Shopify telah menerbitkan pemberitahuan keamanan untuk pengembang aplikasi. Pesannya: serangan terhadap aplikasi meningkat di seluruh ekosistem, dan AI semakin memudahkan orang menemukan celah pada perangkat lunak. Shopify meminta setiap pengembang aplikasi menindaklanjuti daftar langkah minggu ini.
Langkah-langkahnya mencakup memindai aplikasi dengan pemeriksaan keamanan baru, beralih ke kunci akses yang cepat kedaluwarsa agar kunci yang bocor tidak terlalu merugikan, serta melindungi akun pengembang yang mengendalikan setiap aplikasi, misalnya dengan masuk dua langkah dan mencabut akses bagi orang yang tidak lagi membutuhkannya. Pengembang juga diminta meninjau log mereka untuk mencari lalu lintas yang mencurigakan.
Apa artinya bagi toko Anda
Anda tidak perlu mengubah apa pun di toko Anda hari ini. Pemberitahuan ini ditujukan kepada orang-orang yang membangun dan memelihara aplikasi. Tujuannya adalah menekan kemungkinan aplikasi yang Anda pasang dipakai untuk menjangkau data toko Anda. Shopify mengatakan akan membagikan rincian dan jadwal sebelum aturan yang lebih ketat berlaku, sehingga pedagang seharusnya mendapat pengumuman perubahan lebih dahulu.
Pemberitahuan ini juga menyebutkan bahwa aplikasi akan menghadapi persyaratan keamanan App Store yang lebih tinggi seiring waktu. Jika Anda mengandalkan aplikasi tertentu untuk pesanan, pelanggan, atau harga, ada baiknya terus memantau daftar aplikasi dan catatan pembaruannya.
Yang perlu dilakukan minggu ini
- Belum ada yang wajib dilakukan dari Anda sebagai pedagang.
- Tinjau aplikasi yang terpasang di toko Anda dan hapus yang tidak lagi digunakan, karena setiap aplikasi merupakan titik masuk yang mungkin.
- Jika aplikasi meminta izin yang tampaknya tidak berkaitan dengan fungsinya, tanyakan alasannya kepada pengembangnya sebelum menyetujui.
- Jika Anda mencurigai adanya masalah pada suatu aplikasi, segera hubungi pengembang aplikasi dan Dukungan Shopify.
Market Manager
Jadwalkan diskon massal dengan AI. Promo berjalan tepat waktu dan setiap harga asli kembali.
Ditulis dengan AI dari sumber di atas. Jika ada yang terasa janggal, yang berlaku adalah sumbernya.
