En resumen: Descubre cómo AppsFlyer aborda de forma proactiva tus preocupaciones de seguridad relacionadas con Smart Banners y Smart Script.
En estas preguntas y respuestas, abordamos consultas habituales sobre Smart Banners & la integración de Smart Script, con especial atención a su impacto en la seguridad y la velocidad del sitio.
Seguridad de la API de Smart Banners
¿Qué datos captura el smart banner cuando alguien hace clic en él o lo visualiza?
| Tus datos | Nota |
|---|---|
| IP del cliente | La IP se utiliza para calcular la ubicación (país, región y estado) |
| gp_referrer (Google Play Referrer string) | |
| Agente de usuario | |
| Página del sitio web | La URL desde la que se originó la llamada al SDK web |
| Protocolo HTTP | HTTP/HTTPS |
| Encabezados | Host, Content-type, Origin, Content-length, Encoding |
| Parámetros de OneLink | |
| Parámetros del banner | Ajustes de configuración del banner: - Comportamiento al descartar - Parámetros entrantes - Parámetros UTM - Parámetros de AppsFlyer - Parámetros predeterminados - Otros parámetros |
¿Qué llamadas a la API son necesarias para mostrar un smart banner?
- Una API para obtener el SDK desde una CDN ubicada en
https://websdk.appsflyersdk.com. - Una API para generar el enlace detrás de la CTA, ubicada en
banner.appsflyer.com. Esta API se activa mediante el método del SDK showBanner. - Una API para obtener el recurso creativo del banner desde una CDN ubicada en
creatives-cdn-appsflyer.com.
¿Estas llamadas a la API incluyen un identificador?
Sí. La clave web única del cliente actúa como identificador en las llamadas a la API, lo que permite recuperar los datos necesarios para mostrar el banner y generar la URL de OneLink para la CTA del banner.
¿Es posible que una entidad maliciosa cambie la URL o altere la clave web de la API?
N.º No es posible acceder al código que determina la clave web utilizada en la llamada a la API del banner ni modificarlo. Esto significa que las entidades maliciosas no pueden manipular el cálculo del banner ni la URL de OneLink generada para la CTA del banner.
Seguridad del alojamiento del script de Smart Banners
¿Pueden los clientes alojar una copia del script de Smart Banner en su servidor?
Los clientes no pueden alojar el script de Smart Banners en sus servidores. Sin embargo, pueden usar Smart Script para generar la URL de OneLink e implementar sus propios creativos de banner.
Usar Smart Script junto con tus propios banners te permite diseñar creativos personalizados y asignar y personalizar aún más los enlaces generados, lo que elimina la necesidad de implementar el SDK del banner en tu sitio web y realizar llamadas externas a la API.
¿Pueden los clientes alojar su propio código y seguir usando banners?
Los clientes pueden desarrollar sus propios banners, incluido el diseño, el desarrollo y la integración en el sitio, y utilizar Smart Script para generar los enlaces para la llamada a la acción (CTA) de su banner.
¿Se pueden admitir los Smart Banners sin insertar su fragmento de código en la página?
- Los clientes tienen la opción de usar gestores de etiquetas para invocar las API de Smart Banner, como alternativa a integrar directamente el fragmento de código. Para saber más sobre los gestores de etiquetas, consulta aquí.
- No se admite ejecutar el script en un iFrame.
Cómo protege AppsFlyer tus banners frente a manipulaciones posteriores al guardado
Al editar y guardar un creativo de banner en el editor de creativos de AppsFlyer, un atacante podría intentar interceptar la solicitud, tomar el control e inyectar código JavaScript malicioso.
Implementamos múltiples medidas para garantizar que Smart Banners esté protegido frente a posibles ataques y evitar ediciones no autorizadas por parte de usuarios ajenos a su propia cuenta.
- Nuestro equipo de seguridad ejecuta pruebas y comprobaciones para asegurarse de que todos nuestros servicios (incluidos Smart Banners) estén protegidos y libres de vulnerabilidades.
- Realizamos pruebas de penetración periódicas, independientes e imparciales para garantizar la protección y la seguridad de AppsFlyer.
- A nivel interno, validamos las etiquetas HTML y Script y saneamos cualquier script malicioso.
¿Los Smart Banners usan cookies?
De forma predeterminada, Smart Banners no usan cookies. Sin embargo, ofrecemos una configuración opcional para usar cookies propias a los clientes que prefieran una mayor persistencia (por ejemplo, para abordar la volatilidad del almacenamiento en Safari en iOS 26).
El propietario del sitio web debe activar esta opción explícitamente. Si está activada, el propietario del sitio web también es responsable de actualizar su gestión del consentimiento de cookies y sus avisos de privacidad, según lo exija la normativa aplicable.
Rendimiento de Smart Banners
¿El SDK web de Smart Banner afecta a la velocidad de carga del sitio web?
Aunque añadir código adicional a un sitio web podría afectar a los tiempos de carga, la mayor parte del trabajo del banner inteligente se realiza en el servidor, de forma asíncrona y sin bloquear la carga de la página.
Además, usamos CDN para acelerar la carga de las páginas y los banners.
¿Puedes compartir algunas métricas sobre el rendimiento de velocidad del banner?
La velocidad de carga del banner varía y depende de varios factores, entre ellos:
- Velocidad de Internet
- Conectividad y tipo de conexión
- Rendimiento del sitio y más.
Estos factores, sumados al tiempo mínimo de respuesta de los servidores de AppsFlyer a los navegadores, contribuyen al cálculo de los tiempos de carga del banner.
Como las variables anteriores no están relacionadas con AppsFlyer, no podemos especificar plazos exactos para el proceso integral completo.
¿Cómo puedo minimizar activamente el tiempo de carga del banner?
El tiempo de carga del banner se ve afectado por el Largest Contentful Paint (LCP), que se refiere principalmente a la imagen del banner. Para mejorar el rendimiento de carga del LCP, puedes::
- Elige una plantilla de banner más pequeña.
- Reduce el tamaño de las imágenes del logotipo y del fondo
- Considera sustituir la imagen de fondo por un color sólido para reducir los tiempos de carga de los recursos.
- Usa una CDN para alojar las imágenes de tu banner y acelerar los tiempos de carga.
- Usa el mismo grosor de fuente en todo el banner.
Seguridad y rendimiento de Smart Script
¿Smart Script usa cookies?
No, no usamos cookies en nuestra solución Smart Script.
¿Smart Script hace llamadas externas para generar enlaces?
No, el script se ejecuta localmente en el sitio web del cliente, por lo que no depende de llamadas externas, lo que hace que su uso sea muy seguro.
¿Hay algún tiempo de descarga asociado a Smart Script?
Puedes insertar el script directamente en tu sitio web, lo que garantiza que no haya tiempo de descarga. El script se carga rápidamente porque no requiere llamadas al servidor.
This article was translated automatically and may contain errors. The English version is the most accurate - use the language selector below to switch.