API между маркетинговыми системами ломают чаще через доверие, чем через баги

API между маркетинговыми системами ломают чаще через доверие, чем через баги

Интеграции CRM, CDP, трекеров и ad-платформ обычно строят на сервисных токенах и «белых» IP. Этого недостаточно: один скомпрометированный ключ дает злоумышленнику доступ к выгрузке лидов, изменению атрибуции и тихой подмене событий.

Минимальный контур защиты:
— отдельный ключ на каждую связку систем;
— права только на нужные методы, без write там, где хватает read;
— ротация секретов по регламенту, а не после инцидента;
— allowlist по IP и сегментация egress;
— подпись запросов и проверка replay через nonce или timestamp.

Не храните токены в переменных окружения без контроля доступа и не раздавайте их подрядчикам «на время» без scope-bound ограничений. Любой интеграционный аккаунт должен иметь журнал действий, а аномалии — алерты на массовые запросы, смену шаблонов трафика и нехарактерные ошибки авторизации.

Если API не умеет ограничивать объем данных, ставьте прокладки: промежуточный сервис, rate limit, валидацию payload и фильтрацию полей. Проверяйте логи, истина всегда скрыта в них.