Shopify a publié un avis de sécurité à l'intention des développeurs d'applications. Le message est que les attaques contre les applications augmentent dans tout l'écosystème, et que l'IA facilite la détection de failles dans les logiciels. Shopify demande à chaque développeur d'applications de traiter une liste d'étapes cette semaine.
Ces étapes comprennent l'analyse des applications avec un nouveau contrôle de sécurité, le passage à des laissez-passer d'accès qui expirent rapidement afin qu'un laissez-passer divulgué cause moins de dégâts, et la protection des comptes de développeur qui contrôlent chaque application, par exemple la connexion en deux étapes et la suppression des accès pour les personnes qui n'en ont plus besoin. Les développeurs sont également invités à examiner leurs journaux pour détecter tout trafic suspect.
Ce que cela signifie pour votre boutique
Vous n'avez rien à modifier dans votre boutique aujourd'hui. L'avis s'adresse aux personnes qui conçoivent et maintiennent les applications. Son objectif est de réduire le risque qu'une application que vous avez installée puisse servir à accéder aux données de votre boutique. Shopify indique qu'il communiquera les détails et les calendriers avant l'entrée en vigueur de toute règle plus stricte, de sorte que les marchands devraient être informés des changements à l'avance.
L'avis précise aussi que les applications devront respecter des exigences de sécurité plus élevées pour figurer dans l'App Store au fil du temps. Si vous dépendez d'une application en particulier pour les commandes, les clients ou les prix, il est utile de suivre sa fiche et ses notes de mise à jour.
Que faire cette semaine
- Rien n'est encore exigé de votre part en tant que marchand.
- Examinez les applications installées dans votre boutique et supprimez celles que vous n'utilisez plus, car chacune constitue un point d'entrée possible.
- Si une application demande des autorisations qui semblent sans rapport avec sa fonction, demandez d'abord au développeur pourquoi avant de les approuver.
- Si vous soupçonnez un problème avec une application, contactez immédiatement le développeur de l'application et le support Shopify.
Market Manager
Planifiez vos remises en masse avec l'IA. Les promotions se déroulent à l'heure et chaque prix d'origine revient.
Rédigé avec l'IA à partir de la source ci-dessus. En cas de doute, c'est la source qui fait foi.
