Plattformfunksjon
Sikkerhet i markedsføringsplattformen: kryptering og logger
Annonsekontoene, butikkdataene og faktureringen din går gjennom denne plattformen - derfor er sikkerhet bygget inn i hvert lag og dokumentert åpent på /trust.
En markedsføringsplattform samler en uvanlig konsentrasjon av makt: tilgang til annonsekontoene dine, butikkens bestillinger og inntekter, kundesamtalene dine og betalingsflytene dine. Det gjør sikkerhetsnivået til et førsteordens kjøpsspørsmål, ikke en fotnote. BScale AI er bygget med forsvar i dybden, og hele bildet er publisert åpent på tillitssiden.
Kortversjonen: du godkjenner plattformer gjennom OAuth, så BScale AI aldri har passordene dine, hvert lagrede token er kryptert med AES-256-GCM, økter er cookie-baserte med CSRF-beskyttelse, hver side leveres med en Content Security Policy per forespørsel, API-ene er hastighetsbegrenset, og kontoaktivitet registreres i en revisjonslogg som bare kan utvides, og som ingen - heller ikke administratorer - i det stille kan redigere.
Krypterte legitimasjoner og beskyttelse av OAuth-tokens
BScale AI ber aldri om passordet til Meta-, Google-, TikTok- eller LinkedIn-kontoene dine. Tilkoblinger bruker hver plattforms offisielle OAuth-flyt: du logger inn på plattformens egne sider, gir avgrensede tillatelser og kan tilbakekalle dem når som helst fra begge sider.
Tilgangstokenene plattformene utsteder, er kronjuvelene i ethvert markedsføringsverktøy, så de krypteres med AES-256-GCM før de lagres. Selv ved uautorisert tilgang til databasen ligger ikke tokenene i klartekst og venter på å bli høstet.
Øktsikkerhet: cookies, CSRF og CSP per forespørsel
Brukerøkter er cookie-baserte og beskyttet mot cross-site request forgery, så et ondsinnet nettsted du tilfeldigvis besøker, ikke i det stille kan sende forespørsler til BScale AI på dine vegne. Dette er et klassisk angrep mot markedsføringsverktøy, der en forfalsket forespørsel kunne sette i gang bruk av penger eller endre kampanjer, og det stoppes ved plattformens grense.
Hver side leveres også med en Content Security Policy per forespørsel. I stedet for én statisk policy bærer hvert svar sin egen CSP basert på nonce, noe som kraftig begrenser hva innsprøytede skript kunne gjort selv om ondsinnet innhold noen gang skulle nå en side. Det er en av de sterkeste beskyttelsene på nettlesersiden en nettapplikasjon kan ta i bruk.
Hastighetsbegrensning og en revisjonslogg som bare kan utvides
Alle API-er er hastighetsbegrenset, med strengere budsjetter for sensitive operasjoner. Hastighetsbegrensning demper forsøk på brute force, misbruk av AI-endepunkter og automatisering som går av skaftet, og holder plattformen stabil for alle.
Kontoaktivitet skrives til en revisjonslogg som bare kan utvides: poster kan legges til, men applikasjonen har ingen vei til å oppdatere eller slette dem. Når du trenger å vite hvem som gjorde hva og når - en samsvarsgjennomgang, en hendelsesetterforskning eller et enkelt spørsmål om ansvar internt i teamet - er loggen en oversikt som ikke i det stille kan være skrevet om.
Sikkerhet som omfatter roller, fakturering og godkjenninger
Sikkerhet handler ikke bare om kryptografi, men også om hvem som kan gjøre hva. Deling av arbeidsområder bruker rollebasert tilgangskontroll som håndheves på serveren for hver forespørsel, så en leser aldri kan handle med en leders makt. Faktureringen går gjennom PayPal med en spesifisert hovedbok, så pengebevegelser kan inspiseres. Og ingenting publiseres til annonsekontoene dine uten din uttrykkelige godkjenning, som holder mennesket i kontroll over handlingene som betyr mest.
Hele den gjeldende sikkerhetsstandarden - inkludert praksiser vi tar i bruk etter hvert som plattformen utvikler seg - er dokumentert på den offentlige tillitssiden. Hvis organisasjonen din har et sikkerhetsspørreskjema, er det der du bør begynne.
Vanlige spørsmål
- Hvordan lagrer BScale AI legitimasjonen til annonsekontoene mine?
- Den lagrer aldri passordene dine i det hele tatt. Plattformer kobles til gjennom sine offisielle OAuth-flyter, og tilgangstokenene de utsteder, krypteres med AES-256-GCM før lagring. Du kan tilbakekalle en tilkobling når som helst fra BScale AI eller fra plattformens egne sikkerhetsinnstillinger.
- Hva er en revisjonslogg som bare kan utvides, og hvorfor er den viktig?
- Det er en aktivitetslogg som applikasjonen kan legge til poster i, men aldri oppdatere eller slette. Det betyr at historikken over hvem som gjorde hva i kontoen din, ikke i det stille kan skrives om, noe som er avgjørende for hendelsesetterforskning, samsvarsgjennomganger og vanlig ansvarlighet i et team.
- Hvordan hindrer BScale AI cross-site request forgery (CSRF)?
- Økter er cookie-baserte, og hver forespørsel som endrer tilstand, er beskyttet med CSRF-kontroller, så et ondsinnet tredjepartsnettsted ikke kan lure nettleseren din til å sende forespørsler til BScale AI på dine vegne - for eksempel å endre kampanjer eller bruke budsjett.
- Hva er en Content Security Policy per forespørsel?
- I stedet for én statisk sikkerhetspolicy for nettleseren lager BScale AI en fersk Content Security Policy basert på nonce for hvert eneste sidesvar. Det begrenser kraftig hva et innsprøytet skript kan kjøre, og gir sterk beskyttelse mot cross-site scripting-angrep.
- Kan AI-en i BScale AI utføre handlinger på kontoene mine uten meg?
- Nei. AI-en forbereder kampanjer, kreativt innhold og anbefalinger, men ingenting går live på Meta, Google Ads, TikTok eller LinkedIn uten din uttrykkelige godkjenning. Sammen med rollebasert tilgangskontroll som håndheves på serveren, har mennesker kontrollen over hver handling med konsekvenser.
- Hvor kan jeg lese alle sikkerhetsdetaljene til BScale AI?
- Den offentlige tillitssiden dokumenterer plattformens sikkerhetsstandard, inkludert OAuth-baserte tilkoblinger, AES-256-GCM-kryptering av tokens, CSRF-beskyttelse, CSP per forespørsel, hastighetsbegrensning og revisjonsloggen som bare kan utvides. Det er det rette utgangspunktet for enhver sikkerhetsgjennomgang.
