HUMAN Security vs Proteside: kawalan skrip atau pengesahan pembayaran?
Oleh Laís Peixoto
Growth Marketer, Proteside
Diterbitkan
HUMAN Client-Side Defense sesuai untuk syarikat yang sudah berada di platform HUMAN untuk pertahanan bot dan penipuan yang mahukan skrip halaman pembayaran ditadbir dengan sekatan peringkat tindakan. Proteside sesuai untuk peniaga yang menerima UPI, PromptPay, PayNow, kad, stablecoin atau Pix Brazil dan perlu tahu bahawa QR, akaun atau alamat dompet di skrin ialah yang mereka keluarkan, dengan inventori skrip disertakan.
Bersebelahan
- Cara ia menggambarkan dirinya
- Pematuhan PCI DSS dan perlindungan halaman pembayaran melalui kawalan skrip, sebahagian daripada suite Application Protection HUMAN.
- Ibu pejabat
- New York, Amerika Syarikat. Ditubuhkan pada 2012 sebagai White Ops; bergabung dengan PerimeterX pada 2022.
- Cara ia masuk ke laman
- Satu baris JavaScript, HUMAN Sensor, berjalan dalam pelayar setiap pelawat; cartridge tersedia untuk Salesforce Commerce Cloud.
- Apa yang disemak di halaman pembayaran
- Inventori skrip dengan skor risiko, tingkah laku skrip, data borang kad dan pengepala HTTP.
- PCI DSS
- Keperluan 6.4.3 dan 11.6.1, dengan laporan audit atas permintaan. Principal Participating Organization PCI SSC sejak Mac 2024, menurut senarai awam majlis.
HUMAN Client-Side Defense
- Cara ia menggambarkan dirinya
- Lapisan keselamatan siber untuk saat pembayaran: integriti apa yang dilihat, disalin dan disahkan oleh pembeli.
- Ibu pejabat
- São Paulo, Brazil. Beroperasi sejak 2026.
- Cara ia masuk ke laman
- Satu baris kod di halaman pembayaran, atau integrasi dalam templat platform atau penyedia pembayaran. Tiada proksi, tiada perubahan DNS atau CDN.
- Apa yang disemak di halaman pembayaran
- Skrip pihak ketiga, borang kad, kod QR dan kunci Pix, baris boleto (slip bank Brazil), alamat dompet kripto dan kod QR lapan sistem pembayaran segera, dipadankan dengan apa yang dikeluarkan peniaga.
- PCI DSS
- Bukti untuk keperluan PCI DSS 6.4.3 dan 11.6.1, dengan laporan boleh eksport untuk QSA.
Proteside
Kriteria demi kriteria
Tanda berdasarkan dokumentasi awam setiap vendor. Tuding atau ketik tanda untuk membaca legenda.
| HUMAN Security | Proteside | |
|---|---|---|
| Apa yang disemak di skrin pembayar | ||
| Inventori dan kebenaran skrip di halaman pembayaranAsas keperluan 6.4.3: mengetahui apa yang berjalan di halaman dan membenarkan setiap skrip. | Diterangkan dalam dokumentasi awam | Diterangkan dalam dokumentasi awam |
| Butiran kad yang ditaip ke dalam borangMenghalang skrip daripada menyalin nombor, tarikh luput dan kod keselamatan. | Diterangkan dalam dokumentasi awam | Diterangkan dalam dokumentasi awam |
| Kod QR Pix dan kod salin-dan-tampal (Brazil)Penipuan checkout paling lazim di Brazil: kod QR yang dipaparkan membawa ke akaun lain. | Tidak ditemui dalam maklumat awam | Diterangkan dalam dokumentasi awam |
| Baris pembayaran boleto (slip bank Brazil)Baris yang ditukar membayar penerima lain dengan amaun yang sama. | Tidak ditemui dalam maklumat awam | Diterangkan dalam dokumentasi awam |
| Kod QR sistem pembayaran segera di seluruh dunia (UPI, PayNow, DuitNow, PromptPay, QR Ph, FPS, CoDi, Transferencias 3.0)Penggantian yang sama seperti Pix, merentas lapan sistem pembayaran segera. | Tidak ditemui dalam maklumat awam | Diterangkan dalam dokumentasi awam |
| Alamat dompet stablecoin dan kripto, termasuk ketika disalinAlamat dompet yang ditukar di skrin atau dalam papan keratan tidak boleh dipulihkan. | Tidak ditemui dalam maklumat awam | Diterangkan dalam dokumentasi awam |
