Una piattaforma pubblicitaria è un sistema di terze parti utilizzato per fornire servizi di pubblicità, tracciamento o misurazione. In pratica, può ricevere dati a livello del browser da un sito web, come visite alle pagine, dettagli del dispositivo, eventi di clic o identificatori inseriti da cookie e pixel. Anche quando l'obiettivo è l'analisi o la reportistica delle campagne, i dati inviati alla piattaforma possono includere più contesto di quanto i team si aspettino.
Nella sicurezza informatica, le piattaforme pubblicitarie sono importanti perché ampliano il perimetro di fiducia. Un tracker incorporato in una pagina sensibile può far trapelare informazioni personali o relative all'account all'esterno dell'organizzazione, creando rischi per la privacy, la conformità e la governance. Gli aggressori possono abusare di integrazioni di terze parti simili per esfiltrare dati in modo discreto, mentre i difensori usano inventari dei tag, controlli sul consenso, revisioni delle richieste in uscita e policy di sicurezza dei contenuti per limitare l'esposizione. La domanda chiave non è solo se il codice funziona, ma se i dati del browser vengono inviati a un sistema che dovrebbe riceverli affatto.