मुख्य सामग्री पर जाएँ

SecurityMetrics बनाम Proteside: पेज को बाहर से स्कैन करें, या हर भुगतान जाँचें?

Laís Peixoto

लेखक Laís Peixoto

Growth Marketer, Proteside

प्रकाशित

SecurityMetrics Shopping Cart Monitor आपके भुगतान पेज को अंतराल पर बाहर से स्कैन करता है और आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य उसी PCI पोर्टल में दर्ज करता है जहाँ आप अपना SAQ पूरा करते हैं। Proteside पेज में, हर खरीदार सत्र में चलता है, जाँचता है कि दिखाया गया QR कोड, खाता विवरण या वॉलेट पता आपके द्वारा जारी विवरण से मेल खाता है, और पुष्टि से पहले अदला-बदली को ब्लॉक करता है।

आमने-सामने

SecurityMetrics Shopping Cart Monitor

यह खुद को कैसे बताता है
आवश्यकताओं 6.4.3 और 11.6.1 के लिए भुगतान पेज निगरानी (Shopping Cart Monitor), एक ऐसी कंपनी से जो QSA, ASV और PFI के रूप में काम करती है; Shopping Cart Inspect इसका मानव-नेतृत्व वाला फ़ोरेंसिक निरीक्षण है।
मुख्यालय
ओरेम, यूटा, संयुक्त राज्य अमेरिका। 2000 में स्थापित।
यह साइट में कैसे आता है
आपकी साइट पर कोई कोड नहीं: एक बाहरी सिस्टम अंतराल पर चेकआउट का अनुकरण करता है, कॉन्फ़िगरेशन के आधार पर स्कैन मैन्युअल रूप से या स्वचालित समय-सारणी पर चलते हैं। संस्करण 2.0 मार्च 2025 में जारी।
भुगतान पेज पर यह क्या जाँचता है
औचित्य के साथ स्थैतिक और डायनामिक स्क्रिप्ट की इन्वेंटरी, सामग्री और हेडर बदलाव, 24/7 अलर्ट और मूल्यांकनकर्ता के लिए निर्यात योग्य लॉग।
PCI DSS
आवश्यकताएँ 6.4.3 और 11.6.1, SecurityMetrics PCI पोर्टल (SAQ प्रश्नावली और ASV स्कैन) के साथ एकीकृत।

Proteside

यह खुद को कैसे बताता है
भुगतान के क्षण के लिए साइबर सुरक्षा परत: खरीदार जो देखता, कॉपी करता और पुष्टि करता है उसकी अखंडता।
मुख्यालय
साओ पाउलो, ब्राज़ील। 2026 से संचालन में।
यह साइट में कैसे आता है
भुगतान पेज पर कोड की एक लाइन, या प्लेटफ़ॉर्म अथवा भुगतान प्रदाता के टेम्पलेट में एक इंटीग्रेशन। कोई प्रॉक्सी नहीं, कोई DNS या CDN बदलाव नहीं।
भुगतान पेज पर यह क्या जाँचता है
थर्ड-पार्टी स्क्रिप्ट, कार्ड फ़ॉर्म, Pix QR कोड और कुंजी, boleto (ब्राज़ीलियाई बैंक स्लिप) लाइन, क्रिप्टो वॉलेट पता और आठ त्वरित भुगतान प्रणालियों के QR कोड, व्यापारी द्वारा जारी विवरण से मिलान के साथ।
PCI DSS
PCI DSS आवश्यकताओं 6.4.3 और 11.6.1 के लिए साक्ष्य, QSA के लिए निर्यात योग्य रिपोर्ट के साथ।

मानदंड दर मानदंड

अंकन हर विक्रेता के सार्वजनिक दस्तावेज़ों पर आधारित हैं। किंवदंती पढ़ने के लिए किसी अंकन पर होवर करें या टैप करें।

