Shopify ha pubblicato un avviso di sicurezza per gli sviluppatori di app. Il messaggio è che gli attacchi alle app stanno aumentando in tutto l'ecosistema e che l'AI rende più facile individuare punti deboli nel software. Shopify chiede a ogni sviluppatore di app di agire su un elenco di passaggi questa settimana.
I passaggi includono la scansione delle app con un nuovo controllo di sicurezza, il passaggio a token di accesso che scadono rapidamente, così che un token trapelato causi meno danni, e la protezione degli account degli sviluppatori che controllano ciascuna app, come l'accesso in due passaggi e la rimozione dell'accesso per le persone che non ne hanno più bisogno. Gli sviluppatori sono inoltre invitati a controllare i log per individuare traffico sospetto.
Cosa significa per il tuo negozio
Non devi cambiare nulla nel tuo negozio oggi. L'avviso è rivolto alle persone che creano e mantengono le app. Il suo obiettivo è ridurre la probabilità che un'app che hai installato possa essere usata per accedere ai dati del tuo negozio. Shopify afferma che condividerà dettagli e tempistiche prima che entri in vigore qualsiasi regola più severa, quindi i commercianti dovrebbero vedere le modifiche annunciate in anticipo.
L'avviso afferma anche che, col tempo, le app dovranno rispettare requisiti di sicurezza più elevati nell'App Store. Se ti affidi a un'app in particolare per ordini, clienti o prezzi, vale la pena tenere d'occhio la sua scheda e le note di aggiornamento.
Cosa fare questa settimana
- Al momento non ti viene richiesto nulla come commerciante.
- Controlla le app installate nel tuo negozio e rimuovi quelle che non usi più, dato che ognuna è un possibile punto di ingresso.
- Se un'app chiede permessi che sembrano non c'entrare con il suo lavoro, chiedi allo sviluppatore il motivo prima di approvarli.
- Se sospetti un problema con un'app, contatta subito lo sviluppatore dell'app e l'Assistenza Shopify.
Market Manager
Programma sconti di massa con l'AI. Le vendite partono in orario e ogni prezzo originale torna.
Scritto con l'AI a partire dalla fonte qui sopra. Se qualcosa non torna, fa fede la fonte.
