E-skimming

Kortdata stjälsi kundens webbläsare

PollySec kontrollerar betalsidans skript och säkerhetsheaders varje dag, så som kundens webbläsare tar emot dem, och larmar era administratörer när något ändras.

Boka demo PCI DSS

shop.example.se/checkoutSkript från tredje part 4

cdn.payments.example/iframe.jsGodkänd
widgets.reviews.example/badge.jsGodkänd
tags.analytics.example/collect.jsÄndrad sedan baslinjen
static.unknown-cdn.example/x.jsNy · ej godkänd

6.4.3 inventering · 11.6.1 ändringsdetektering

Så går det till

Skripten på betalsidankända och godkända

Angriparen kommer åt ett skript på betalsidan, ofta via en tredjepartsleverantör, och låter det läsa av kortfälten och skicka vidare. Allt annat fungerar som vanligt, så det kan pågå länge.

016.4.3

Inventera

Varje skript som betalsidan laddar via adress hittas i en riktig webbläsare och förs in i ett register, vart och ett med det integritetsskydd det har.

026.4.3

Godkänn

Varje skript i registret godkänns med en skriftlig motivering. Registret exporteras som underlag.

0311.6.1

Upptäck ändringar

Betalsidan kontrolleras varje dag i en riktig webbläsare. Koden som skripten körde, även inbäddade skript, och säkerhetsheaders jämförs med en godkänd baslinje. En ändring mejlas direkt till era administratörer.

Schemalagd daglig kontroll av betalsidan. Det är ingen realtidsövervakning av varje kundsession. Sedan den 31 mars 2025 innehåller SAQ A inte längre 6.4.3 och 11.6.1. I stället bekräftar handlaren, som ett behörighetskriterium, att webbplatsen inte är sårbar för attacker från skript som kan påverka handlarens e-handelssystem.

Fånga ändringen ingen godkände

Vi renderar en riktig betalsida med er och visar skriptregistret direkt.

Boka demo