Plattformsfunktion
Säkerhet i marknadsföringsplattform: kryptering, CSP och loggar
Dina annonskonton, din butiksdata och din fakturering löper genom den här plattformen - därför är säkerheten inbyggd i varje lager och öppet dokumenterad på /trust.
En marknadsföringsplattform samlar en ovanlig koncentration av makt: åtkomst till dina annonskonton, din butiks beställningar och intäkter, dina kundkonversationer och dina betalflöden. Det gör dess säkerhetsnivå till en förstarangsfråga vid köp, inte en fotnot. BScale AI är byggt med skydd i flera led, och hela bilden publiceras öppet på sidan om förtroende och säkerhet.
Den korta versionen: du autentiserar plattformar via OAuth så att BScale AI aldrig håller dina lösenord, varje lagrad token är krypterad med AES-256-GCM, sessioner är cookiebaserade med CSRF-skydd, varje sida levereras med en Content Security Policy per begäran, API:er är hastighetsbegränsade, och kontoaktivitet registreras i en revisionslogg där man bara kan lägga till poster och som ingen - inte ens administratörer - i tysthet kan redigera.
Krypterade inloggningsuppgifter och skydd av OAuth-tokens
BScale AI ber aldrig om lösenordet till dina konton på Meta, Google, TikTok eller LinkedIn. Anslutningarna använder varje plattforms officiella OAuth-process: du loggar in på plattformens egna sidor, ger begränsade behörigheter och kan återkalla dem när som helst från båda hållen.
De åtkomsttoken som plattformarna utfärdar är kronjuvelerna i varje marknadsföringsverktyg, därför krypteras de med AES-256-GCM före lagring. Även vid obehörig åtkomst till databasen ligger tokens inte i klartext och väntar på att skördas.
Sessionssäkerhet: cookies, CSRF och CSP per begäran
Användarsessioner är cookiebaserade och skyddade mot förfalskade förfrågningar mellan webbplatser (CSRF), så att en skadlig webbplats som du råkar besöka inte i tysthet kan skicka förfrågningar till BScale AI å dina vägnar. Det är en klassisk attack mot marknadsföringsverktyg, där en förfalskad förfrågan kunde starta kostnader eller ändra kampanjer, och den stoppas vid plattformens gräns.
Varje sida levereras också med en Content Security Policy per begäran. I stället för en enda statisk policy bär varje svar sin egen nonce-baserade CSP, som kraftigt begränsar vad inskjutna skript skulle kunna göra även om skadligt innehåll skulle nå en sida. Det är ett av de starkare skydden på webbläsarsidan som en webbapplikation kan sätta in.
Hastighetsbegränsning och en revisionslogg där man bara kan lägga till poster
Alla API:er är hastighetsbegränsade, med strängare gränser för känsliga åtgärder. Hastighetsbegränsningen dämpar brute force-försök, missbruk av AI-slutpunkter och skenande automation, och håller plattformen stabil för alla.
Kontoaktivitet skrivs till en revisionslogg där man bara kan lägga till poster: poster kan läggas till men applikationen har ingen väg att uppdatera eller ta bort dem. När du behöver veta vem som gjorde vad och när - en efterlevnadsgranskning, en incidentutredning eller en enkel ansvarsfråga inom ditt team - är loggen ett register som inte kan ha skrivits om i tysthet.
Säkerhet som sträcker sig till roller, fakturering och godkännanden
Säkerhet är inte bara kryptografi; det handlar också om vem som får göra vad. Delning av arbetsytor använder rollbaserad åtkomstkontroll som verkställs på servern för varje förfrågan, så att en läsare aldrig kan agera med en chefs makt. Faktureringen går via PayPal med en specificerad liggare, så att penningrörelser går att granska. Och ingenting publiceras på dina annonskonton utan ditt uttryckliga godkännande, vilket håller människan i kontroll över de åtgärder som betyder mest.
Den fullständiga, aktuella säkerhetsnivån - inklusive rutiner vi inför i takt med att plattformen utvecklas - dokumenteras på den offentliga sidan om förtroende och säkerhet. Om din organisation har ett säkerhetsformulär är det dit du ska börja.
Vanliga frågor
- Hur lagrar BScale AI mina inloggningsuppgifter till annonskonton?
- Det lagrar aldrig dina lösenord alls. Plattformar ansluts via sina officiella OAuth-processer, och de åtkomsttoken som de utfärdar krypteras med AES-256-GCM före lagring. Du kan återkalla en anslutning när som helst från BScale AI eller från plattformens egna säkerhetsinställningar.
- Vad är en revisionslogg där man bara kan lägga till poster, och varför spelar den roll?
- Det är ett aktivitetsregister som applikationen kan lägga till poster i men aldrig uppdatera eller ta bort. Det innebär att historiken över vem som gjorde vad i ditt konto inte i tysthet kan skrivas om, vilket är avgörande för incidentutredningar, efterlevnadsgranskningar och rent ansvar inom ett team.
- Hur förhindrar BScale AI förfalskade förfrågningar mellan webbplatser (CSRF)?
- Sessioner är cookiebaserade och varje förfrågan som ändrar tillstånd skyddas med CSRF-kontroller, så att en skadlig tredjepartswebbplats inte kan lura din webbläsare att skicka förfrågningar till BScale AI å dina vägnar - till exempel att ändra kampanjer eller spendera budget.
- Vad är en Content Security Policy per begäran?
- I stället för en enda statisk säkerhetspolicy för webbläsaren skapar BScale AI en ny nonce-baserad Content Security Policy för varje enskilt sidsvar. Det begränsar kraftigt vad ett inskjutet skript skulle kunna köra, och ger ett starkt skydd mot XSS-attacker (cross-site scripting).
- Kan BScale AI:s AI utföra åtgärder på mina konton utan mig?
- Nej. AI förbereder kampanjer, kreativt material och rekommendationer, men ingenting går live på Meta, Google Ads, TikTok eller LinkedIn utan ditt uttryckliga godkännande. Tillsammans med rollbaserad åtkomstkontroll som verkställs på servern förblir människor i kontroll över varje åtgärd med verkan.
- Var kan jag läsa alla säkerhetsdetaljer om BScale AI?
- Den offentliga sidan om förtroende och säkerhet dokumenterar plattformens säkerhetsnivå, inklusive OAuth-baserade anslutningar, AES-256-GCM-kryptering av tokens, CSRF-skydd, CSP per begäran, hastighetsbegränsning och revisionsloggen där man bara kan lägga till poster. Det är rätt utgångspunkt för varje säkerhetsgranskning.
