Proteside 與其他付款頁面安全工具的比較
本頁匯集十一款保護付款頁面或為 PCI DSS 要求 6.4.3 及 11.6.1 提供證據的工具，從十三項準則與 Proteside 逐一比較。每個標記都來自各供應商的公開網站及文件，並註明我們查核的日期。真正重要的分別就在表格本身：Proteside 除了查核腳本，還會查核付款本身。
四種方案，一個共同盲點
市場上的工具分為三類：在頁面放置代理程式以清點及控制腳本的；以模擬訪問從外部監察頁面的；以及透過 CDN 或 WAF 從代理伺服器強制執行安全政策的。它們全部都在看腳本。Proteside 看的是買家所見及所複製的內容：QR 碼、付款識別碼、銀行繳費單條碼、錢包地址。
| 腳本代理程式 | 外部監察 | 邊緣 CSP | Proteside | |
|---|---|---|---|---|
| 監察真實買家的工作階段只向某一位顧客展示的詐騙，永遠不會出現在模擬訪問中。 | 公開文件中有描述 | 供應商表明不提供此功能 | 有描述但附帶限制（可選、抽樣、需要人手操作或只在某一產品層級） | 公開文件中有描述 |
| 無需等待人手批准即攔截付款數秒內就會確認；攔截必須在此之前完成。 | 有描述但附帶限制（可選、抽樣、需要人手操作或只在某一產品層級） | 供應商表明不提供此功能 | 有描述但附帶限制（可選、抽樣、需要人手操作或只在某一產品層級） | 公開文件中有描述 |
| 查核 QR 碼、付款識別碼、銀行繳費單條碼及錢包地址調換收款人不需要惡意腳本：一個瀏覽器擴充程式或被入侵的插件已經足夠。 | 公開資料中未見 | 公開資料中未見 | 公開資料中未見 | 公開文件中有描述 |
| 涵蓋 Pix、boleto（巴西銀行繳費單）及全球即時支付系統卡以外沒有表格可監察；只有一個必須核實的代碼。 | 公開資料中未見 | 公開資料中未見 | 公開資料中未見 | 公開文件中有描述 |
| PCI DSS 要求 6.4.3 的證據付款頁面上每個腳本的清單、授權及完整性。 | 公開文件中有描述 | 公開文件中有描述 | 有描述但附帶限制（可選、抽樣、需要人手操作或只在某一產品層級） | 公開文件中有描述 |
| PCI DSS 要求 11.6.1 的證據偵測頁面及其標頭的未授權變更。 | 公開文件中有描述 | 公開文件中有描述 | 有描述但附帶限制（可選、抽樣、需要人手操作或只在某一產品層級） | 公開文件中有描述 |
| 無需更改 CDN、DNS 或代理伺服器即可運作使用自家 CDN 或其他供應商 CDN 的營運團隊無需遷移。 | 公開文件中有描述 | 公開文件中有描述 | 供應商表明不提供此功能 | 公開文件中有描述 |
- 公開文件中有描述
- 有描述但附帶限制（可選、抽樣、需要人手操作或只在某一產品層級）
- 公開資料中未見
- 供應商表明不提供此功能
按工具類別的標記，根據該類別中各供應商公開文件所描述的內容。供應商層面的詳情見各比較頁。
在頁面放置代理程式的專門工具
在付款頁面放置一段腳本，在真實工作階段中清點、授權，並在大多數情況下攔截第三方腳本。
- 頁面代理程式
Feroot PaymentGuard e DXSecure
清點付款頁面上的腳本，記錄理由及完整性，並就內容及標頭的變更發出警報；執行期政策強制執行被描述為可選。
Proteside: 把 QR 碼、付款識別碼、銀行繳費單條碼及錢包地址與你的伺服器所發出的資料核實，並在確認前攔截。
- 頁面代理程式
c/side Script Security
頁面上的一段程式碼在真實工作階段中監察第三方腳本，保留每個腳本所載入內容的歷史，並以 CSP 結合自家規則進行攔截，無需反向代理伺服器，也無需更改 DNS。
Proteside: 核實 Pix、銀行繳費單及即時支付系統（c/side 的公開資料沒有描述這些），再加上與你的伺服器所發出資料比對的收款人查核。
- 頁面代理程式
Jscrambler Webpage Integrity
一個 JavaScript 代理程式，或合成用戶監察，清點腳本、偵測行為偏移，並強制執行攔截及表格保護政策；有一個模組涵蓋要求 6.4.3 及 11.6.1。
Proteside: 核實付款本身（QR 碼、識別碼、銀行繳費單條碼、錢包地址），並涵蓋 Pix 及即時支付系統，這些在 Webpage Integrity 的公開文件中沒有提及。
- 頁面代理程式
Source Defense Protect e Detect
兩行程式碼把第三方腳本預設視為不受信任，預防產品提供即時攔截，偵測產品提供監察；另有一個版本透過收單機構分發。
Proteside: 對 Pix、銀行繳費單、加密貨幣及即時支付系統的收款人核實，以及要求 11.6.1 的證據，這些在公開產品頁面中沒有提及。
- 頁面代理程式
HUMAN Client-Side Defense
一行 JavaScript，即 HUMAN 感應器，在真實工作階段中監察腳本，並細緻地攔截高風險動作，例如存取單一表格欄位，而無需停用整個腳本。