SecurityMetricsProteside
भुगतानकर्ता की स्क्रीन पर क्या जाँचा जाता है
भुगतान पेज पर स्क्रिप्ट की इन्वेंटरी और अधिकृतताआवश्यकता 6.4.3 का आधार: जानना कि पेज पर क्या चलता है और हर स्क्रिप्ट को अधिकृत करना।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
फ़ॉर्म में टाइप किए गए कार्ड विवरणकिसी स्क्रिप्ट को नंबर, समाप्ति तिथि और सुरक्षा कोड कॉपी करने से रोकना।एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)1सार्वजनिक दस्तावेज़ों में वर्णित
Pix QR कोड और कॉपी-पेस्ट कोड (ब्राज़ील)ब्राज़ील का सबसे आम चेकआउट घोटाला: दिखाया गया QR कोड किसी और खाते में ले जाता है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
Boleto (ब्राज़ीलियाई बैंक स्लिप) भुगतान लाइनबदली गई लाइन उसी राशि का भुगतान किसी और प्राप्तकर्ता को कर देती है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
दुनिया भर की त्वरित भुगतान प्रणालियों के QR कोड (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferências 3.0)Pix जैसी ही अदला-बदली, आठ त्वरित भुगतान प्रणालियों में।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
स्टेबलकॉइन और क्रिप्टो वॉलेट पता, कॉपी किए जाने पर भीस्क्रीन पर या क्लिपबोर्ड में बदला गया वॉलेट पता अपरिवर्तनीय है।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
स्क्रीन पर दिखने वाले विवरण का व्यापारी द्वारा जारी विवरण से मिलान करता है और पुष्टि से पहले अदला-बदली को ब्लॉक करता हैवह जाँच जो भुगतान अखंडता को परिभाषित करती है: प्राप्तकर्ता और राशि जारी किए गए के बराबर।सार्वजनिक जानकारी में नहीं मिलासार्वजनिक दस्तावेज़ों में वर्णित
यह कैसे सुरक्षा करता है
खरीदार के ब्राउज़र में अनधिकृत स्क्रिप्ट को ब्लॉक करता हैबाद में पता चलने से कॉपी किया गया डेटा वापस नहीं आता।विक्रेता कहता है कि वह ऐसा नहीं करता2सार्वजनिक दस्तावेज़ों में वर्णित
वास्तविक खरीदार सत्रों पर नज़र रखता हैलक्षित घोटाले सिम्युलेटेड विज़िट में नहीं दिखते।विक्रेता कहता है कि वह ऐसा नहीं करता3सार्वजनिक दस्तावेज़ों में वर्णित
CDN, DNS या प्रॉक्सी बदले बिना काम करता हैकोड की एक लाइन से किसी भी प्लेटफ़ॉर्म पर लग जाता है।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS अनुपालन
PCI DSS आवश्यकता 6.4.3 के लिए साक्ष्यस्क्रिप्ट की इन्वेंटरी, अधिकृतता और अखंडता।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
PCI DSS आवश्यकता 11.6.1 के लिए साक्ष्यपेज और उसके हेडर में अनधिकृत बदलाव।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
मूल्यांकनकर्ता (QSA) के लिए निर्यात योग्य रिपोर्टसाक्ष्य को डैशबोर्ड से निकलकर मूल्यांकन तक पहुँचना होता है।सार्वजनिक दस्तावेज़ों में वर्णितसार्वजनिक दस्तावेज़ों में वर्णित
  • सार्वजनिक दस्तावेज़ों में वर्णित
  • एक सीमा के साथ वर्णित (वैकल्पिक, सैंपल आधारित, मानवीय कार्रवाई आवश्यक या केवल एक उत्पाद स्तर में)
  • सार्वजनिक जानकारी में नहीं मिला
  • विक्रेता कहता है कि वह ऐसा नहीं करता

अंकनों पर टिप्पणियाँ

  1. 1फ़ॉर्म में टाइप किए गए कार्ड विवरण: सार्वजनिक सामग्री चेकआउट की सिम्युलेटेड विज़िट पर आधारित स्क्रिप्ट और बदलाव पहचान का वर्णन करती है; यह कार्ड विवरण टाइप किए जाने के दौरान खरीदार के ब्राउज़र के अंदर किसी कार्रवाई का वर्णन नहीं करती।
  2. 2खरीदार के ब्राउज़र में अनधिकृत स्क्रिप्ट को ब्लॉक करता है: SecurityMetrics लिखता है कि Shopping Cart Monitor पहचान के लिए बनाया गया था, रोकथाम के लिए नहीं, और CSP तथा स्क्रिप्ट ब्लॉकिंग को उत्पाद के बाहर सूचीबद्ध करता है।
  3. 3वास्तविक खरीदार सत्रों पर नज़र रखता है: टूल को एजेंटलेस बताया गया है: एक बाहरी सिस्टम अंतराल पर चेकआउट का अनुकरण करता है। अपने विवरण के अनुसार यह हर वास्तविक खरीदार के सत्र का अनुसरण नहीं करता।

SecurityMetrics कहाँ अलग दिखता है

  • विक्रेता स्वयं एक मूल्यांकनकर्ता है

    SecurityMetrics QSA, ASV और PFI के रूप में काम करता है। मॉनिटर एक ऐसी कंपनी से आता है जो पेशेवर रूप से व्यापारियों का ऑडिट करती है, भेद्यता स्कैन चलाती है और कार्ड उल्लंघनों की जाँच करती है।

