Shopify heeft een beveiligingsmelding gepubliceerd voor app-ontwikkelaars. De boodschap is dat aanvallen op apps toenemen in het hele ecosysteem en dat AI het makkelijker maakt om zwakke plekken in software te vinden. Shopify vraagt elke app-ontwikkelaar deze week een lijst stappen uit te voeren.
De stappen omvatten het scannen van apps met een nieuwe beveiligingscontrole, de overstap naar toegangspassen die snel verlopen, zodat een gelekte pas minder schade aanricht, en het beveiligen van de ontwikkelaarsaccounts die elke app beheren, zoals tweestapsverificatie en het intrekken van toegang voor mensen die die niet meer nodig hebben. Ontwikkelaars wordt ook gevraagd hun logs te controleren op verdacht verkeer.
Wat dit betekent voor je winkel
Je hoeft vandaag niets in je winkel te veranderen. De melding is gericht op de mensen die apps bouwen en onderhouden. Het doel is de kans te verkleinen dat een app die je hebt geïnstalleerd gebruikt kan worden om bij je winkelgegevens te komen. Shopify zegt dat het details en tijdpaden zal delen voordat een strengere regel van kracht wordt, dus webwinkeliers zouden wijzigingen vooraf moeten zien aankondigen.
In de melding staat ook dat apps op termijn aan hogere beveiligingseisen van de App Store moeten voldoen. Als je voor bestellingen, klanten of prijzen op een bepaalde app vertrouwt, is het de moeite waard om de vermelding en de updateopmerkingen in de gaten te houden.
Wat je deze week moet doen
- Van jou als webwinkelier wordt nog niets verplicht.
- Bekijk de apps die in je winkel zijn geïnstalleerd en verwijder apps die je niet meer gebruikt, omdat elke app een mogelijk toegangspunt is.
- Als een app om rechten vraagt die niets met zijn taak te maken lijken te hebben, vraag de ontwikkelaar dan waarom voordat je ermee instemt.
- Als je ooit vermoedt dat er iets mis is met een app, neem dan meteen contact op met de app-ontwikkelaar en Shopify Support.
Market Manager
Plan bulkkortingen met AI. Acties lopen op tijd en elke oorspronkelijke prijs komt terug.
Geschreven met AI op basis van de bron hierboven. Lijkt er iets niet te kloppen, dan geldt de bron.
