타사 스크립트 및 태그: 액세스, 비용 및 제거 관리

이 가이드가 달성하는 목표

• 간접적으로 로드된 스크립트를 찾습니다.
• 불필요한 데이터와 종속성을 줄입니다.
• 여정별 비용을 측정합니다.
• 필수 작업을 중단하지 않고 태그를 제거합니다.

빠른 확인

• 각 태그를 승인한 사람은 누구입니까?
• 어떤 추가 스크립트를 로드합니까?
• 어떤 문서 데이터를 읽을 수 있습니까?
• 로딩이 사용자의 컬렉션 선택을 따릅니까?
• 제거 테스트를 완료했습니까?

단계별 방법

1. 1

   실제 로딩을 관찰합니다.

   대표 페이지, 모바일 및 데스크톱, 로그인 및 익명 사용자, 다양한 컬렉션 선택을 확인합니다. 시작자, 도메인, 크기, 빈도, 다운스트림 호출 및 전송된 매개변수를 기록합니다. 태그 관리자 구성에서 항상 전체 체인이 표시되는 것은 아닙니다.

   결과물: 요청 및 종속성 인벤토리.

2. 2

   목적 및 소유권 지정

   각 스크립트에 대해 기능, 제공자, 비즈니스 소유자, 게시 권한, 영향을 받는 페이지 및 유용성 기준을 기록합니다. 종속성을 확인한 후 활성 목적이 없는 태그를 제거합니다. 준비 권한과 게시 권한을 분리합니다.

   결과물: 태그, 목적, 소유자 및 승인 등록부.

3. 3

   데이터 노출 검토

   URL, 매개변수, 폼 데이터, 식별자 및 접근 가능한 콘텐츠를 검사합니다. 페이지에서 실행되는 스크립트는 판매 설명에서 암시하는 것보다 더 광범위한 기능을 가질 수 있습니다. 허용된 필드, 제외 사항 및 실제로 적용되는 로딩 조건을 정의합니다.

   결과물: 관찰된 데이터 흐름 및 수정 사항.

4. 4

   적절한 보호 조치 테스트

   허용되는 경우 로컬 호스팅, 고정 버전, 호환 리소스에 대한 SRI 및 로딩 정책을 고려합니다. SRI 해시는 예상 바이트를 검사하며 코드의 안전성이나 보조 스크립트를 포함하는지 여부를 판단하지 않습니다. 변경되는 리소스에는 업데이트 프로세스가 필요합니다.

   결과물: 보호 조치, 제한 사항 및 변경 절차.

5. 5

   비용 및 실패 측정

   태그 적용 전후의 동일한 여정 비교: 요청, 처리 시간, 상호 작용 및 작업 완료. 공급자 이용 불가 또는 응답 지연 상황 시뮬레이션. 단일 실험실 점수에 기반한 결론 도출 방지.

   결과물: 문서화된 비교 결과 및 여정 예산.

6. 6

   제거 테스트

   테스트 환경에서 비활성화하고, 양식, 장바구니, 메시지 및 측정값을 확인한 후 롤백 준비. 스크립트가 다른 컨테이너 또는 플러그인을 통해 다시 실행되지 않는지 확인. 공급자 변경 또는 새로운 캠페인 시행 후 재확인.

   결과물: 제거 증거 및 검토 계획.

메커니즘 구분

관리 지표

일반적인 실수

• 첫 번째 스크립트만 인벤토리화
• 비동기와 비용 무료의 혼동
• 검토 없이 태그 게시
• 서버 측 수집 가정 개인 데이터 제외