Shopifyはアプリ開発者向けにセキュリティに関する通知を公開しました。エコシステム全体でアプリへの攻撃が増えており、AIによってソフトウェアの弱点を見つけやすくなっている、というのが趣旨です。Shopifyは、すべてのアプリ開発者に今週、一連の対策を実施するよう求めています。
対策には、新しいセキュリティチェックによるアプリのスキャン、短期間で失効するアクセスパスへの移行（漏えいしたパスによる被害を抑えるため）、各アプリを管理する開発者アカウントの保護が含まれます。後者には、2段階認証の導入や、もう必要ない人のアクセス権の削除などが挙げられています。また開発者には、不審なトラフィックがないかログを確認することも求められています。
お店にとっての意味
今日の時点で、ストアの設定を変更する必要はありません。この通知は、アプリを開発・保守する人々を対象としています。目的は、インストールしたアプリがストアのデータにアクセスされてしまう可能性を下げることです。Shopifyは、より厳しいルールが適用される前に詳細とスケジュールを共有すると述べており、加盟店は変更を事前に知らされるはずです。
通知はまた、アプリに対するApp Storeのセキュリティ要件も、今後時間をかけて引き上げられると述べています。注文、顧客、価格設定のために特定のアプリを頼りにしている場合は、そのアプリの掲載情報とアップデートの内容に注意しておく価値があります。
今週やるべきこと
- 加盟店として、今のところ必要な対応はありません。
- ストアにインストールしたアプリを確認し、もう使っていないものは削除してください。各アプリは侵入経路になり得るためです。
- アプリが、その役割と無関係に見える権限を求めてきた場合は、承認する前に開発者に理由を尋ねてください。
- アプリに問題があると疑われる場合は、すぐにアプリ開発者とShopifyサポートに連絡してください。
上記の情報源をもとにAIで作成しています。内容に違和感がある場合は、情報源が正となります。
