cside offre plusieurs options et ne met jamais tout votre trafic en proxy. Les navigateurs n’ont pas été conçus pour la sécurité côté client, donc proposer plusieurs approches est la meilleure voie.

Mode Direct (le plus simple) : nous observons les comportements des scripts dans le navigateur, et nous récupérons les scripts de notre côté. Nous vérifions ensuite que nous avons bien obtenu le même script. Nous ne nous plaçons pas sur le chemin d’un script sauf si vous nous le demandez explicitement. Un seul script à ajouter au site, en quelques secondes.

Mode Gatekeeper (le plus sûr) : nous analysons les comportements des scripts et cside se place entre le tiers non maîtrisé et l’utilisateur final, uniquement pour les scripts que vous n’avez pas déjà approuvés. Un seul script à ajouter au site, en quelques secondes.

Mode Scan (le plus rapide) : si vous ne pouvez pas ajouter de script au site, cside peut le scanner. Nous utilisons les informations sur les menaces collectées par cside à partir de milliers d’autres sites (des milliards de visiteurs au total) pour sécuriser votre site au mieux.

La combinaison de ces approches nous rapproche au maximum de la couverture techniquement possible aujourd’hui. Comme la plupart des scripts côté client permettent la mise en cache via leurs en-têtes `cache-control`, le mode Gatekeeper peut même accélérer la livraison des scripts.

Par conception, l’edge cside a un SLA de disponibilité de 99,99 %. En cas de panne, nous « fail open » : les scripts sont alors récupérés directement auprès du tiers. Votre disponibilité ne devrait donc jamais être impactée.

CSP Les produits vous permettent de répertorier les « bons » domaines et d'indiquer au navigateur de bloquer tout le reste. Cela empêche les hôtes manifestement hors de portée et les ticks PCI 6.4.3, mais ne tient jamais compte duJavaScript lui-même.

Si un pirate introduisait un code malveillant dans un CDN approuvé, CSP celui-ci ne le détecterait pas.csideLe fonctionnement est inverse : chaque script tiers requête est récupérée (mais cela peut être personnalisé) via notre périphérie, hachée, analysée, puis soit servie propre, soit bloquée avant que le navigateur ne la voie. Comme nous conservons l'intégralité de la charge utile et de l'enregistrement d'en-tête, nous couvrons également les PCI 11.6.1 requêtes sans avoir à maintenir de listes manuelles.

Les systèmes « pièges » basés sur des agents injectent des objets leurres ou des crochets DOM dans la page dans l'espoir que le code malveillant interagisse avec eux ; si le piège se déclenche, l'outil envoie une alerte depuis le navigateur. Les attaquants peuvent simplement ignorer ou supprimer ces leurres, ou bloquer le point de terminaison de rappel, ce qui permet aux écumeurs attaques sophistiquées de passer entre les mailles du filet. La détection intervient également après que le script a déjà atteint le client, ne laissant aucune copie immuable pour les analyses judiciaires si la balise ne se déclenche jamais.

En revanche, csidele proxy de empêche les charges utiles malveillantes d'atteindre le navigateur : chaque script est récupéré, haché, analysé à l'aide de règles statiques et d'un LLM sur site, puis soit servi propre, soit bloqué. Comme nous capturons et archivons les octets exacts qui ont été tentés, les auditeurs et les équipes d'intervention en cas d'incident obtiennent un enregistrement complet et prêt à être rejoué, bien plus utile qu'une entrée de journal « piège déclenché ». Les pièges étant très faciles à contourner, nous avons constaté qu'ils avaient manqué plus de 300 000 sites compromis rien qu'au premier trimestre 2025, l'une des conclusions qui nous a poussés à créercside au départ. Cside, en plus des détections asynchrones de notre service proxy, effectue également des détections côté client dans le navigateur dans le cadre de son agent ; cependant, il ne s'agit là que d'une couche du système.

Remarque : si vous ne pouvez pas utiliser de proxy pour un script ou une page en particulier,csidevous pouvez revenir à un mode sans proxy (ou gatekeeper), ou si vous préférez que certains scripts ne soient pas traités par proxy, vous pouvez également les définir comme non traités par proxy. Dans ce cas, nous laissons le navigateur récupérer le script, puis téléchargeons immédiatement la charge utile complète sur la plateforme pour analyse et stockage à long terme. Vous bénéficiez toujours d'une visibilité bien supérieure à celle d'un agent basé sur des pièges, car nous capturons et archivons le code réel, et pas seulement une balise qui peut ou non se déclencher, tout en conservant la possibilité de rétablir le blocage en ligne de n'importe quel script dès que vous êtes prêt.

Les robots d'indexation externes visitent votre site à partir d'une adresse IP de centre de données de temps à autre et enregistrent ce qu'ils voient. Ils conviennent pour un inventaire de base, mais ne voient pas les contenus soumis à une restriction temporelle, géolocalisés ou visibles uniquement par une partie des utilisateurs. Les pirates peuvent même détecter le robot d'indexation et lui fournir une version propre. Comme csidele proxy de traite toutes les demandes réelles des visiteurs, ces charges utiles marginales apparaissent dès leur livraison, et nous pouvons les bloquer instantanément. Un robot d'indexation programmé continue de fonctionner en arrière-plan pour détecter les scripts dormants, mais la défense en temps réel s'effectue en ligne. En savoir plus sur protection contre l'injection de script.

Ces approches nécessitent également une surveillance constante, car toute modification de votre site (nouveaux flux de connexion, formulaires mis à jour ou changements de mise en page) peut casser complètement les scans. De plus, le contournement des captchas et des systèmes de détection de bots ajoute une complexité de mise en œuvre importante, avec souvent de la maintenance continue et des contournements qui consomment du temps d’ingénierie.

Remarque : nous proposons un service basé sur un robot d'indexation pour les équipes disposant de ressources techniques limitées. Contrairement à d'autres robots d'indexation, celui-ci réutilise les informations en temps réel sur les attaques provenant de notre flotte de proxys plutôt que des flux de menaces tiers tels que VirusTotal ou RiskIQ. Les clients peuvent télécharger LocalStorage, SessionStorage et des cookies afin que nous puissions accéder à la page de paiement.

cside se trouve sur le chemin de chaque demande d'un tiers, récupère le véritable JavaScript, et l'inspecte en temps réel. Ainsi, les codes malveillants sont bloqués avant même que le navigateur n'ait pu en exécuter une seule ligne. Comme nous conservons la charge utile complète, et pas seulement un hachage ou un nom de domaine, vous obtenez une copie parfaite de ce qui a été servi à chaque utilisateur : une preuve irréfutable pour les audits et un enregistrement « replay » pour les analyses judiciaires.

Les scripts statiques sont mis en cache à notre périphérie et se chargent généralement plus rapidement que l'origine ; les appels dynamiques n'ajoutent que 8 à 20 ms, soit bien moins qu'un clignement d'œil. Cette conception vous permet de neutraliser instantanément les menaces, de conserver une visibilité totale sur ce que voient réellement les visiteurs et d'observer chaque changement au fil du temps afin de repérer les tendances ou les risques émergents. Et comme la plateforme est véritablement hybride, vous décidez script par script quels appels passent par le proxy et lesquels ne le font pas ; tout script que vous laissez hors proxy est tout de même capturé et téléchargé immédiatement après avoir été servi, puis analysé et enregistré pour la même piste d'investigation.

En quelques minutes. cside est la seule solution du marché où vous n’avez pas besoin d’un rendez-vous commercial, où les prix sont transparents et où la documentation est publique. Vous pouvez vous intégrer en autonomie en quelques minutes et commencer à protéger votre site immédiatement.