Em resumo: Saiba como a AppsFlyer aborda proativamente suas preocupações de segurança em relação ao Smart Banners e ao Smart Script.
Neste Q&A, discutimos dúvidas comuns sobre a integração de Smart Banners e Smart Script, com foco no impacto na segurança e na velocidade do site.
Segurança da API do Smart Banners
Quais dados o smart banner captura quando alguém clica nele ou o visualiza?
| agregados | Considerações |
|---|---|
| IP do cliente | O IP é usado para calcular a localização (país, região e estado) |
| Data/hora do evento | |
| User-Agent | |
| Página do site | A URL da qual se originou a chamada para o SDK web |
| Protocolo HTTP | HTTP/HTTPS |
| Cabeçalhos | Host, Content-type, Origin, Content-length, Encoding |
| Parâmetros do OneLink | |
| Parâmetros do banner | Configurações do banner: - Comportamento de dispensa - Parâmetros de entrada - Parâmetros UTM - Parâmetros da AppsFlyer - parâmetros padrão - outros parâmetros |
Quais chamadas de API são necessárias para exibir um smart banner?
- Uma API para buscar o SDK em uma CDN localizada em
https://websdk.appsflyersdk.com. - Uma API para gerar o link por trás do CTA localizado em
banner.appsflyer.com. Essa API é acionada pelo método showBanner do SDK. - Uma API para buscar o criativo do banner de uma CDN localizada em
creatives-cdn-appsflyer.com.
Essas chamadas de API incluem um identificador?
sim, A chave web exclusiva do cliente atua como identificador nas chamadas de API, permitindo recuperar os dados necessários para exibir o banner e gerar a URL do OneLink para a CTA do banner.
É possível que uma entidade mal-intencionada altere a URL ou modifique a chave web das APIs?
Sem. Não é possível acessar e modificar o código que define a chave web usada na chamada de API do banner. Isso significa que agentes mal-intencionados não podem manipular o cálculo do banner nem a URL do OneLink gerada para o CTA do banner.
Segurança da hospedagem do script dos Smart Banners
Os clientes podem hospedar uma cópia do script do Smart Banner em seu servidor?
Os clientes não podem hospedar o script dos Smart Banners nos seus servidores. No entanto, eles podem usar o Smart Script para gerar a URL do OneLink e implementar os próprios criativos de banner.
Usar o Smart Script com seus próprios banners permite criar criativos personalizados e mapear e personalizar ainda mais os links gerados, eliminando a necessidade de implementar o SDK do banner no seu site e de fazer chamadas de API externas.
Os clientes podem hospedar o próprio código e ainda usar banners?
Os clientes podem desenvolver seus próprios banners, incluindo o design, o desenvolvimento e a integração no site, e usar o Smart Script para gerar os links para o call-to-action (CTA) do banner.
Os Smart Banners podem ser usados sem incorporar o snippet de código na página?
- Os clientes têm a opção de usar gerenciadores de tags para invocar as APIs do Smart Banner, como alternativa à integração direta do snippet de código. Para saber mais sobre gerenciadores de tags, clique aqui.
- A execução do script em um iFrame não é suportada.
Como a AppsFlyer protege seus banners contra adulteração após o salvamento
Ao editar e salvar um criativo de banner no editor de criativos da AppsFlyer, um invasor pode tentar interceptar a solicitação, assumir seu controle e injetar código JavaScript malicioso.
Implementamos várias medidas para garantir que os Smart Banners estejam seguros contra possíveis ataques e para impedir edições não autorizadas por usuários fora da própria conta.
- Nossa equipe de segurança executa testes e verificações para garantir que todos os nossos serviços (incluindo Smart Banners) estejam protegidos e livres de vulnerabilidades.
- Realizamos regularmente testes de invasão independentes e imparciais para garantir a proteção e a segurança da AppsFlyer.
- Internamente, validamos tags de HTML e script e sanitizamos quaisquer scripts maliciosos.
Os Smart Banners usam cookies?
Por padrão, os Smart Banners não usam cookies. No entanto, oferecemos uma configuração opcional para usar cookies primários para clientes que preferem maior persistência (por exemplo, para lidar com a volatilidade do armazenamento no Safari no iOS 26).
O proprietário do site deve ativar esta opção explicitamente. Se essa opção estiver ativada, o proprietário do site também será responsável por atualizar o gerenciamento de consentimento de cookies e as divulgações de privacidade, conforme exigido pelas regulamentações aplicáveis.
Performance dos Smart Banners
O SDK web do Smart Banner afeta o carregamento do site?
Embora adicionar qualquer código extra a um site possa afetar potencialmente os tempos de carregamento, a maior parte do trabalho do smart banner é feita do lado do servidor, de forma assíncrona e sem bloquear o carregamento da página.
Além disso, usamos CDNs para agilizar o carregamento de páginas e banners.
Vocês podem compartilhar algumas métricas sobre a performance da velocidade de carregamento do banner?
A velocidade de carregamento do banner varia e depende de vários fatores, incluindo:
- Velocidade da internet
- Conectividade e tipo de conexão
- Performance do site, entre outros.
Esses fatores, somados ao tempo mínimo de resposta dos servidores da AppsFlyer aos navegadores, contribuem para o cálculo dos tempos de carregamento do banner.
Como as variáveis acima não estão relacionadas à AppsFlyer, não podemos especificar prazos exatos para o processo completo de ponta a ponta.
Como posso minimizar ativamente o tempo de carregamento do banner?
O tempo de carregamento do banner é impactado pelo Largest Contentful Paint (LCP), que diz respeito principalmente à imagem do banner. Para melhorar a performance de carregamento do LCP, você pode::
- Escolha um modelo de banner menor.
- Reduza o tamanho das imagens do logotipo e de fundo
- Considere substituir a imagem de fundo por uma cor sólida para reduzir os tempos de carregamento dos recursos.
- Use uma CDN para hospedar as imagens do banner e ter tempos de carregamento mais rápidos.
- Escolha a mesma espessura de fonte em todo o banner.
Segurança e performance do Smart Script
O Smart Script usa cookies?
Não, não usamos cookies na nossa solução Smart Script.
O Smart Script faz chamadas externas para gerar links?
Não, o script é executado localmente no site do cliente, portanto não depende de chamadas externas, o que torna seu uso muito seguro.
Há algum tempo de download associado ao Smart Script?
Você pode incorporar o script diretamente ao seu site, garantindo que não haja tempo de download. O script carrega rapidamente porque não requer chamadas ao servidor.
This article was translated using AI and may contain errors. For the most accurate information, please refer to the English version using the language selector.