नज़र रखता हैलक्षित घोटाले सिम्युलेटेड विज़िट में नहीं दिखते।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
CDN, DNS या प्रॉक्सी बदले बिना काम करता हैकोड की एक लाइन से किसी भी प्लेटफ़ॉर्म पर लग जाता है।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS अनुपालन
PCI DSS आवश्यकता 6.4.3 के लिए साक्ष्यस्क्रिप्ट की इन्वेंटरी, अधिकृतता और अखंडता।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS आवश्यकता 11.6.1 के लिए साक्ष्यपेज और उसके हेडर में अनधिकृत बदलाव।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
मूल्यांकनकर्ता (QSA) के लिए निर्यात योग्य रिपोर्टसाक्ष्य को डैशबोर्ड से निकलकर मूल्यांकन तक पहुँचना होता है।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
  • सार्वजनिक दस्तावेज़ों में वर्णित
  • एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)
  • सार्वजनिक जानकारी में नहीं मिला
  • विक्रेता कहता है कि वह ऐसा नहीं करता

HUMAN Security कहाँ अलग दिखता है

  • कार्रवाई ब्लॉक करता है, स्क्रिप्ट रखता है

    डेटाशीट स्क्रिप्ट के उपयोगी काम को बाधित किए बिना किसी जोखिम भरी कार्रवाई, जैसे फ़ॉर्म फ़ील्ड पढ़ना, को रोकने का वर्णन करती है। यह पूरी स्क्रिप्ट को अनुमति देने या नकारने से बारीक नियंत्रण है।

  • जोखिम-स्कोर वाली इन्वेंटरी

    हर स्क्रिप्ट को एक जोखिम स्कोर मिलता है, आवश्यकता 6.4.3 के लिए दर्ज अधिकृतता, औचित्य और अखंडता जाँच के साथ।

  • बॉट और धोखाधड़ी रक्षा के समान प्लेटफ़ॉर्म

    उत्पाद HUMAN के Application Protection सुइट के अंदर है, बॉट प्रबंधन, खाता दुरुपयोग और धोखाधड़ी के साथ। पहले से वह प्लेटफ़ॉर्म चलाने वाली टीमों को उसी कंसोल में भुगतान पेज मिलता है।

  • PerimeterX की विरासत

    उत्पाद PerimeterX में Code Defender के रूप में शुरू हुआ और तकनीकी दस्तावेज़ों में वही नाम रखता है; सेंसर के पास वास्तविक ब्राउज़र सत्रों को देखने का वर्षों का इतिहास है।

Proteside क्या जाँचता है जिसका HUMAN की सामग्री उल्लेख नहीं करती

बेंगलुरु की एक ऑनलाइन फ़ार्मेसी INR 3,200 के लिए UPI QR दिखाती है। ग्राहक बैंकिंग ऐप से उसे स्कैन करता है, राशि देखता है, और पुष्टि करता है। एक समझौता किए गए प्लगइन ने QR को किसी दूसरे वर्चुअल पेमेंट एड्रेस से जुड़े कोड से बदल दिया था, वही राशि, वही व्यापारी नाम। पैसा ग्राहक के खाते से चला जाता है, ऑर्डर कभी सेटल नहीं होता, और दुकान को तभी पता चलता है जब ग्राहक फ़ोन करता है।

HUMAN Sensor स्क्रिप्ट व्यवहार पर नज़र रखता है और कार्ड डेटा के विरुद्ध जोखिम भरी कार्रवाइयों को ब्लॉक करता है, और यह सटीकता से करता है। UPI, PromptPay, PayNow, DuitNow या FPS QR, Pix कुंजी, ब्राज़ीलियाई बैंक स्लिप (boleto) नंबर या स्टेबलकॉइन वॉलेट पते के लिए, HUMAN के सार्वजनिक दस्तावेज़ व्यापारी द्वारा जारी विवरण की खरीदार जो देखता है उससे तुलना का वर्णन नहीं करते। Proteside आपके सर्वर द्वारा जारी हर शुल्क को दर्ज करता है और खरीदार की स्क्रीन पर QR, खाता, पता और राशि की जाँच करता है, उस क्षण सहित जब वे उसे कॉपी करते हैं। असंगति पर पुष्टि ब्लॉक हो जाती है और प्रयास एक अलर्ट और एक साक्ष्य बन जाता है।

स्क्रिप्ट इन्वेंटरी, अनधिकृत स्क्रिप्ट की ब्लॉकिंग और पेज तथा उसके हेडर का बदलाव इतिहास उसी Proteside स्क्रिप्ट में रहते हैं, उस रिपोर्ट के साथ जिसकी आवश्यकताएँ 6.4.3 और 11.6.1 माँग करती हैं। एक लाइन इंस्टॉल, दो काम कवर।

हर एक आपके स्टैक में कैसे आता है

HUMAN Security

  • हर निगरानी वाले पेज पर JavaScript की एक लाइन, HUMAN Sensor; Salesforce Commerce Cloud के लिए एक तैयार कार्ट्रिज।
  • HUMAN कंसोल में सेट की गई अधिकृतता और शमन नीतियाँ; स्क्रिप्ट और हेडर अलर्ट, माँग पर ऑडिट रिपोर्ट, और SIEM तथा टिकटिंग टूल के साथ इंटीग्रेशन।
  • Application Protection सुइट के हिस्से के रूप में दिया जाता है, बॉट और धोखाधड़ी रक्षा के साथ।

