Аудит сторонних скриптов и Google Tag Manager
Аудит сторонних скриптов сайта покажет, какой внешний код выполняется в браузере посетителя и какие данные получает каждый поставщик. Проверим прямые скрипты и Google Tag Manager, права публикации, Custom HTML, dataLayer, cookies и реальные сетевые запросы. Старые теги уберём, дубли исправим, чувствительный payload сократим и повторим форму, заказ, оплату и кабинет.
Когда стоит обратиться
Обычно к нам обращаются в таких ситуациях:
- Контейнер GTM пережил несколько агентств, содержит десятки тегов и Custom HTML, а текущая команда затрудняется назвать владельца и назначение каждого элемента.
- Телефон, email, номер заказа, поисковая фраза или персональная цена появляются в dataLayer, URL либо запросе чата, коллтрекинга или рекламной системы.
- Платёжная страница или личный кабинет загружает неизвестный внешний домен, события аналитики дублируются, а изменение тега способно влиять на интерфейс и данные.
Что именно мы сделаем
Сохраняем версию GTM и собираем script, iframe, pixel, виджеты и внешние запросы ключевых страниц.
Строим реестр поставщиков, владельцев, назначения, страниц, данных, cookies и доменов назначения.
Проверяем роли, Custom HTML, templates, triggers, variables, dataLayer, дубли и порядок публикации.
Исключаем лишние поля и теги, применяем подходящие CSP, SRI, sandbox или серверную передачу.
Публикуем выбранную версию и повторяем формы, заказ, оплату, аналитику и кабинет по протоколу.
Что входит в стоимость
24 900 ₽ за всю работу
Собираем прямые script, iframe, pixel, виджеты и динамические вставки, анализируем сетевые запросы, cookies, localStorage и DOM. Проверяем GTM roles, versions, Custom HTML, templates, triggers, variables и dataLayer, ищем email, телефон, ID заказа и персональные данные в URL и payload. Выявляем забытые домены, дубли и лишние вызовы, применяем подходящие CSP, SRI, sandbox, сокращение данных или серверную передачу и повторяем ключевые события.
Что будет готово
Передадим вам
- Экспорт и номер версии GTM до изменений и реестр тегов, поставщиков, страниц, полей, доменов, владельцев и назначения.
- Карта передаваемых данных, cookies и способов загрузки, исправленный контейнер и код и выбранная модель ролей публикации.
- Сетевой протокол после правок и контроль событий формы, заказа, оплаты, аналитики и личного кабинета.
Перед сдачей проверим
- Каждый внешний домен и тег в выбранных сценариях имеет владельца, цель, способ загрузки и перечень фактически передаваемых полей.
- Удалённые теги прекращают запросы, ключевые события отправляются один раз, а выбранные чувствительные поля отсутствуют во внешнем payload и URL.
- Формы, checkout, оплата, кабинет и аналитика выполняют контрольный сценарий, а новая версия GTM имеет понятного автора и доступный откат.
Как это выглядит на практике
Старые пиксели уходят, purchase остаётся один и без телефона
- 01
В GTM находятся два пикселя прежних агентств и Custom HTML, который считывает телефон из DOM формы и отправляет его на внешний домен.
- 02
Реестр показывает владельцев, страницы и payload, а тест заказа подтверждает двойной purchase и передачу контакта вместе с ID заказа.
- 03
Старые пиксели удаляются, телефон исключается, Custom HTML заменяется управляемым тегом, права публикации получают ответственные сотрудники.
- 04
Повторный заказ отправляет purchase один раз с выбранными ID и суммой, телефон отсутствует в запросах, а версия контейнера готова к откату.
Что понадобится для работы
От вас
- Доступ к GTM и исходному коду или CMS, список ключевых страниц, форм, событий и внешних поставщиков по возможности.
- Тестовый заказ, кабинет и платёжный сценарий, а также сотрудники маркетинга, аналитики и разработки для подтверждения назначения тегов.
- Действующая политика обработки данных и перечень полей, которым требуется особое внимание в браузере и внешних системах.
Если у вас немного другая ситуация
Небольшие уточнения, которые помогают довести согласованный результат до рабочего состояния, уже учитываем в цене. Если по ходу работы появится отдельный крупный блок или понадобится платная лицензия, сначала обсудим варианты и стоимость. Расскажите о своей ситуации — подстроим план под неё.
- 3 000 ₽после подписания договора через Диадок
- 21 900 ₽после выполнения, демонстрации и приёмки результата
Предоплата входит в общую стоимость. Оставшуюся сумму оплачиваете после демонстрации и приёмки готовой работы.
Часто спрашивают
Об этой услуге
Проверяются только теги Google Tag Manager?
