Маркетинговый стек ломается не через «хак», а через лишний доступ и грязные интеграции

CRM, CDP, ESP, пиксели и ad-platforms часто связаны токенами, вебхуками и сервисными аккаунтами. Если один из них получает права «на всё», утечка или компрометация превращается в доступ к сегментам, email-базам и event-данным.

Проверьте три зоны:
— где хранятся API-ключи и refresh tokens;
— какие интеграции пишут в CRM и CDP без ограничений по объектам;
— есть ли раздельные роли для аналитики, ops и подрядчиков.

Отдельный риск — трекеры и формы захвата лидов. Пиксель с широкими правами может собирать больше, чем нужно, а форма — отправлять PII в лишние SaaS-сервисы через скрытые поля, автозаполнение и webhooks. Для маркетинга это не «мелкая настройка», а источник несанкционированного вывода данных.

Минимальный контрольный набор:
— инвентаризация всех data flows;
— ротация секретов при уходе подрядчика;
— журналирование выгрузок и изменений сегментов;
— запрет на общий доступ к production-аккаунтам.

Если у команды нет карты интеграций, безопасность заканчивается там, где начинается очередной Zapier, webhook или pixel. Сначала соберите схему потоков данных, потом режьте лишние права.