TL;DR: cside vs Sardine
- Sardine es una plataforma de fraude fintech con fuertes integraciones de KYC y cumplimiento para cripto y neo-bancos. Sus señales de dispositivo vienen a través de un SDK administrado, un colector conocido que un fraudster sofisticado puede identificar y alimentar.
- cside recoge desde tu propio JavaScript first-party. Sin origen de terceros para bloquear, sin colector fijo para detectar. Patrones de movimiento de ratón, comportamiento de scroll, cadencia de tecleo, fingerprinting con 99.7% de precisión sobre 250+ señales, detección de agentes IA, más detección de texto generado por IA: pasa una reseña, bio de signup o mensaje de soporte y cside te dice si lo escribió un humano o una IA.
- Fintech necesitando cobertura de KYC y fraude de transacción: Sardine. cside cubre los scripts de página de pago y las señales de capa navegador que Sardine no puede ver.
En qué se diferencia la device intelligence de cside
La diferencia principal es el aprendizaje automático. Además de las más de 250 señales de navegador, dispositivo y red que cside recopila en cada sesión, ejecuta modelos separados para el movimiento del cursor, para los patrones de escritura y entrada, y para señales de comportamiento más amplias, y luego combina sus veredictos. Muchas herramientas establecidas puntúan una sesión con un único modelo general. cside analiza cada canal de comportamiento con un modelo creado para él.
cside también es especializada en lugar de generalista. En vez de una plataforma amplia y repartida por cada categoría de fraude, está ajustada para casos de uso concretos: apropiación de cuentas, uso compartido de cuentas, evidencia de contracargos y detección de agentes de IA. Ese enfoque es lo que mantiene precisos los modelos de comportamiento frente a los ataques que importan a tu equipo.
¿Qué es Sardine?
Sardine es una plataforma agéntica de prevención de fraude, cumplimiento AML y monitorización de transacciones, fundada en 2020 (cofundada y dirigida por su CEO Soups Ranjan) y con sede en San Francisco. Unifica inteligencia de dispositivo y comportamiento, verificación de identidad (KYC/KYB), screening de sanciones y PEP, monitorización de transacciones en tiempo real y por lotes, gestión de casos y una capa de investigaciones con IA/GenAI en una sola plataforma, y devuelve puntuaciones de riesgo y decisiones para fraude en pagos, apropiación de cuentas, blanqueo de capitales y abuso. Según su propio sitio, da servicio a cientos de clientes empresariales en banca, fintech, comercio electrónico y marketplaces, y reporta una calificación de 4,9/5 en G2. Declara que cumple con SOC 2 Type II, ISO 27001, PCI DSS y GDPR a través de su Trust Center. Es una plataforma madura, bien financiada y guiada por ventas.
Cómo funciona Sardine
Según la propia documentación para desarrolladores de Sardine, un SDK web ligero de JavaScript (más SDKs de iOS y Android) carga el script de Sardine en el navegador y captura señales de fingerprint de dispositivo y biometría de comportamiento vinculadas a una clave de sesión, mientras que tu backend envía eventos de pagos, sanciones y transacciones AML a las APIs del lado del servidor de Sardine. Modelos de machine learning y un constructor de reglas low-code (Sardine cita cientos de reglas predefinidas de fraude y AML) producen entonces puntuaciones de riesgo, calificaciones de riesgo de cliente y flujos de trabajo de casos, con agentes de IA para acelerar las investigaciones. En el lado del dispositivo, Sardine anuncia explícitamente la detección de automatización agéntica de navegador, nombrando a OpenAI Operator, Perplexity, BrowserUse y BrowserBase, junto con navegadores headless, bots y "perforación" de VPN/proxy.
Dos cosas se derivan de ese diseño que importan para un comprador de seguridad del lado del cliente. Primero, el recolector en el navegador es un script de terceros alojado por el proveedor con un origen fijo, así que, como otros recolectores de navegador de terceros, puede verse afectado por extensiones de privacidad y listas de filtros para algunos visitantes (la señal de la API del lado del servidor sigue fluyendo). Segundo, ese SDK de navegador es en sí mismo un script de terceros no monitorizado en tus páginas, precisamente lo que PCI DSS 6.4.3 pide a los comercios que inventaríen y vigilen. Que Sardine cumpla con PCI como organización es algo distinto de dar a un comercio una herramienta para satisfacer 6.4.3 / 11.6.1, que su sitio no describe.
Cómo encaja cside
cside no es un reemplazo de la decisión de fraude y AML de Sardine, y no fingiremos lo contrario. Si necesitas monitorización de transacciones, screening de sanciones, KYC/KYB o gestión de casos, ese es el trabajo de Sardine, no el nuestro. Lo que cside hace es la capa que está por debajo y alrededor de la señal de dispositivo.
En la capa que ambos comparten, señales de dispositivo, detección de bots y de AI agents, cside recopila señales de dispositivo y comportamiento desde tu propio JavaScript de origen propio, así que no hay un origen de terceros que una lista de filtros pueda bloquear ni un recolector fijo que un defraudador pueda detectar y alimentar. Lee el comportamiento en la sesión en la página en vivo, patrones de movimiento del ratón, comportamiento de scroll y cadencia de escritura, junto con fingerprinting de dispositivos (99.7% de precisión, 250+ señales incluyendo IP, geolocalización, VPN/proxy y actividad de bots), con detección integrada de agentes de IA. También añade una señal que Sardine no ofrece: un motor de detección de texto generado por IA, pasa el contenido de un campo de formulario (una reseña, una biografía de registro, un mensaje de soporte) y cside te dice si lo escribió una persona o una IA. Hay más en nuestras páginas de detección de bots y detección de AI agents, y los posts de Avneh sobre detección comportamental del cursor y el stack neuronal de detección en dos etapas explican con más detalle las señales de movimiento y sesión subyacentes.
Más allá de la detección de bots, cside hace lo que Sardine no hace: inventaría, justifica y monitoriza la manipulación de cada script en tus páginas de pago, incluyendo recolectores como el de Sardine, para satisfacer los requisitos 6.4.3 y 11.6.1 de PCI DSS 4.0.1, con informes listos para QSA (validados por VikingCloud) y un único script tag de origen propio que no añade proxy, ni cambios de DNS, ni latencia adicional. También te da evidencia que posees, utilizable en disputas de contracargos a través de nuestra integración con Chargebacks911. Muchos equipos ejecutan una plataforma de fraude y AML y cside a la vez; si la capa de señales de dispositivo de origen propio o la cobertura de scripts PCI es tu carencia, ahí es donde encaja cside.
Regístrate o agenda una demo para comenzar.
Recursos relacionados
Founder and CEO of cside. Previously a product manager on Cloudflare Page Shield (now Cloudflare Client-Side Security). Co-chair of the W3C Anti-Fraud Community Group and a Forbes 30 Under 30 honoree. Building accessible security against client-side attacks, web security is not an enterprise-only problem.
