Una revisión de seguridad de la tubería de publicación antes de las primeras campañas. Publicar ahora y Cancelar estaban abiertos a cualquier miembro de la organización sobre cualquier post, Publicar ahora incluía borradores y posts en revisión y se saltaba las comprobaciones que hace todo envío; ahora son del autor, un owner o un admin, y Publicar ahora solo actúa sobre posts programados, por el mismo envío que todo lo demás. Una página de otro sitio ya no puede manejar la app con tu sesión (las peticiones de otro origen se rechazan). Las cuentas que otra organización conectó en el proveedor compartido ya no pueden aparecer como tuyas. Un archivo subido desde el compositor tiene que ser la imagen o el video que dice su nombre. Los grupos de permisos de los tokens se leen exactamente como se ejecuta la acción, y borrar un post publicado cuenta como publicar. El secreto que firma el webhook de una marca solo se muestra a owners y admins.