| Memadankan apa yang ada di skrin dengan apa yang dikeluarkan peniaga dan menyekat penggantian sebelum pengesahanSemakan yang mentakrifkan integriti pembayaran: penerima dan amaun sama dengan yang dikeluarkan. | Tidak ditemui dalam maklumat awam | Diterangkan dalam dokumentasi awam |
| Cara ia melindungi | ||
| Menyekat skrip tanpa kebenaran dalam pelayar pembeliMengesan selepas kejadian tidak mengembalikan data yang sudah disalin. | Diterangkan dalam dokumentasi awam | Diterangkan dalam dokumentasi awam |
| Memerhati sesi pembeli sebenarPenipuan bersasar tidak muncul dalam lawatan simulasi. | Diterangkan dalam dokumentasi awam | Diterangkan dalam dokumentasi awam |
| Berfungsi tanpa menukar CDN, DNS atau proksiMasuk ke mana-mana platform dengan satu baris kod. | Diterangkan dalam dokumentasi awam | Diterangkan dalam dokumentasi awam |
| Pematuhan PCI DSS | ||
| Bukti untuk keperluan PCI DSS 6.4.3Inventori, kebenaran dan integriti skrip. | Diterangkan dalam dokumentasi awam | Diterangkan dalam dokumentasi awam |
| Bukti untuk keperluan PCI DSS 11.6.1Perubahan tanpa kebenaran pada halaman dan pengepalanya. | Diterangkan dalam dokumentasi awam | Diterangkan dalam dokumentasi awam |
| Laporan boleh eksport untuk penilai (QSA)Bukti mesti keluar dari papan pemuka dan sampai ke penilaian. | Diterangkan dalam dokumentasi awam | Diterangkan dalam dokumentasi awam |
- Diterangkan dalam dokumentasi awam
- Diterangkan dengan batasan (pilihan, disampel, memerlukan tindakan manusia atau hanya dalam satu peringkat produk)
- Tidak ditemui dalam maklumat awam
- Vendor menyatakan ia tidak melakukan perkara ini
Di mana HUMAN Security menonjol
Menyekat tindakan, mengekalkan skrip
Lembaran data menerangkan penghentian tindakan berisiko, seperti membaca medan borang, tanpa mengganggu kerja berguna yang dilakukan skrip. Itu kawalan yang lebih halus daripada membenarkan atau menolak keseluruhan skrip.
Inventori dengan skor risiko
Setiap skrip mendapat skor risiko, dengan kebenaran, justifikasi dan semakan integriti direkodkan untuk keperluan 6.4.3.
Platform yang sama dengan pertahanan bot dan penipuan
Produk ini berada di dalam suite Application Protection HUMAN, di samping pengurusan bot, penyalahgunaan akaun dan penipuan. Pasukan yang sudah menjalankan platform itu mendapat halaman pembayaran dalam konsol yang sama.
Keturunan PerimeterX
Produk ini bermula sebagai Code Defender di PerimeterX dan mengekalkan nama itu dalam dokumentasi teknikal; sensor ini mempunyai sejarah bertahun-tahun memerhati sesi pelayar sebenar.
Apa yang disemak Proteside yang tidak disebut dalam bahan HUMAN
Sebuah farmasi dalam talian di Bengaluru memaparkan QR UPI untuk INR 3,200. Pelanggan mengimbasnya dengan aplikasi perbankan, melihat amaun, dan mengesahkan. Pemalam yang diceroboh telah menukar QR dengan yang terikat pada alamat pembayaran maya lain, amaun yang sama, nama peniaga yang sama. Wang keluar dari akaun pelanggan, pesanan tidak pernah diselesaikan, dan kedai hanya tahu apabila pelanggan menelefon.
HUMAN Sensor memerhati tingkah laku skrip dan menyekat tindakan berisiko terhadap data kad, dan ia melakukannya dengan tepat. Untuk QR UPI, PromptPay, PayNow, DuitNow atau FPS, kunci Pix, nombor slip bank Brazil (boleto) atau alamat dompet stablecoin, dokumentasi awam HUMAN tidak menerangkan perbandingan apa yang dikeluarkan peniaga dengan apa yang dilihat pembeli. Proteside merekodkan setiap caj yang dikeluarkan pelayan anda dan menyemak QR, akaun, alamat dan amaun di skrin pembeli, termasuk saat mereka menyalinnya. Jika tidak sepadan, pengesahan disekat dan percubaan itu menjadi makluman dan bukti.