Proteside

  • भुगतान पेज पर कोड की एक लाइन, किसी भी प्लेटफ़ॉर्म पर, या प्लेटफ़ॉर्म अथवा भुगतान प्रदाता के टेम्पलेट में एक इंटीग्रेशन।
  • हर सत्र में सत्यापन, पेज की हर भुगतान विधि में, बिना सैंपलिंग और बिना किसी विशेष CDN या प्रॉक्सी की ज़रूरत के।
  • पुष्टि से पहले स्वचालित ब्लॉकिंग; डैशबोर्ड, API और ईमेल, Slack, Teams तथा वेबहुक से अलर्ट।

कब किसे चुनें

HUMAN Security तब उपयुक्त है जब

  • आपका संचालन बॉट और धोखाधड़ी के लिए पहले से HUMAN के प्लेटफ़ॉर्म पर चलता है, और आप चाहते हैं कि भुगतान पेज को वही टीम उसी कंसोल में प्रबंधित करे।
  • कार्ड आपकी मुख्य भुगतान विधि है और आप किसी थर्ड-पार्टी स्क्रिप्ट को पेज से हटाए बिना उसकी विशिष्ट कार्रवाइयों को रोकना चाहते हैं।
  • आपकी दुकान Salesforce Commerce Cloud पर चलती है और तैयार कार्ट्रिज इंस्टॉलेशन का काम कम करता है।

Proteside तब उपयुक्त है जब

  • आपका चेकआउट UPI, PromptPay, PayNow, DuitNow, FPS, स्टेबलकॉइन या Pix लेता है, और जोखिम बदला गया प्राप्तकर्ता है।
  • आपको बदला गया QR, खाता या वॉलेट पता वास्तविक सत्रों में, ग्राहक के भुगतान से पहले ब्लॉक करना है।
  • आप कोड की एक लाइन से सुरक्षा और आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य चाहते हैं, पूरा सुइट अपनाए बिना।

दोनों एक साथ

HUMAN के प्लेटफ़ॉर्म पर मौजूद कंपनी Client-Side Defense को अपनी स्क्रिप्ट की गवर्नेंस के लिए रख सकती है और भुगतान की ही जाँच के लिए भुगतान पेज पर Proteside जोड़ सकती है। दोनों सेंसर एक ही पेज पर साथ रहते हैं; Proteside वैध भुगतानों में बदलाव नहीं करता और किसी अन्य टूल की इन्वेंटरी में हस्तक्षेप नहीं करता।

अक्सर पूछे जाने वाले सवाल

क्या HUMAN Client-Side Defense UPI, PromptPay, Pix या QR कोड को कवर करता है?

अक्टूबर 2026 में समीक्षा की गई सार्वजनिक जानकारी में नहीं। डेटाशीट और Code Defender के दस्तावेज़ स्क्रिप्ट, स्क्रिप्ट व्यवहार, फ़ॉर्म डेटा और HTTP हेडर का वर्णन करते हैं।

क्या HUMAN Client-Side Defense और Proteside एक साथ चल सकते हैं?

हाँ। ये भुगतान पेज पर दो स्वतंत्र स्क्रिप्ट हैं। Proteside भुगतान डेटा और स्क्रिप्ट का सत्यापन करता है; HUMAN Sensor अपनी नीतियाँ लागू करता रहता है। किसी को भी विशेष CDN या प्रॉक्सी की ज़रूरत नहीं।

क्या Code Defender और Client-Side Defense एक ही उत्पाद हैं?

हाँ। Code Defender वह नाम है जो उत्पाद PerimeterX में रखता था और जिसे HUMAN के तकनीकी दस्तावेज़ अब भी इस्तेमाल करते हैं; Client-Side Defense वर्तमान व्यावसायिक नाम है, Application Protection सुइट के अंदर।

HUMAN जिस बारीक ब्लॉकिंग का वर्णन करता है वह क्या है?

डेटाशीट के अनुसार, इसका मतलब है पूरी स्क्रिप्ट को निष्क्रिय किए बिना उसकी किसी जोखिम भरी कार्रवाई, जैसे फ़ॉर्म फ़ील्ड तक पहुँच, को रोकना। Proteside अनधिकृत स्क्रिप्ट को ब्लॉक करता है और, इसके ऊपर, जब QR, खाता या वॉलेट पता जारी किए गए से भिन्न हो तो पुष्टि को ब्लॉक करता है।

क्या Proteside HUMAN की बॉट रक्षा की जगह लेता है?

नहीं। बॉट और धोखाधड़ी रक्षा यह आँकती है कि ट्रैफ़िक और खरीदार वैध हैं या नहीं। Proteside सुनिश्चित करता है कि पेज और भुगतान डेटा बदले नहीं गए। ये अलग परतें हैं और साथ रह सकती हैं।

अन्य तुलनाएँ

Proteside को अपने चेकआउट की जाँच करते देखें

चौदह दिन मुफ़्त, कोड की एक लाइन, आपके पेज पर हर भुगतान विधि।

फ़्री ट्रायल शुरू करें