Onaylanmış tek bir pazarlama etiketi, güvenlik ekibinizin daha önce hiç görmediği dördüncü taraf kodlarını sessizce yükleyebilir ve formlarınıza, müşteri verilerinize ve ödeme sayfalarınıza tam erişim sağlayabilir.
Bu isteğe bağlı web semineri, bu Onay Açığı'nın nasıl oluştuğunu gözler önüne seriyor ve ekibinize, bir denetçi, düzenleyici veya saldırgan bulmadan önce bu açığı kapatmak için gereken planı sunuyor.
Onay Açığı'nın Gerçekliği
Her güvenlik ve BT ekibinin bildiği bir durum:
Güvenlik incelemesini yaptınız. Satıcıyı onayladınız. Sonraki adıma geçtiniz.
Ancak onayladığınız pazarlama etiketi, kullanıcılarınızın tarayıcılarında çalışan etiketle nadiren aynı kalır. Onaylanan bir satıcı, başka bir satıcıyı yükler. O da daha fazlasını yükler ve birkaç adımda siteniz, ekibinizden hiç kimsenin incelemediği dördüncü taraf komut dosyalarını çalıştırmaya başlar. Bu komut dosyaları istemci tarafında çalıştığı için, kendi mühendislerinizin yazdığı kodla aynı şekilde formlarınıza, ödeme alanlarınıza ve müşteri verilerinize erişebilir.
İşte Onay Açığı tam olarak budur: Güvenlik ekibinin onayladığı ile sitenizde o anda gerçekte çalışan arasındaki mesafe.
Aynı Masanın İki Tarafı: Reflectiz ve Taboola
Bu sadece bir reklamveren sorunu değil; sorumlu reklam teknolojisi platformlarının aktif olarak çözmeye çalıştığı bir zorluk. Taboola'nın içerik keşif platformu, 9.000 yayıncı ortağı aracılığıyla günde 600 milyon aktif kullanıcıya ulaşıyor. Bu da Taboola'nın kodunun, bir güvenlik ekibinin ödeme sayfasının yakınına bırakmadan önce incelemesi gereken türden bir üçüncü taraf komut dosyası olduğu anlamına geliyor.
Bu web seminerinde, Reflectiz'in kurucu ortağı ve CEO'su Idan Cohen ile Taboola'nın Ürün Direktörü Omri Ariav, sorunu masanın her iki tarafından da ele alıyor.
Ariav, Taboola'nın kodunu bir ev misafirine benzetiyor ve ev sahibinin onu izlemeye hakkı olduğunu söylüyor: "Yayıncının veya reklamverenin açılış sayfasında misafir olduğumuza inanıyoruz. Ve iyi davranmamız gerekiyor."
Ancak Ariav, iyi davranışın tek seferlik bir söz olmadığını da net bir şekilde ifade ediyor: "İlk onay bitiş çizgisi değil. Sürekli bir izleme, yalıtım ve iyi bir güvenlik standardını karşıladıklarından emin olma yöntemine ihtiyacınız var. Tek bir kontrol yeterli değil."
Beş Vazgeçilmez Soru
Peki Onay Açığı'nı nasıl kapatırsınız? Dijital tedarik zinciriniz için yüksek bir çıta belirleyerek başlayın. Idan, her pazarlama satıcısına sormanız gereken beş vazgeçilmez reklam teknolojisi sorusunu sıralıyor ve bu soruları kodları sitenize ulaşmadan önce yanıtlayabilmeleri gerektiğini söylüyor.
Idan'ın ifadesiyle: "Soruları yanıtlayamayan bir satıcı kötü niyetli değildir, ancak izlenmiyordur ve izlenmemek risk demektir."