  • साक्ष्य प्रश्नावली के बगल में रहता है

    Shopping Cart Monitor के लॉग SAQ और ASV स्कैन के साथ एक ही पोर्टल में रहते हैं, जो वहाँ पहले से मूल्यांकित व्यापारियों के लिए कागज़ी कार्रवाई को एक जगह रखता है।

  • अनुरोध पर फ़ोरेंसिक निरीक्षण

    Shopping Cart Inspect समझौते का संदेह होने पर कार्ट की विशेषज्ञ समीक्षा जोड़ता है, जो कुछ ही निगरानी टूल अपने उत्पाद के साथ देते हैं।

  • कुछ इंस्टॉल नहीं करना

    एजेंटलेस दृष्टिकोण उन व्यापारियों के लिए उपयुक्त है जो भुगतान पेज पर कोड नहीं जोड़ सकते, लॉक-डाउन प्लेटफ़ॉर्म पर दुकानों सहित।

Proteside क्या जाँचता है जिसका SecurityMetrics की सामग्री उल्लेख नहीं करती

बेंगलुरु की एक फ़र्नीचर दुकान 48,000 रुपये के ऑर्डर के लिए UPI QR कोड दिखाती है। खरीदार अपने बैंकिंग ऐप से उसे स्कैन करती है और सेकंडों में भुगतान करती है। एक समझौता किए गए रिव्यू विजेट ने QR कोड को उसी राशि और अलग प्राप्तकर्ता वाले कोड से बदल दिया, लेकिन केवल एक विशेष विज्ञापन अभियान से आने वाले खरीदारों के लिए। पैसा चला गया, ऑर्डर कभी सेटल नहीं होता, और दुकान को दो दिन बाद पता चलता है। सुबह 3 बजे पेज देखने वाले बाहरी स्कैन ने एक बिल्कुल सामान्य QR कोड देखा, क्योंकि उस विज़िट में अदला-बदली कभी चली ही नहीं।

SecurityMetrics इस बारे में स्पष्ट है कि वह क्या देता है: औचित्य के साथ स्क्रिप्ट इन्वेंटरी, सामग्री और हेडर बदलाव की पहचान, अलर्ट और मूल्यांकनकर्ता के लिए निर्यात योग्य लॉग, सब कुछ अंतराल पर बाहर से एकत्र। UPI, PromptPay, PayNow, DuitNow, FPS, ब्राज़ील के Pix और बैंक स्लिप (boleto), और स्टेबलकॉइन वॉलेट के लिए, सार्वजनिक दस्तावेज़ खरीदार वास्तव में जो देखता है उसकी जाँच का वर्णन नहीं करते। Proteside दर्ज करता है कि आपके सर्वर ने क्या जारी किया (QR पेलोड, खाता पहचानकर्ता, वॉलेट पता, राशि) और हर सत्र में दिखाए और कॉपी किए गए से तुलना करता है। अगर वे भिन्न हैं, तो पुष्टि ब्लॉक हो जाती है और प्रयास एक अलर्ट और एक साक्ष्य बन जाता है।

कार्ड फ़ॉर्म फ़ील्ड और थर्ड-पार्टी स्क्रिप्ट उसी इंस्टॉलेशन से कवर होते हैं, उस इन्वेंटरी और बदलाव इतिहास के साथ जिसकी आवश्यकताएँ 6.4.3 और 11.6.1 माँग करती हैं। कोड की एक लाइन मूल्यांकनकर्ता का साक्ष्य तैयार करती है और भुगतान की ही सुरक्षा करती है, दो स्कैन के बीच आने वाले खरीदार के लिए भी।

हर एक आपके संचालन में कैसे आता है

SecurityMetrics

  • SecurityMetrics PCI पोर्टल में अपने भुगतान पेज पंजीकृत करें; साइट पर कोई कोड नहीं।
  • एक बाहरी स्कैन चेकआउट का अनुकरण करता है, आपके कॉन्फ़िगरेशन के आधार पर मैन्युअल रूप से या स्वचालित समय-सारणी पर ट्रिगर।
  • 24/7 अलर्ट, हर स्क्रिप्ट के लिए औचित्य और निर्यात योग्य लॉग, SAQ और ASV स्कैन वाले पोर्टल में।

Proteside

  • भुगतान पेज पर कोड की एक लाइन, किसी भी प्लेटफ़ॉर्म पर, या प्लेटफ़ॉर्म अथवा भुगतान प्रदाता के टेम्पलेट में एक इंटीग्रेशन।
  • हर वास्तविक सत्र में जाँच, दिन के पहले खरीदार से आख़िरी तक, विज़िट के बीच बिना अंतराल के।
  • पुष्टि से पहले स्वचालित ब्लॉकिंग; डैशबोर्ड, API और ईमेल, Slack, Teams तथा वेबहुक से अलर्ट।

