面向合规与安全团队
用最短的路径，满足 PCI DSS 6.4.3 和 11.6.1 要求。
自 2025 年 3 月 31 日起，支付页面的脚本清单和篡改检测已成为强制要求。Proteside 自动生成这些合规证据。而且与只做监测的工具不同，它还会拦截这些要求本身想要防范的攻击。
- 脚本清单与授权（6.4.3）
- 持续检测页面修改（11.6.1）
- 可直接提交 QSA 和收单机构的报告
审计师会要求什么
收单机构来要了，怎么办？
自我评估问卷开始要求提供支付页面每个脚本的清单和使用理由，以及检测页面修改的机制。
手工处理无法扩展
脚本表格和证据截图第二天就过时了。审计要求的是持续的流程和可核查的记录。
合规不等于防护
用只做监测的工具满足要求，网店是合规了，却依然暴露在攻击之下。
价值对比
完整的合规证据，只需企业级价格的一小部分
满足这些要求的企业级工具，通常以美元年度合同的形式销售。
- US$ 1–2.5 万每年，这是市场上企业级支付页面监测方案的常见报价区间。市场报价，2026 年
- Business是 Proteside 中已包含 PCI 报告和主动拦截的套餐，价格只是企业级报价的一小部分。
- 持续监测而不是 11.6.1 要求的每周一次：每一次修改都会立即触发警报。
Business 套餐包含 PCI 合规报告；大型企业可签约 12 个月数据保留。
从零到合规证据
- 1
发现
安装在支付页面后，Proteside 会自动清点页面上的所有脚本。
- 2
授权
您的团队为每个脚本填写理由并批准，也可以让自动化策略批准已知脚本。
- 3
监测与报告
未经授权的修改会触发警报并被拦截；可导出的报告汇总一切，直接提交给 QSA。
在获得授权后，从评估您真实的结账页面开始。 工作原理
合规团队将获得
6.4.3：清单与授权
支付页面脚本的实时清单，附审批流程、授权理由和变更历史。
11.6.1：修改检测
持续监测支付页面的内容和 HTTP 标头，实时发出警报。
可导出的证据
可审计格式的报告，包含脚本清单、完整性状态和警报记录。
包含主动拦截
在生成合规证据的同时，Proteside 还会拦截银行卡数据复制、二维码调包和虚假表单。
结账页面评估
如何开始
根据业务规模，有两种路径：
- 网店：Business 套餐已包含 PCI 合规报告
- 大型企业：结账页面评估，以及含 12 个月数据保留的合同
- 咨询机构和 QSA：通过合作伙伴计划推荐和跟进客户
预约一次评估：我们一起梳理您的适用范围，以及获得完整合规证据的路径。
QSA 要的证据，由同一层防护生成，它同时拦截着这些要求想要防范的攻击。
常见问题
Proteside 能完全满足 6.4.3 和 11.6.1 吗？
能。Proteside 提供脚本清单、授权和使用理由（6.4.3），以及对未经授权修改的检测和警报（11.6.1），并生成可导出给 QSA 和收单机构的证据。
我的网店使用第三方结账页面，还需要这些吗？
取决于具体架构：如果支付页面是嵌入式的，或者支付流程中有您自己的脚本，这些要求就适用。建议与您的 QSA 确认适用范围，我们提供的评估正好可以帮您梳理清楚。
这些要求从什么时候开始强制执行？
PCI DSS 的 6.4.3 和 11.6.1 要求自 2025 年 3 月 31 日起成为强制要求。
11.6.1 要求多久检查一次支付页面？
11.6.1 要求至少每周检查一次（或根据风险分析确定频率）。Proteside 则持续监测，一有变化立即告警。
带着完整的证据迎接下一次审计
预约一次结账页面评估，或立即开始使用自助订阅套餐。