サードパーティースクリプトとタグ：アクセス、コスト、削除の管理

このガイドが達成するのに役立つこと

• 間接的に読み込まれたスクリプトの検出
• 不要なデータと依存関係の削減
• ジャーニーごとのコスト測定
• 重要なアクションを中断することなくタグを削除

クイックチェック

• 各タグの承認者は誰か？
• 他にどのようなスクリプトが読み込まれるか？
• どのドキュメントデータを読み取ることができるか？
• 読み込みはユーザーの収集選択に従っているか？
• 削除はテスト済みか？

手順

1. 1

   実際の読み込み状況の監視

   代表的なページ、モバイルとデスクトップ、サインインユーザーと匿名ユーザー、および異なる収集選択を確認する。 イニシエータ、ドメイン、サイズ、頻度、ダウンストリーム呼び出し、および送信パラメータを記録する。 タグマネージャの設定では、必ずしもチェーン全体が明らかになるわけではない。

   成果物：リクエストと依存関係のインベントリ。

2. 2

   目的と所有権の割り当て

   各スクリプトについて、機能、プロバイダ、ビジネスオーナー、公開アクセス権限、影響を受けるページ、有用性基準を記録します。 依存関係を確認した後、有効な目的のないタグを削除します。 準備権限と公開権限を分離します。

   成果物：タグ、目的、所有者、承認登録簿

3. 3

   データ漏洩の調査

   URL、パラメータ、フォームデータ、識​​別子、アクセス可能なコンテンツを検査します。 ページ内で実行されているスクリプトは、販売説明が示唆するよりも広範な機能を持つ可能性があります。 実際に適用される許可フィールド、除外項目、読み込み条件を定義します。

   成果物：観測されたデータフローと修正

4. 4

   適切な保護のテスト

   許可されている場合はローカルホスティング、固定バージョン、互換性のあるリソースのためのSRI、読み込みポリシーを検討します。 SRIハッシュは期待されるバイトをチェックしますが、コードの安全性やセカンダリスクリプトのカバー状況を判断するものではありません。 リソースの変更には更新プロセスが必要です。

   成果物：保護、制限、変更手順

5. 5

   コストと障害の測定

   タグの有無による同一ジャーニーの比較：リクエスト、処理時間、インタラクション、タスク完了状況。 プロバイダーの可用性低下や応答遅延をシミュレートする。 単一のラボスコアに基づく結論は避ける。

   成果物：比較結果とジャーニー予算の文書化

6. 6

   削除演習

   テストで無効化し、フォーム、カート、メッセージ、測定結果を確認後、ロールバックの準備を行う。 スクリプトが別のコンテナまたはプラグインを介して戻らないことを確認する。 プロバイダーの変更後、または新しいキャンペーン開​​始後に再確認する。

   成果物：削除の証拠とレビュー計画

メカニズムの区別

管理指標

よくある間違い

• 最初のスクリプトのみをインベントリする
• 非同期とコストフリーの混同
• レビューなしでのタグの公開
• サーバーサイド収集が個人情報を除外すると想定 データ