# Feroot

面向网站和移动应用的客户端安全与合规自动化平台，助力团队发现风险、管理同意流程并监控支付页面。

- Findings24: <https://findings24.com/zh-CN/products/feroot>
- 网站: <https://feroot.com>
- 价格: Freemium
- 分类: 商业软件

## 什么是 Feroot？

Feroot 是面向网站和移动应用的客户端安全与合规平台。它可发现脚本、Cookie 和数据流，帮助团队审查同意行为、监控支付页面并控制浏览器端威胁。DXComply 用于处理隐私与同意工作流程，PaymentGuard 支持支付页面控制，DXSecure 监控并阻止客户端攻击。企业部署可结合这三款产品。

AI 代理可帮助维护清单、分析行为、确定风险优先级并生成证据。覆盖范围、集成、部署方式以及域名或支付页面数量限制取决于所选方案。安全与合规团队应审查发现结果、配置适当控制措施并评估自身义务；自动生成的报告本身并不能证明合规，也不能保证阻止所有攻击。

## Feroot 能做什么？

### 隐私与同意审计

使用 DXComply 审计同意行为和 Cookie 跟踪，检查数据收集与共享，并针对 GDPR、CCPA 和 HIPAA 等受支持法规应用隐私政策。

### 脚本、Cookie 与数据流发现

DXComply 持续发现脚本、Cookie 和数据流，以支持持续的网站隐私审查。

### 支付页面 PCI 控制

PaymentGuard 维护支付页面脚本清单，并为 PCI DSS 4.0.1 要求 6.4.3 提供授权证据，同时检测与要求 11.6.1 相关的篡改行为。可在评估工作流程中使用这些证据。

### 客户端威胁防护

DXSecure 分析脚本行为并监控运行时数据传输，提供阻止恶意脚本、窃取支付信息、表单劫持和未经授权的数据外泄的控制措施。请针对您的环境审查警报和防护设置。

### 风险与审计工作流程

优先级警报、同意证据、清单和报告可支持 SecOps 与 GRC 审查。可用方案包含 API、SSO 和 SIEM 集成选项；实施与支持范围因级别而异。

## 使用场景

### 审查网站隐私实践

隐私与合规团队可使用 DXComply 查找脚本、Cookie 和数据流，同时审计同意情况以及适用隐私法规下的义务。

### 管理支付页面控制

维护支付页面的脚本清单和篡改检测证据，然后与负责 PCI 评估的团队一同审查。请根据部署需求选择匹配的方案域名和支付页面覆盖范围。

### 应对客户端威胁

利用运行时脚本与数据传输监控识别可疑的客户端活动，并应用阻止策略。警报应作为调查和响应的参考，而非证明环境不存在漏洞。

## 常见问题

### Feroot 平台由哪些产品组成？

DXComply 支持隐私与同意审计，PaymentGuard 支持 PCI 支付页面控制，DXSecure 提供运行时客户端安全。企业方案可在一次部署中组合使用这些产品；各方案的具体功能和覆盖范围有所不同。

### 涉及哪些合规框架？

隐私工作流程涵盖 GDPR、CCPA、HIPAA 以及其他受支持的法律法规和框架。PaymentGuard 涉及 PCI DSS 4.0.1 要求 6.4.3 和 11.6.1。这些控制措施和证据可支持评估，但不能单独证明贵组织符合合规要求。

### Feroot 能否防护恶意浏览器端脚本？

DXSecure 包含脚本内容与行为的 AI 分析、运行时监控，以及针对窃取支付信息、表单劫持和数据外泄等威胁的阻止控制。依赖这些防护之前，请确认配置并审查发现结果。

### 如何选择覆盖范围？

比较 Assess、Govern 和 Enterprise，了解域名或应用数量限制、支付页面、集成、实施协助和支持情况。部署会使用 AI 代理、网络爬虫和脚本标签。定制演示和报价可帮助确定适合您环境的范围。

### 免费网站扫描是否包含完整平台？

不包含。免费扫描接受网站 URL，并生成有关同意前跟踪器、脚本和 Cookie 的报告。持续监控、运行时控制、应用覆盖和企业集成属于平台的其他功能。

## 快速信息

- **产品类别**: 客户端安全与合规平台
- **覆盖范围**: 网站和移动应用
- **产品名称**: DXComply、PaymentGuard 和 DXSecure
- **输出内容**: 清单、优先级警报、同意证据和评估报告
- **部署方式**: AI 代理、网络爬虫和脚本标签；覆盖范围取决于方案