媒体评级委员会 2018 年发布的广告验证补充文件给出了这个术语的工作定义。“品牌安全是指确保数字广告不会出现在可能损害广告主品牌的语境旁边或语境之中的做法和工具。”1这句话只点名了一个面临风险的一方：广告主。同一文件还说，判断一个页面是否适合投放广告，是“根据广告主设定的参数来确定的”。1读到这一定义的发布商，是语境，而不是品牌。
已发布的框架是从买方角度编写的
最著名的框架来自全球负责任媒体联盟，这是世界广告主联合会于 2019 年设立的机构。2其《品牌安全底线与适宜性框架》（美国全国广告主协会 (ANA) 所托管的 2020 年 6 月版）做了两件事。它“确立了安全底线”，将其描述为“不适合获得广告支持的界限”。它还“创建了适宜性框架”，称之为“针对广告支持的主题处理方式的分级定义”。3底线部分的标题是“不予变现”。在底线之上，十一个内容类别分别被评为高、中、低风险。3
这十一个类别描述的是大型广告主不希望出现在其广告旁边的内容。它们是成人内容、武器弹药、犯罪、死亡与伤害、网络盗版、仇恨言论、淫秽内容、毒品与酒精、垃圾内容、恐怖主义，以及有争议的敏感社会问题。3每个类别描述的都是一个页面，并询问广告是否应该出现在上面。发布商的问题，即来自这些类别之一的广告是否会出现在他们所写的页面之中，并不是该框架所回答的问题。在出现了一些指控之后，GARM 于 2024 年 8 月停止运作，世界广告主联合会表示这些指控“严重消耗了其资源和资金”；该框架作为一份文件留存下来，而不再是一个计划。2
业界的内容分类体系也有同样的取向。互动广告局的标准机构 IAB Tech Lab 表示，其内容分类体系“提供了一种‘通用语言’”来描述内容，典型用途包括“语境定向和品牌安全”。43.0 版将其从大约 400 个类别扩展到 1,500 多个，当前版本为 3.1。4它是对页面的分类，以便买方能够指明要定向什么、避开什么。它不是对广告的分类。
这个问题的发布商版本没有标准名称
AdSense 确实为发布商提供了一项控制，而它的名称很能说明问题。该页面说，这些选项的存在是“为了让您对可能出现在您网站上的广告拥有编辑控制权”。5其可屏蔽项列表包括单个广告、广告主网址、一般类别和敏感类别。5敏感类别列表包括政治、宗教、约会交友、消费贷款、减肥，以及药物与补充剂。6Google 补充说：“我们的系统会自动对广告进行分类”，而不是仅仅依赖广告主自己选择的类别。6
从该页面可以得出两点。第一，类别屏蔽作用于机器对广告的分类，而不是人的阅读判断。第二是一项警告：“屏蔽广告可能会对您的收入产生负面影响”，因为“允许所有广告可以在广告竞价中营造最具竞争性的氛围”。5在同一家公司的买方一侧，对应的设置称为内容排除。Google Ads 将其描述为一种方式，可以“选择不让您的展示广告系列与可能不适合您品牌的内容一同展示”。7广告主选择排除页面，发布商屏蔽广告，而关于收入的警告出现在发布商的页面上。
规模是大型网络通过机器分类的原因
自动分类背后的规模，在 ANA 2023 年 6 月的程序化透明度研究中清晰可见。该研究涵盖 21 家会员公司、1.23 亿美元的支出和 355 亿次展示，“调查受访者平均涉及 44,000 个顶级域名的网站”。8没有人能读完 44,000 个网站。一个包含十一个类别和三个风险等级的框架适合这种规模，因为软件可以为页面分配等级。
发布商的问题并不会以同样的方式增长。假设一个网站有两百篇文章。可能出现在这些页面上的广告主数量，受网络销售方式的限制。一个销售词语而不是展示次数的网络（每个网站上的每个关键词，每个自然月只有一位广告主），每个网站的广告主名单是有限的。有限的名单是可以由人来阅读的。
由人阅读每则广告，是小型网络的底线
在 AdBubbles 上，广告就是一个气泡，即从发布商文字中已有词语的点状下划线打开的小面板。一个脚本，即嵌入脚本，会在发布商设定为范围的页面部分内添加下划线。气泡包含一个“Ad”（广告）标签、一个标题、一段简短的正文、广告主的显示域名，以及一个链接。这些文字就是素材，每份素材在上线前都由人工审核。审核中被拒绝的广告活动绝不会被收费。
有六个广告主类别完全不被接受：赌博、成人、武器、加密货币、保健补充剂和政治。其他所有内容都适用四条素材规则：不得全部使用大写字母，不得使用表情符号，只能有一个链接，类别须从固定列表中选择。目标网址在保存广告活动时会接受检查，之后每周再次检查。对素材的阅读无法看到链接背后的页面，而该页面在获批后可能会发生变化。
与 AdSense 列表的不同之处在于哪些是可选的。AdSense 发布商可以屏蔽政治以及药物与补充剂；AdBubbles 则根本不向政治类或保健补充剂类广告主销售。与框架中底线之上的分级部分相对应的，是发布商的类别排除。发布商在选择范围和每页最多气泡数的同时选择它，作为网站配置的一部分。由于类别来自固定列表，且素材已由人阅读过，排除作用于一个有人看过的标签，而不是自动分类。读者可以从任何气泡到达广告政策。
审核人员无法做到的是决定谁会看到广告。AdBubbles 将发布商文字中已有的词语与购买这些词语的广告主相匹配。它不挑选读者，不在页面或网站之间跟踪任何人，也不承诺任何效果。AdBubbles 不设置 Cookie，不存储标识符，也不收集读者的任何个人数据。美国联邦贸易委员会的原生广告指南将“Ad”（广告）与“Advertisement”（广告）和“Paid Advertisement”（付费广告）一起列为“很可能会被理解”的用语。9每个气泡都带有这个标签，其中的每个链接都标有 rel="sponsored noopener"。
值得在第一个气泡出现之前设置排除
操作顺序是实际的区别所在。在由机器对广告进行分类的地方，屏蔽作用于机器的标签，并附带关于收入的警告。在 AdBubbles 上，下划线出现在文字中已有的词语上，因此可以在任何广告活动与网站匹配之前选择类别排除。发布商账户免费，嵌入脚本也免费。添加网站的发布商可以申请抓取其可出售的词语，对照该列表设置要排除的类别，然后再添加嵌入脚本。