API-интеграции маркетинга чаще ломают не внешние атаки, а доверие между сервисами

API-интеграции маркетинга чаще ломают не внешние атаки, а доверие между сервисами

Типовой риск в связке CRM, трекера, CDP и рекламных кабинетов — избыточные права. Токены живут дольше бизнес-логики, а один ключ нередко получает доступ сразу к чтению лидов, записи событий и управлению кампаниями. При компрометации это превращается в цепочку: подмена атрибуции, утечка PII, тихая порча данных.

Разделяйте интеграции по функциям и зонам ответственности:
— отдельный токен на каждый сервис и каждый контур;
— минимальный scope, без «full access» по умолчанию;
— короткий TTL и ротация без ручных исключений;
— IP allowlist, mTLS или хотя бы строгая валидация источника.

Для вебхуков важнее не только секрет в подписи, но и проверка целостности события. Отбрасывайте повторные доставки, сравнивайте timestamp, nonce и идентификатор события. Логи должны хранить кто вызвал API, какой объект изменён и по какому пути прошла транзакция. Без этого расследование превращается в гадание.

Отдельно проверьте отказоустойчивость: очереди, ретраи и дедупликацию. Ошибка интеграции не должна бесконечно размножать лиды, списания и конверсии. Проверяйте логи, истина всегда скрыта в них.