Alustan ominaisuus
Markkinointialustan tietoturva: salaus, CSP ja auditointilokit
Mainostilisi, kauppadatasi ja laskutuksesi kulkevat tämän alustan kautta - siksi tietoturva on suunniteltu sisään jokaiselle tasolle ja dokumentoitu avoimesti osoitteessa /trust.
Markkinointialusta pitää hallussaan epätavallisen paljon valtaa: pääsyn mainostileihisi, kauppasi tilauksiin ja liikevaihtoon, asiakaskeskusteluihisi ja maksuvirtoihisi. Siksi sen tietoturvataso on ensiluokkainen ostokysymys, ei alaviite. BScale AI on rakennettu monikerroksisella suojauksella, ja kokonaiskuva on julkaistu avoimesti luottamussivulla.
Lyhyesti: valtuutat alustat OAuthilla, joten BScale AI ei koskaan pidä salasanojasi hallussaan, jokainen tallennettu tunniste salataan AES-256-GCM:llä, istunnot ovat evästepohjaisia CSRF-suojauksella, jokainen sivu toimitetaan pyyntökohtaisen Content Security Policyn kanssa, rajapintoja rajoitetaan nopeusrajoituksella, ja tilin toiminta kirjataan vain lisättävään auditointilokiin, jota kukaan - ylläpitäjät mukaan lukien - ei voi hiljaa muokata.
Salatut tunnisteet ja OAuth-tunnisteiden suojaus
BScale AI ei koskaan pyydä Meta-, Google-, TikTok- tai LinkedIn-tiliesi salasanaa. Yhteydet käyttävät kunkin alustan virallista OAuth-prosessia: kirjaudut alustan omilla sivuilla, myönnät rajatut oikeudet ja voit peruuttaa ne milloin tahansa kummalta puolelta tahansa.
Alustojen myöntämät pääsytunnisteet ovat minkä tahansa markkinointityökalun kruununjalokivet, joten ne salataan AES-256-GCM:llä ennen tallennusta. Vaikka tietokantaan päästäisiin luvatta, tunnisteet eivät lepää selkotekstinä odottamassa poimimista.
Istuntojen tietoturva: evästeet, CSRF ja pyyntökohtainen CSP
Käyttäjäistunnot ovat evästepohjaisia ja suojattu sivustojen välistä pyyntöväärennystä vastaan, joten haitallinen verkkosivusto, jolla satut vierailemaan, ei voi hiljaa lähettää pyyntöjä BScale AI:hin puolestasi. Tämä on klassinen hyökkäys markkinointityökaluja vastaan, jossa väärennetty pyyntö voisi käynnistää rahankäyttöä tai muuttaa kampanjoita, ja se estetään alustan rajalla.
Jokainen sivu toimitetaan myös pyyntökohtaisella Content Security Policylla. Yhden staattisen käytännön sijaan jokainen vastaus sisältää oman nonce-pohjaisen CSP:nsä, mikä rajoittaa jyrkästi sitä, mitä injektoidut skriptit voisivat tehdä, vaikka haitallista sisältöä päätyisi sivulle. Se on yksi vahvimmista selainpuolen suojauksista, joita verkkosovellus voi käyttää.
Nopeusrajoitus ja vain lisättävä auditointiloki
Kaikkia rajapintoja rajoitetaan nopeusrajoituksella, ja arkaluonteisille toimille on tiukemmat budjetit. Nopeusrajoitus tylsyttää raa'an voiman yritykset, tekoälypäätepisteiden väärinkäytön ja karanneen automaation, ja pitää alustan vakaana kaikille.
Tilin toiminta kirjoitetaan vain lisättävään auditointilokiin: merkintöjä voi lisätä, mutta sovelluksella ei ole polkua niiden päivittämiseen tai poistamiseen. Kun tarvitset tietoa siitä, kuka teki mitä ja milloin - vaatimustenmukaisuustarkastus, tapauksen tutkinta tai yksinkertainen vastuukysymys tiimissäsi - loki on tietue, jota ei ole voitu hiljaa kirjoittaa uusiksi.
