Funkce platformy
Bezpečnost marketingové platformy: šifrování, CSP a auditní záznam
Přes tuto platformu běží vaše reklamní účty, data obchodu i fakturace. Bezpečnost je proto zabudována v každé vrstvě a otevřeně zdokumentována na /trust.
Marketingová platforma drží neobvyklou koncentraci moci: přístup k vašim reklamním účtům, objednávkám a tržbám obchodu, zákaznickým konverzacím i platebním tokům. Její bezpečnostní úroveň je proto zásadní otázkou při výběru, ne poznámkou pod čarou. BScale AI je postaveno na vícevrstvé ochraně a celý obraz je otevřeně zveřejněn na stránce důvěry.
Ve stručnosti: platformy ověřujete přes OAuth, takže BScale AI nikdy nedrží vaše hesla, každý uložený token je šifrován algoritmem AES-256-GCM, relace jsou založené na cookies s ochranou proti CSRF, každá stránka se odesílá s vlastní Content Security Policy pro daný požadavek, API mají omezený počet požadavků a aktivita účtu se zapisuje do auditního záznamu, do kterého lze pouze přidávat a který nikdo, včetně správců, nemůže potichu upravit.
Šifrované přihlašovací údaje a ochrana tokenů OAuth
BScale AI se nikdy neptá na heslo k vašim účtům na Meta, Googlu, TikToku ani LinkedInu. Propojení používají oficiální proces OAuth každé platformy: přihlašujete se na stránkách samotné platformy, udělujete omezená oprávnění a můžete je kdykoli odvolat z kterékoli strany.
Přístupové tokeny, které tyto platformy vydávají, jsou klenoty každého marketingového nástroje, a proto se před uložením šifrují algoritmem AES-256-GCM. I v případě neoprávněného přístupu k databázi tokeny neleží v prostém textu připravené ke sklizni.
Bezpečnost relací: cookies, CSRF a CSP pro každý požadavek
Relace uživatelů jsou založené na cookies a chráněné proti padělání požadavků mezi weby, takže škodlivý web, který náhodou navštívíte, nemůže vaším jménem potichu odesílat požadavky do BScale AI. Je to klasický útok na marketingové nástroje, kde by padělaný požadavek mohl spustit útratu nebo změnit kampaně, a je zablokován na hranici platformy.
Každá stránka se také poskytuje s Content Security Policy pro daný požadavek. Místo jedné neměnné politiky nese každá odpověď vlastní CSP založenou na nonce, která výrazně omezuje, co by mohly vložené skripty provést, i kdyby se na stránku někdy dostal škodlivý obsah. Je to jedna z nejsilnějších ochran na straně prohlížeče, jakou webová aplikace může nasadit.
Omezování požadavků a auditní záznam, do kterého lze pouze přidávat
Všechna API mají omezený počet požadavků, přísnější rozpočty platí pro citlivé operace. Omezování požadavků tlumí pokusy o hrubou sílu, zneužití koncových bodů AI i utržené automatizace a udržuje platformu stabilní pro všechny.
Aktivita účtu se zapisuje do auditního záznamu, do kterého lze pouze přidávat: záznamy lze přidat, ale aplikace nemá žádnou cestu, jak je upravit nebo smazat. Když potřebujete vědět, kdo co a kdy udělal, ať jde o kontrolu souladu, vyšetřování incidentu nebo prostou otázku zodpovědnosti v týmu, je záznam dokladem, který nemohl být potichu přepsán.
Bezpečnost sahá i k rolím, fakturaci a schvalování
Bezpečnost není jen kryptografie, je to také to, kdo smí co dělat. Sdílení pracovního prostoru používá přístup podle rolí vynucovaný na serveru u každého požadavku, takže divák nikdy nemůže jednat s pravomocemi manažera. Fakturace běží přes PayPal s položkovou knihou pohybů, takže pohyby peněz lze kontrolovat. A nic se nezveřejní na vašich reklamních účtech bez vašeho výslovného souhlasu, což udržuje kontrolu nad nejdůležitějšími akcemi v lidských rukou.
Úplný a aktuální přehled bezpečnosti, včetně postupů, které přijímáme, jak se platforma vyvíjí, je zdokumentován na veřejné stránce důvěry. Pokud vaše organizace má bezpečnostní dotazník, začněte tam.
Časté otázky
- Jak BScale AI ukládá přihlašovací údaje k mým reklamním účtům?
- Vaše hesla neukládá vůbec. Platformy se připojují přes jejich oficiální procesy OAuth a přístupové tokeny, které vydají, se před uložením šifrují algoritmem AES-256-GCM. Propojení můžete kdykoli odvolat v BScale AI nebo v bezpečnostním nastavení samotné platformy.
- Co je auditní záznam, do kterého lze pouze přidávat, a proč na něm záleží?
- Je to záznam aktivity, do kterého aplikace může přidávat, ale nikdy ho neupraví ani nesmaže. Historii toho, kdo co ve vašem účtu udělal, tedy nelze potichu přepsat, což je zásadní pro vyšetřování incidentů, kontroly souladu i prostou zodpovědnost v týmu.
- Jak BScale AI brání padělání požadavků mezi weby (CSRF)?
- Relace jsou založené na cookies a každý požadavek měnící stav je chráněn kontrolami CSRF, takže škodlivý web třetí strany nemůže váš prohlížeč přimět, aby vaším jménem odesílal požadavky do BScale AI, například měnil kampaně nebo utrácel rozpočet.
- Co je Content Security Policy pro každý požadavek?
- Místo jedné neměnné bezpečnostní politiky prohlížeče BScale AI generuje pro každou odpověď stránky novou Content Security Policy založenou na nonce. Ta výrazně omezuje, co by mohl vložený skript spustit, a poskytuje silnou ochranu proti útokům typu cross-site scripting.
- Může AI v BScale AI provádět akce na mých účtech bez mého vědomí?
- Ne. AI připravuje kampaně, kreativu a doporučení, ale nic se nespustí na Meta, Google Ads, TikToku ani LinkedInu bez vašeho výslovného souhlasu. Spolu s přístupem podle rolí vynucovaným na serveru zůstávají lidé pánem každé významné akce.
- Kde si mohu přečíst úplné bezpečnostní podrobnosti BScale AI?
- Veřejná stránka důvěry dokumentuje bezpečnostní úroveň platformy, včetně propojení založených na OAuth, šifrování tokenů AES-256-GCM, ochrany proti CSRF, CSP pro každý požadavek, omezování požadavků a auditního záznamu, do kterého lze pouze přidávat. Je to správný výchozí bod pro každou bezpečnostní kontrolu.
