Маркетинговый стек ломается не по одному сервису, а по цепочке интеграций

Маркетинговый стек ломается не по одному сервису, а по цепочке интеграций

В типичном стеке есть ESP, CRM, CDP, пиксели, SDK, webhook’и и BI-выгрузки. Риск возникает не там, где «взломали маркетинг», а там, где один сервис доверяет другому без явной проверки: открытый bucket с сегментами, лишний API-key в логах, webhook без подписи, экспорты PII в shared-таблицы.

Что проверять в первую очередь:
• где хранятся email, phone, device ID и audience-segments
• какие интеграции имеют write-доступ, а какие только read-only
• есть ли у пикселя или tracker’а доступ к персональным полям
• логируются ли токены, headers и payload’ы в observability-системах

Для ad-fraud и cookie-consent отдельная зона риска — скрипты, которые можно подменить через tag manager, consent manager или CDN. Если там нет контроля целостности и ревизии изменений, воронка может выглядеть «нормально», а фактически отправлять события не туда или отдавать данные лишним получателям.

Удобный чек: каждый экспорт из marketing-systems должен иметь владельца, срок жизни, список полей и потребителя. Если ответ на любой из этих пунктов «не знаем», это не техническая деталь, а дыра в процессе.

Держите маркетинговую инфраструктуру как data pipeline с минимальными правами, а не как набор подключенных SaaS-сервисов — тогда инцидент не разъедетcя по всем каналам сразу.