Suspect Score

Suspect score được dựng nên bằng cách kết hợp nhiều luồng bằng chứng độc lập. Các tín hiệu tự động hóa cho biết phiên có trông giống một trình duyệt headless, một framework tự động hóa hay một bot hay không. Các tín hiệu mạng dựa vào uy tín IP, bao gồm việc lưu lượng có đến từ một VPN, proxy, Tor hay datacenter hay không. Các tín hiệu môi trường gắn cờ những điểm không nhất quán như thuộc tính trình duyệt bị giả mạo hoặc các giá trị không ăn khớp với nhau.

Mỗi luồng đóng góp tùy theo mức độ dự báo lạm dụng mạnh đến đâu, và kết quả có trọng số được chuẩn hóa về dải 0 đến 100 để dễ suy luận và đặt ngưỡng. Vì điểm số là tổng hợp, không tín hiệu đơn lẻ nào thống trị: một khách truy cập dùng VPN không tự động bị kết tội, nhưng một VPN kết hợp với dấu vết tự động hóa và một môi trường bất thường sẽ đẩy điểm lên cao.

Điểm số được tính ở phía máy chủ, nơi việc làm giàu đóng góp không thể bị máy khách can thiệp. Điều này quan trọng vì nhiều tín hiệu tiết lộ nhất, như uy tín IP và các mẫu giữa các yêu cầu, chính là những thứ mà kẻ tấn công không thể ngụy tạo từ bên trong trình duyệt.