Inventori skrip, sekatan skrip tanpa kebenaran dan sejarah perubahan untuk halaman dan pengepalanya kekal dalam skrip Proteside yang sama, dengan laporan yang dituntut oleh keperluan 6.4.3 dan 11.6.1. Satu baris dipasang, dua tugas diliputi.
Cara setiap satu masuk ke stack anda
HUMAN Security
- Satu baris JavaScript, HUMAN Sensor, di setiap halaman yang dipantau; cartridge siap sedia untuk Salesforce Commerce Cloud.
- Dasar kebenaran dan mitigasi ditetapkan dalam konsol HUMAN; makluman skrip dan pengepala, laporan audit atas permintaan, dan integrasi dengan alat SIEM dan tiket.
- Disampaikan sebagai sebahagian daripada suite Application Protection, di sebelah pertahanan bot dan penipuan.
Proteside
- Satu baris kod di halaman pembayaran, di mana-mana platform, atau satu integrasi dalam templat platform atau penyedia pembayaran.
- Pengesahan dalam setiap sesi, merentas setiap kaedah pembayaran di halaman, tanpa pensampelan dan tanpa memerlukan CDN atau proksi tertentu.
- Sekatan automatik sebelum pengesahan; papan pemuka, API dan makluman melalui e-mel, Slack, Teams dan webhook.
Bila memilih setiap satu
HUMAN Security masuk akal apabila
- Operasi anda sudah berjalan di platform HUMAN untuk bot dan penipuan, dan anda mahukan halaman pembayaran diurus oleh pasukan yang sama dalam konsol yang sama.
- Kad ialah kaedah pembayaran utama anda dan anda mahu menghentikan tindakan tertentu oleh skrip pihak ketiga tanpa membuangnya dari halaman.
- Kedai anda berjalan di Salesforce Commerce Cloud dan cartridge siap sedia mengurangkan kerja pemasangan.
Proteside masuk akal apabila
- Checkout anda menerima UPI, PromptPay, PayNow, DuitNow, FPS, stablecoin atau Pix, dan risikonya ialah penerima bayaran yang ditukar.
- Anda perlu menyekat QR, akaun atau alamat dompet yang ditukar dalam sesi sebenar, sebelum pelanggan membayar.
- Anda mahukan perlindungan dan bukti untuk keperluan 6.4.3 dan 11.6.1 daripada satu baris kod, tanpa mengguna pakai suite penuh.
Kedua-duanya bersama
Syarikat di platform HUMAN boleh mengekalkan Client-Side Defense untuk mentadbir skripnya dan menambah Proteside pada halaman pembayaran untuk mengesahkan pembayaran itu sendiri. Kedua-dua sensor wujud bersama di halaman yang sama; Proteside tidak mengubah pembayaran yang sah dan tidak mengganggu inventori alat lain.
Soalan lazim
Adakah HUMAN Client-Side Defense meliputi UPI, PromptPay, Pix atau kod QR?
Tidak dalam maklumat awam yang disemak pada Oktober 2026. Lembaran data dan dokumentasi Code Defender menerangkan skrip, tingkah laku skrip, data borang dan pengepala HTTP.
Bolehkah HUMAN Client-Side Defense dan Proteside berjalan bersama?
Boleh. Ia dua skrip bebas di halaman pembayaran. Proteside mengesahkan data pembayaran dan skrip; HUMAN Sensor terus menguatkuasakan dasarnya sendiri. Kedua-duanya tidak memerlukan CDN atau proksi tertentu.
Adakah Code Defender dan Client-Side Defense produk yang sama?
Ya. Code Defender ialah nama yang dibawa produk ini di PerimeterX dan nama yang masih digunakan dokumentasi teknikal HUMAN; Client-Side Defense ialah nama komersial semasa, di dalam suite Application Protection.
Apakah sekatan berbutir yang diterangkan HUMAN?
Menurut lembaran data, ia bermaksud menghentikan tindakan berisiko oleh skrip, seperti akses kepada medan borang, tanpa mematikan keseluruhan skrip. Proteside menyekat skrip tanpa kebenaran dan, di samping itu, menyekat pengesahan apabila QR, akaun atau alamat dompet berbeza daripada yang dikeluarkan.
Adakah Proteside menggantikan pertahanan bot HUMAN?
Tidak. Pertahanan bot dan penipuan menilai sama ada trafik dan pembeli itu sah. Proteside memastikan halaman dan data pembayaran tidak ditukar. Ia lapisan yang berbeza dan boleh wujud bersama.
Lihat Proteside menyemak checkout anda
Empat belas hari percuma, satu baris kod, setiap kaedah pembayaran di halaman anda.