​​Размещение любого стороннего javascript-кода на своем сайте | MarkeTech

​​Размещение любого стороннего javascript-кода на своем сайте — всегда риск. Как минимум это риск утечки данных ваших пользователей на третью сторону (например, TikTok Pixel умеет трекать личную информацию в полях форм), как максимум ваш сайт может быть взломан.

Одними из первых публично с такими рисками начал бороться Apple, часто обновляя версии их Intelligent Tracking Prevention в Safari. Но вот и Cloudflare решил сделать продукт в сфере трекинга — Zaraz (beta), который позволяет контролировать трекинг сторонних систем. По факту, это аналог Google Tag Manager Server-side. Только у Cloudflare Zaraz фокус именно на том, что вы делаете что-то типа white-list для данных, которые нужно передавать третьим лицам (типа Google, Facebook и тд). Кроме этого, как и в GTM SS, вся логика трекинга переносится с браузера на сервер. Ключевое преимущество в том, что для GTM SS надо создавать и поддерживать отдельный сервер для трекинга, а у Cloudflare все работает из коробки (при чем пока что бесплатно). Более подробно о том, как работает Cloudflare Zaraz можно почитать здесь.

via @WebAnalyst