Shopify opublikował komunikat dotyczący bezpieczeństwa dla twórców aplikacji. Przesłanie jest takie, że ataki na aplikacje rosną w całym ekosystemie, a AI ułatwia znajdowanie słabych punktów w oprogramowaniu. Shopify prosi każdego twórcę aplikacji, by w tym tygodniu zrealizował listę kroków.
Kroki obejmują skanowanie aplikacji nowym testem bezpieczeństwa, przejście na przepustki dostępu, które szybko wygasają, tak aby wyciek przepustki wyrządzał mniejsze szkody, oraz ochronę kont deweloperskich kontrolujących każdą aplikację, na przykład dwuetapowe logowanie i usuwanie dostępu osobom, które go już nie potrzebują. Twórcy proszeni są też o przejrzenie logów pod kątem podejrzanego ruchu.
Co to oznacza dla Twojego sklepu
Dziś nie musisz nic zmieniać w swoim sklepie. Komunikat jest skierowany do osób, które tworzą i utrzymują aplikacje. Jego celem jest zmniejszenie ryzyka, że zainstalowana przez Ciebie aplikacja mogłaby zostać wykorzystana do dotarcia do danych Twojego sklepu. Shopify twierdzi, że przekaże szczegóły i terminy, zanim zacznie obowiązywać jakakolwiek surowsza zasada, więc sprzedawcy powinni zobaczyć zmiany zapowiedziane z wyprzedzeniem.
Komunikat mówi też, że z czasem aplikacje będą musiały spełniać wyższe wymagania bezpieczeństwa w App Store. Jeśli polegasz na konkretnej aplikacji przy zamówieniach, klientach lub cenach, warto mieć na oku jej stronę w sklepie oraz informacje o aktualizacjach.
Co zrobić w tym tygodniu
- Na razie sprzedawca nie musi nic robić.
- Przejrzyj aplikacje zainstalowane w sklepie i usuń te, których już nie używasz, ponieważ każda z nich to możliwy punkt wejścia.
- Jeśli aplikacja prosi o uprawnienia, które wydają się niezwiązane z jej zadaniem, zapytaj jej twórcę o powód, zanim je zatwierdzisz.
- Jeśli kiedykolwiek podejrzewasz problem z aplikacją, natychmiast skontaktuj się z jej twórcą i z pomocą techniczną Shopify.
Market Manager
Planuj rabaty zbiorcze z AI. Wyprzedaże trwają dokładnie w terminie, a każda pierwotna cena wraca.
Napisane z pomocą AI na podstawie źródła powyżej. Jeśli coś wygląda nie tak, liczy się źródło.