Proteside: 在卡表格以外，把 QR 碼、付款識別碼、銀行繳費單條碼及錢包地址與你的伺服器所發出的資料核實。
外部監察
按時間表以自動化瀏覽器從外部訪問頁面。網站上沒有程式碼；也看不到每一位買家。
- 外部監察
Reflectiz PCI Module
自動化瀏覽器按時間表從外部訪問付款頁面，網站上沒有程式碼；在介面觸發攔截時，會注入一條排除某個網域的 CSP 政策。
Proteside: 觀察每一個真實工作階段，並在確認前自動攔截被調換的 QR 碼、識別碼、銀行繳費單條碼或地址。
- 外部監察
SecurityMetrics Shopping Cart Monitor
按間隔從外部掃描付款頁面，模擬結帳，並就新腳本及變更發出警報；該公司自己把產品描述為偵測工具，並表示它不是為預防而建。
Proteside: 在買家的瀏覽器中、在真實工作階段中攔截，以及對 Pix、銀行繳費單、加密貨幣及即時支付系統的付款核實。
CDN 與 WAF 模組
邊緣平台的功能，從代理伺服器注入腳本或強制執行 CSP 政策。最適合已經使用該平台的團隊。
- CDN 模組
Cloudflare Client-Side Security (antes Page Shield)
Cloudflare 從代理伺服器向部分頁面抽樣加入僅報告模式的 CSP 標頭，並根據瀏覽器報告建立清單；攔截透過進階層級的允許規則進行。
Proteside: 在真實工作階段中、不抽樣的付款核實，並自動攔截被調換的 QR 碼、識別碼、銀行繳費單條碼或地址。
- CDN 模組
Akamai Client-Side Protection & Compliance (antes Page Integrity Manager)
Akamai 的邊緣在頁面頂部注入偵測腳本（或放置在源站），分析腳本行為，並讓你在控制台中一鍵限制惡意腳本。
Proteside: 對 Pix、銀行繳費單、加密貨幣及即時支付系統的自動收款人核實，無需等待任何人點擊即攔截。
- WAF 模組
Imperva Client-Side Protection
透過 Imperva Cloud Application Security 提供，在伺服器上設定由瀏覽器強制執行的 CSP 政策：新服務在獲授權前一直被攔截，並有按付款路徑劃分的合規控制面板。
Proteside: 對 Pix、銀行繳費單、加密貨幣及即時支付系統的付款核實，無需置於 Imperva WAF 之後。
- WAF 模組
F5 Distributed Cloud Client-Side Defense
由 F5 Distributed Cloud 負載平衡器插入的腳本，或手動放置在 CMS、CDN 或 BIG-IP 中，列出腳本並就可疑網域及敏感欄位讀取發出警報；緩解由用戶透過名單自行定義。
Proteside: 對 Pix、銀行繳費單、加密貨幣及即時支付系統的自動攔截及收款人核實，無需經過 F5 控制台。
替代方案指南
為正在檢視整個市場的團隊而設：每份指南列出真實選項，包括 Proteside 的競爭對手，並說明每個選項在甚麼情況下合適。
我們如何編製這些比較
每個標記都來自公開來源：供應商網站、公開技術文件、PCI Security Standards Council 的頁面。我們查閱的來源列於每頁末尾，並附查核日期。我們不使用銷售對話、示範或第三方產品測試。
當公開文件沒有描述某項功能時，標記為「公開資料中未見」。這不代表供應商沒有該功能，只代表我們沒有找到。當供應商自行說明某項限制時，我們按原文引述。
我們不公佈價格、不引用第三方評分，也不評論任何人的銷售方式。目的是展示 Proteside 查核甚麼，並把決定權留給營運結帳的人。
你在所列的供應商工作，並發現有過時的資料？請寫信至每頁頁尾的電郵地址。我們會在五個工作天內更正並記錄變更。
常見問題
Proteside 是哪一類工具？
一個網絡安全層，在付款人的螢幕上查核所顯示的付款資料是否商戶所發出的，並在確認前攔截調換。它同時清點及控制付款頁面上的腳本，並為 PCI DSS 要求 6.4.3 及 11.6.1 提供證據。
Proteside 會取代反欺詐、WAF 或支付閘道嗎？
不會。反欺詐為買家評分，WAF 保護伺服器，支付閘道處理付款。Proteside 保護的是頁面與確認之間的一段路，這三者都看不到。它與它們並行運作。
為甚麼其他工具對 UPI、Pix 或 QR 碼隻字不提？
因為它們是為另一個問題而建：被頁面上的腳本竊取的卡資料，而 PCI DSS 現在要求商戶控制這一點。UPI、PromptPay、PayNow、Pix、boleto（巴西銀行繳費單）及加密貨幣錢包都沒有卡表格；那裡的詐騙是調換收款人。這正是 Proteside 填補的缺口。
Proteside 可以與這些工具之一並行運作嗎？
可以。許多營運團隊保留現有的 CDN 模組或腳本代理程式，再在付款頁面加入 Proteside 查核付款本身。兩段腳本可以共存；Proteside 不會更改合法的付款。
這些頁面多久更新一次？
我們每季重新查核所有來源，並在收到更正要求時再次查核。每頁都標示最後查核日期。