В реестр входят также прямые script, iframe, pixel, плагины, виджеты и динамические загрузчики. GTM рассматривается как один из важных путей выполнения внешнего кода.
Как сохранить рабочую аналитику?
Перед изменениями фиксируем текущие события и версию, после публикации повторяем те же формы, заказ и оплату. Полезные теги сохраняют выбранный payload и срабатывают один раз.
Можно увидеть фактически передаваемые данные?
Да. Анализируем реальные сетевые запросы, URL, cookies, localStorage, dataLayer и DOM на выбранных страницах и связываем поля с получателем.
Подходит ли SRI для любого внешнего скрипта?
SRI хорошо работает с фиксированным ресурсом и известным хешем. Для динамических маркетинговых тегов подбираем CSP, sandbox, сокращение payload, серверную передачу и процесс публикации.
Кто сможет публиковать изменения GTM?
Роли согласуются с вашей командой. Обычно редактирование и публикация разделяются, а версия, автор, причина и возможность отката закрепляются в понятном порядке.
Проверяете ли Custom HTML и пользовательские шаблоны GTM?
Да. Анализируем код Custom HTML, переменные, триггеры и разрешения пользовательских шаблонов. Особое внимание уделяем чтению данных страницы, отправке на внешние домены и запуску на чувствительных шагах.
В аудит входят чаты, коллтрекинг и рекламные пиксели?
Да. Проверяем сторонние скрипты независимо от способа подключения: через GTM, код сайта, CMS или внешний виджет. Для каждого фиксируем поставщика, назначение и фактически передаваемые данные.
Можно найти тег, который срабатывает только после входа или отправки формы?
Да. Проходим нужные действия в браузере, записываем сетевые запросы и сопоставляем их с триггером GTM, кодом сайта или виджетом. Так в реестр попадают отложенные теги, которых нет при обычной загрузке страницы.
Цена и изменения по ходу работы
Цена на странице окончательная?
Да. Перед началом мы сверяем исходные данные и фиксируем результат в договоре. Указанная на странице сумма покрывает согласованную работу целиком, даже если её техническая реализация потребует больше времени, чем ожидалось при оценке.
Что означает резерв незапланированных работ?
Это уже включённый в цену запас времени на небольшие связанные уточнения заказчика, которые появляются после старта: например, добавить поле, изменить формат уведомления или учесть ещё одно условие обработки.
Резерв рассчитывается по формуле: стоимость услуги × 30% ÷ 1 500 ₽. Для услуги за 30 000 ₽ это 6 часов. Эти часы относятся только к дополнительным, заранее незапланированным уточнениям. Они не являются сроком проекта и не ограничивают время на основную работу: согласованный результат мы выполняем полностью.
Можно уточнять детали уже во время работы?
Да. Небольшие связанные изменения обычно помещаются во включённый резерв и не требуют доплаты. Если новая идея заметно меняет результат или превращается в самостоятельную задачу, сначала обсудим подход и стоимость. Любое решение согласуем до выполнения.
Начало работы и оплата
Как оформляются договор и оплата?
Подписываем договор через Диадок. Предоплата составляет 3 000 ₽ и входит в общую стоимость услуги. Остаток оплачивается после демонстрации и приёмки готового результата.
Когда начинается срок выполнения?
Срок отсчитывается после согласования задачи, получения необходимых доступов и материалов, подписания договора и поступления предоплаты. Конкретную дату старта и плановый день готовности подтверждаем перед началом.
Как учитываются платные лицензии и внешние сервисы?
До старта проверяем, нужны ли тарифы, лицензии, сертификаты или дополнительные ресурсы внешних систем. Если они потребуются, заранее покажем варианты и стоимость. По возможности аккаунты и лицензии оформляются сразу на заказчика.
Проверка результата и гарантия
Как принимается готовая работа?
Вместе проверяем согласованные сценарии на контрольных данных или тестовой копии, а затем демонстрируем результат. Для интеграций сверяем передачу данных и обработку ошибок, для сайта — работу нужных страниц и действий пользователя, для отчёта — расчёты и обновление данных.
Какая гарантия действует после сдачи?
На выполненные изменения действует гарантия 3 месяца. Если в изменённой нами части обнаружится ошибка нашей реализации, проверим и исправим её без дополнительной оплаты. Переданные материалы, настройки и код остаются у заказчика.
Следующие шаги по защите
Связанные работы выстроены в практическом порядке. Можно начать с текущей задачи или перейти к соседнему этапу.
- 01Аудит сторонних скриптов и Google Tag Manager
Проверить теги и передаваемые данные
- 02Cookie-баннер с реальной блокировкой тегов
Связать запуск тегов с согласием
- 03Защита платёжной страницы и контроль скриптов PCI DSS
Контролировать скрипты оплаты