Shopify hat für App-Entwickler eine Sicherheitsmitteilung veröffentlicht. Die Botschaft lautet, dass Angriffe auf Apps im gesamten Ökosystem zunehmen und dass KI es erleichtert, Schwachstellen in Software zu finden. Shopify bittet jeden App-Entwickler, diese Woche eine Liste von Maßnahmen umzusetzen.
Zu den Maßnahmen gehören das Prüfen von Apps mit einem neuen Sicherheitscheck, die Umstellung auf Zugangsschlüssel, die schnell ablaufen, damit ein abgefangener Schlüssel weniger Schaden anrichten kann, sowie der Schutz der Entwicklerkonten, die jede App steuern, etwa durch Zwei-Schritt-Anmeldung und das Entfernen von Zugriffen für Personen, die sie nicht mehr brauchen. Entwickler sollen außerdem ihre Protokolle auf verdächtigen Datenverkehr prüfen.
Was das für Ihren Shop bedeutet
Sie müssen heute nichts an Ihrem Shop ändern. Die Mitteilung richtet sich an Personen, die Apps entwickeln und pflegen. Ziel ist es, die Wahrscheinlichkeit zu senken, dass eine installierte App genutzt werden könnte, um auf Ihre Shopdaten zuzugreifen. Shopify erklärt, vor Inkrafttreten strengerer Regeln Details und Zeitpläne bekannt zu geben, sodass Händler Änderungen im Voraus erfahren sollten.
Die Mitteilung besagt außerdem, dass Apps mit der Zeit höheren Sicherheitsanforderungen im App Store unterliegen werden. Wenn Sie sich für Bestellungen, Kunden oder Preise auf eine bestimmte App verlassen, lohnt es sich, deren Eintrag und Versionshinweise im Blick zu behalten.
Was Sie diese Woche tun sollten
- Als Händler müssen Sie derzeit noch nichts unternehmen.
- Prüfen Sie die in Ihrem Shop installierten Apps und entfernen Sie alle, die Sie nicht mehr nutzen, da jede davon ein möglicher Angriffspunkt ist.
- Wenn eine App Berechtigungen verlangt, die mit ihrer Aufgabe offensichtlich nichts zu tun haben, fragen Sie vor der Zustimmung den Entwickler nach dem Grund.
- Wenn Sie je einen Verdacht auf ein Problem mit einer App haben, wenden Sie sich sofort an den App-Entwickler und an den Shopify-Support.
Market Manager
Mengenrabatte mit KI planen. Aktionen laufen pünktlich, und jeder ursprüngliche Preis kommt zurück.
Mit KI auf Basis der Quelle oben geschrieben. Wenn etwas nicht stimmt, zählt die Quelle.
