Suspect Score

Suspect score dibangun dengan menggabungkan beberapa aliran bukti independen. Sinyal otomasi menunjukkan apakah sesi tampak seperti peramban headless, kerangka kerja otomasi, atau bot. Sinyal jaringan mengandalkan reputasi IP, termasuk apakah lalu lintas berasal dari VPN, proxy, Tor, atau datacenter. Sinyal lingkungan menandai ketidakkonsistenan seperti properti peramban yang dipalsukan atau nilai-nilai yang tidak masuk akal secara bersamaan.

Setiap aliran berkontribusi sesuai seberapa kuat ia memprediksi penyalahgunaan, dan hasil berbobot dinormalisasi ke rentang 0 hingga 100 sehingga mudah dinalar dan diberi ambang. Karena skor bersifat komposit, tidak ada satu sinyal pun yang mendominasi: seorang pengunjung di VPN tidak otomatis dihukum, tetapi VPN yang dikombinasikan dengan artefak otomasi dan lingkungan yang anomali akan mendorong skor tinggi.

Skor dihitung di sisi server, tempat pengayaan penyumbang tidak dapat diutak-atik oleh klien. Ini penting karena banyak sinyal paling mengungkap, seperti reputasi IP dan pola lintas-permintaan, justru adalah yang tidak dapat dipalsukan penyerang dari dalam peramban.