कब किसे चुनें

SecurityMetrics तब उपयुक्त है जब

  • आपका PCI DSS मूल्यांकन पहले से SecurityMetrics के ज़रिए होता है और आप 6.4.3 और 11.6.1 साक्ष्य उसी पोर्टल के अंदर चाहते हैं।
  • आप भुगतान पेज पर कोई कोड नहीं जोड़ सकते और मानवीय समीक्षा के साथ पहचान स्वीकार्य है।
  • आप मॉनिटर से परे, संदिग्ध कार्ट समझौते की जाँच के लिए एक फ़ोरेंसिक टीम उपलब्ध चाहते हैं।

Proteside तब उपयुक्त है जब

  • आप UPI, PromptPay, PayNow, DuitNow, FPS, Pix, boleto या स्टेबलकॉइन स्वीकार करते हैं और खरीदार जो देखता है उसका सत्यापन चाहिए।
  • प्राप्तकर्ता की अदला-बदली या कार्ड कॉपी उसी सत्र में ब्लॉक होनी चाहिए जहाँ वह होती है, अगले स्कैन के बाद रिपोर्ट नहीं।
  • आप किसी मूल्यांकनकर्ता के पोर्टल से स्वतंत्र, एक ही इंस्टॉलेशन में सुरक्षा और 6.4.3 तथा 11.6.1 साक्ष्य चाहते हैं।

दोनों एक साथ

जो व्यापारी SecurityMetrics के साथ SAQ पूरा करता है और ASV स्कैन चलाता है वह Shopping Cart Monitor को बाहरी साक्ष्य के रूप में रख सकता है और हर भुगतान के सत्यापन और वास्तविक सत्रों में अदला-बदली ब्लॉक करने के लिए पेज पर Proteside जोड़ सकता है। बाहरी मॉनिटर पेज को बाहर से देखता रहता है, और Proteside वैध भुगतानों को अछूता छोड़ता है।

अक्सर पूछे जाने वाले सवाल

क्या SecurityMetrics Pix, boleto या QR कोड को कवर करता है?

अक्टूबर 2026 में समीक्षा की गई सार्वजनिक जानकारी में नहीं। Shopping Cart Monitor की सामग्री भुगतान पेज पर स्क्रिप्ट, सामग्री और हेडर बदलावों का वर्णन करती है, कार्ड डेटा पर फ़ोकस के साथ।

क्या SecurityMetrics और Proteside को एक साथ इस्तेमाल किया जा सकता है?

हाँ। Shopping Cart Monitor पेज को बाहर से देखता है और उसे कोड की ज़रूरत नहीं; Proteside पेज पर ही एक स्क्रिप्ट है। कोई भी दूसरे में हस्तक्षेप नहीं करता, इसलिए व्यापारी SecurityMetrics पोर्टल में साक्ष्य रख सकता है जबकि Proteside हर सत्र में अदला-बदली ब्लॉक करता है।

SecurityMetrics का पहचान के लिए बनाया गया, रोकथाम के लिए नहीं, से क्या मतलब है?

ये Shopping Cart Monitor के लिए कंपनी के अपने शब्द हैं: यह नई स्क्रिप्ट और बदलावों की पहचान करता है और व्यापारी को अलर्ट करता है; खरीदार के पेज पर रहते हुए किसी स्क्रिप्ट को रोकना उत्पाद के उद्देश्य से बाहर है। वास्तविक सत्रों में ब्लॉकिंग वह है जो Proteside जोड़ता है।

क्या अंतराल स्कैन आवश्यकताओं 6.4.3 और 11.6.1 को पूरा करते हैं?

अपने सार्वजनिक दस्तावेज़ों के अनुसार, SecurityMetrics औचित्य के साथ इन्वेंटरी, बदलाव पहचान और मूल्यांकनकर्ता के लिए लॉग देता है, जो दोनों आवश्यकताएँ माँगती हैं। अंतर स्कैन के बीच में है: Proteside हर खरीदार का अनुसरण करता है, इसलिए एक ही सत्र पर लक्षित हमला भी दिखता है।

क्या Proteside उस तरह का साक्ष्य तैयार करता है जिसकी QSA अपेक्षा करता है?

Proteside स्क्रिप्ट इन्वेंटरी, अधिकृतताओं और पेज तथा उसके हेडर के बदलाव इतिहास को QSA के लिए रिपोर्ट के रूप में निर्यात करता है। यह मूल्यांकन की जगह नहीं लेता, जो आपके चुने हुए मूल्यांकनकर्ता के पास रहता है, SecurityMetrics सहित।

अन्य तुलनाएँ

Proteside को अपने चेकआउट की जाँच करते देखें

चौदह दिन मुफ़्त, कोड की एक लाइन, आपके पेज पर हर भुगतान विधि।

फ़्री ट्रायल शुरू करें