A Shopify publicou um aviso de segurança para desenvolvedores de apps. A mensagem é que os ataques a apps estão aumentando em todo o ecossistema e que a IA está facilitando a descoberta de falhas em softwares. A Shopify está pedindo que todos os desenvolvedores de apps executem uma lista de medidas esta semana.
As medidas incluem analisar os apps com uma nova verificação de segurança, migrar para credenciais de acesso que expiram rapidamente, para que uma credencial vazada cause menos danos, e proteger as contas de desenvolvedor que controlam cada app, como a autenticação em duas etapas e a remoção do acesso de pessoas que não precisam mais dele. Também pede-se que os desenvolvedores revisem seus registros em busca de tráfego suspeito.
O que isso significa para a sua loja
Você não precisa mudar nada na sua loja hoje. O aviso é voltado para quem desenvolve e mantém apps. Seu objetivo é reduzir a chance de que um app instalado por você possa ser usado para acessar os dados da sua loja. A Shopify diz que vai compartilhar detalhes e cronogramas antes que qualquer regra mais rigorosa entre em vigor, então os lojistas devem ver as mudanças anunciadas com antecedência.
O aviso também diz que os apps enfrentarão, com o tempo, requisitos de segurança mais exigentes na App Store. Se você depende de um app específico para pedidos, clientes ou preços, vale a pena acompanhar a página dele e as notas de atualização.
O que fazer nesta semana
- Por enquanto, nenhuma ação é exigida de você como lojista.
- Revise os apps instalados na sua loja e remova os que você não usa mais, já que cada um é um possível ponto de entrada.
- Se um app pedir permissões que parecem não ter relação com sua função, pergunte ao desenvolvedor o motivo antes de aprovar.
- Se você suspeitar de algum problema com um app, entre em contato imediatamente com o desenvolvedor do app e com o Suporte da Shopify.
Market Manager
Agende descontos em massa com IA. As promoções rodam na hora certa e cada preço original volta.
Escrito com IA a partir da fonte acima. Se algo parecer errado, vale o que diz a fonte.