Tietoturva, joka ulottuu rooleihin, laskutukseen ja hyväksyntöihin
Tietoturva ei ole vain kryptografiaa; se on myös sitä, kuka voi tehdä mitä. Työtilan jakaminen käyttää roolipohjaista käyttöoikeuksien hallintaa, joka valvotaan palvelimella jokaisessa pyynnössä, joten katselija ei voi koskaan toimia esihenkilön valtuuksilla. Laskutus kulkee PayPalin kautta eritellyllä kirjanpidolla, joten rahaliikkeet ovat tarkasteltavissa. Eikä mitään julkaista mainostileillesi ilman nimenomaista hyväksyntääsi, mikä pitää ihmisen hallinnassa tärkeimpiin toimiin.
Täydellinen, ajantasainen tietoturvataso - mukaan lukien käytännöt, jotka otamme käyttöön alustan kehittyessä - on dokumentoitu julkisella luottamussivulla. Jos organisaatiollasi on tietoturvakyselylomake, aloita sieltä.
Usein kysytyt kysymykset
- Miten BScale AI säilyttää mainostiliesi tunnistetiedot?
- Se ei tallenna salasanojasi lainkaan. Alustat yhdistetään niiden virallisilla OAuth-prosesseilla, ja niiden myöntämät pääsytunnisteet salataan AES-256-GCM:llä ennen tallennusta. Voit peruuttaa yhteyden milloin tahansa BScale AI:sta tai alustan omista tietoturva-asetuksista.
- Mikä on vain lisättävä auditointiloki ja miksi sillä on väliä?
- Se on toimintatietue, johon sovellus voi lisätä mutta jota se ei voi koskaan päivittää tai poistaa. Se tarkoittaa, että historiaa siitä, kuka teki mitä tililläsi, ei voi hiljaa kirjoittaa uusiksi, mikä on olennaista tapausten tutkinnassa, vaatimustenmukaisuustarkastuksissa ja tavallisessa vastuullisuudessa tiimin sisällä.
- Miten BScale AI estää sivustojen välisen pyyntöväärennyksen (CSRF)?
- Istunnot ovat evästepohjaisia ja jokainen tilaa muuttava pyyntö suojataan CSRF-tarkistuksilla, joten haitallinen kolmannen osapuolen verkkosivusto ei voi huijata selaintasi lähettämään pyyntöjä BScale AI:hin puolestasi - esimerkiksi muuttamaan kampanjoita tai kuluttamaan budjettia.
- Mikä on pyyntökohtainen Content Security Policy?
- Yhden staattisen selaimen tietoturvakäytännön sijaan BScale AI luo tuoreen nonce-pohjaisen Content Security Policyn jokaiselle sivuvastaukselle. Tämä rajoittaa jyrkästi sitä, mitä mikä tahansa injektoitu skripti voisi suorittaa, ja antaa vahvan suojan sivustojen välisiä komentosarjahyökkäyksiä vastaan.
- Voiko BScale AI:n tekoäly tehdä toimia tileilläni ilman minua?
- Ei. Tekoäly valmistelee kampanjat, kuvituksen ja suositukset, mutta mitään ei julkaista Metassa, Google Adsissa, TikTokissa tai LinkedInissä ilman nimenomaista hyväksyntääsi. Yhdessä palvelimella valvotun roolipohjaisen käyttöoikeuksien hallinnan kanssa ihmiset pysyvät hallinnassa jokaisessa merkittävässä toimessa.
- Mistä voin lukea BScale AI:n täydelliset tietoturvatiedot?
- Julkinen luottamussivu dokumentoi alustan tietoturvatason, mukaan lukien OAuth-pohjaiset yhteydet, AES-256-GCM-tunnistesalauksen, CSRF-suojauksen, pyyntökohtaisen CSP:n, nopeusrajoituksen ja vain lisättävän auditointilokin. Se on oikea lähtökohta mille tahansa tietoturvatarkastukselle.
