Platformfunktion
Sikkerhed i marketingplatform: kryptering, CSP og revisionslog
Dine annoncekonti, butiksdata og fakturering kører gennem denne platform - derfor er sikkerhed indbygget i hvert lag og dokumenteret åbent på /trust.
En marketingplatform samler en usædvanlig stor mængde magt: adgang til dine annoncekonti, din butiks ordrer og omsætning, dine kundesamtaler og dine betalingsstrømme. Det gør dens sikkerhedsniveau til et førsteordens spørgsmål ved et køb og ikke en fodnote. BScale AI er bygget med forsvar i dybden, og det fulde billede er offentliggjort åbent på tillidssiden.
Kort fortalt: du godkender platforme gennem OAuth, så BScale AI aldrig har dine adgangskoder, hvert gemt token er krypteret med AES-256-GCM, sessioner er cookiebaserede med CSRF-beskyttelse, hver side leveres med en Content Security Policy pr. forespørgsel, API'er er hastighedsbegrænsede, og kontoaktivitet registreres i en revisionslog, der kun kan udvides, og som ingen - heller ikke administratorer - i det skjulte kan redigere.
Krypterede legitimationsoplysninger og beskyttelse af OAuth-tokens
BScale AI beder aldrig om adgangskoden til dine konti på Meta, Google, TikTok eller LinkedIn. Forbindelserne bruger hver platforms officielle OAuth-proces: du logger ind på platformens egne sider, giver afgrænsede tilladelser og kan tilbagekalde dem når som helst fra begge sider.
De adgangstokens, platformene udsteder, er kronjuvelerne i ethvert marketingværktøj, så de krypteres med AES-256-GCM, før de gemmes. Selv hvis der skulle ske uautoriseret adgang til databasen, ligger tokens ikke i klartekst og venter på at blive høstet.
Sessionssikkerhed: cookies, CSRF og CSP pr. forespørgsel
Brugersessioner er cookiebaserede og beskyttet mod forfalskning af forespørgsler på tværs af websteder, så et ondsindet websted, du tilfældigvis besøger, ikke i det skjulte kan sende forespørgsler til BScale AI på dine vegne. Det er et klassisk angreb mod marketingværktøjer, hvor en forfalsket forespørgsel kunne sætte forbrug i gang eller ændre kampagner, og det blokeres ved platformens grænse.
Hver side leveres også med en Content Security Policy pr. forespørgsel. I stedet for én statisk politik bærer hvert svar sin egen CSP baseret på nonce, hvilket kraftigt begrænser, hvad indsprøjtede scripts kunne udrette, selv hvis ondsindet indhold nogensinde nåede en side. Det er en af de stærkere beskyttelser i browseren, som en webapplikation kan indsætte.
Hastighedsbegrænsning og en revisionslog, der kun kan udvides
Alle API'er er hastighedsbegrænsede, med strengere budgetter for følsomme handlinger. Hastighedsbegrænsning dæmper forsøg på brute force, misbrug af AI-endpoints og løbsk automatisering og holder platformen stabil for alle.
Kontoaktivitet skrives i en revisionslog, der kun kan udvides: poster kan tilføjes, men applikationen har ingen vej til at opdatere eller slette dem. Når du har brug for at vide, hvem der gjorde hvad og hvornår - en gennemgang af overholdelse, en undersøgelse af en hændelse eller et enkelt spørgsmål om ansvar i dit team - er loggen en optegnelse, som ikke i det skjulte kan være omskrevet.
Sikkerhed, der rækker ind i roller, fakturering og godkendelser
Sikkerhed er ikke kun kryptografi; det er også, hvem der kan gøre hvad. Deling af arbejdsområder bruger rollebaseret adgangskontrol, der håndhæves på serveren ved hver forespørgsel, så en seer aldrig kan handle med en leders magt. Fakturering kører gennem PayPal med en specificeret hovedbog, så pengebevægelser kan efterprøves. Og intet udgives på dine annoncekonti uden din udtrykkelige godkendelse, hvilket holder mennesket i kontrol over de handlinger, der betyder mest.
Det fulde, aktuelle sikkerhedsniveau - herunder praksis, vi indfører, efterhånden som platformen udvikler sig - er dokumenteret på den offentlige tillidsside. Hvis din organisation har et sikkerhedsspørgeskema, er det dér, du skal starte.
Ofte stillede spørgsmål
- Hvordan gemmer BScale AI mine legitimationsoplysninger til annoncekonti?
- Den gemmer slet ikke dine adgangskoder. Platforme forbindes gennem deres officielle OAuth-processer, og de adgangstokens, de udsteder, krypteres med AES-256-GCM, før de gemmes. Du kan tilbagekalde en forbindelse når som helst fra BScale AI eller fra platformens egne sikkerhedsindstillinger.
- Hvad er en revisionslog, der kun kan udvides, og hvorfor har den betydning?
- Det er en aktivitetsoptegnelse, som applikationen kan tilføje til, men aldrig opdatere eller slette. Det betyder, at historikken over, hvem der gjorde hvad i din konto, ikke i det skjulte kan omskrives, hvilket er afgørende for undersøgelser af hændelser, gennemgange af overholdelse og almindeligt ansvar i et team.
- Hvordan forhindrer BScale AI forfalskning af forespørgsler på tværs af websteder (CSRF)?
- Sessioner er cookiebaserede, og hver forespørgsel, der ændrer tilstand, er beskyttet med CSRF-kontroller, så et ondsindet tredjepartswebsted ikke kan narre din browser til at sende forespørgsler til BScale AI på dine vegne - for eksempel at ændre kampagner eller bruge budget.
- Hvad er en Content Security Policy pr. forespørgsel?
- I stedet for én statisk sikkerhedspolitik for browseren genererer BScale AI en ny Content Security Policy baseret på nonce for hvert eneste sidesvar. Det begrænser kraftigt, hvad ethvert indsprøjtet script kan udføre, og giver stærk beskyttelse mod angreb med cross-site scripting.
- Kan BScale AI's AI foretage handlinger på mine konti uden mig?
- Nej. AI'en forbereder kampagner, kreativt indhold og anbefalinger, men intet går live på Meta, Google Ads, TikTok eller LinkedIn uden din udtrykkelige godkendelse. Sammen med rollebaseret adgangskontrol, der håndhæves på serveren, forbliver mennesker i kontrol over hver handling med konsekvenser.
- Hvor kan jeg læse alle detaljer om BScale AI's sikkerhed?
- Den offentlige tillidsside dokumenterer platformens sikkerhedsniveau, herunder OAuth-baserede forbindelser, AES-256-GCM-kryptering af tokens, CSRF-beskyttelse, CSP pr. forespørgsel, hastighedsbegrænsning og revisionsloggen, der kun kan udvides. Det er det rette udgangspunkt for enhver sikkerhedsgennemgang.
