结账页面变化：将监测与安全审核结合

结账页面监测能揭示意外变化，但防止恶意脚本执行所需的不只是比较 HTML 快照。除监测页面字段外，还应采用变更控制、访问控制，并审核加载的脚本。

盘点结账页面加载的内容

识别第一方脚本、支付组件、标签管理器容器及其他第三方内容。为每项集成指定负责人，并记录集成理由。通过获授权的访问核实配置，不要让敏感持卡人信息进入监测记录或截图。

区分观察与预防

SearchBastion Site Monitor 定时检查已配置的 URL，并比较选定响应字段和校验和。它不会执行完整的登录后支付旅程，不会检查每个动态加载的依赖，也不会自动删除恶意代码。成功获取静态响应，不能证明结账交易安全。

示例：部署后出现陌生脚本

假设某次发布添加了不在批准集成列表中的第三方脚本。将变化与发布及标签管理记录对照。在获授权的测试中复现其加载行为，并要求集成负责人说明理由。如果未经授权，应遵循事件流程并恢复批准的配置。不要声称校验和告警本身阻止了数据窃取。这是假设的审核练习。

验证合法交易路径

更改策略或脚本后，通过获授权的测试环境测试受支持的支付方式。检查错误处理、重定向和确认状态。审慎审核 Content Security Policy；过于宽泛的允许列表或照搬的严格策略都可能不合适。

保留有关发现时间、核实、范围和恢复的证据。不要根据页面变更告警虚构客户成果或避免损失的金额。

审核集成时使用 OWASP 第三方 JavaScript 管理指南。响应头检查是这个流程的一项输入，不是支付安全认证。