Shopify опубликовал уведомление о безопасности для разработчиков приложений. Суть в том, что атаки на приложения растут по всей экосистеме, а ИИ упрощает поиск уязвимостей в программном обеспечении. Shopify просит каждого разработчика приложений на этой неделе выполнить список шагов.
Эти шаги включают сканирование приложений новой проверкой безопасности, переход на токены доступа с быстрым истечением срока действия, чтобы утёкший токен причинял меньше вреда, а также защиту аккаунтов разработчиков, которые управляют каждым приложением: двухэтапную аутенти фикацию и удаление доступа у тех, кому он больше не нужен. Разработчикам также предлагается проверить журналы на наличие подозрительного трафика.
Что это значит для вашего магазина
Сегодня вам не нужно ничего менять в магазине. Уведомление адресовано тем, кто создаёт и поддерживает приложения. Его цель — сниз ить вероятность того, что установленное вами приложение может быть использовано для доступа к данным вашего магазина. Shopify говорит, что поделится подробностями и сроками до вступления в силу любых более строгих правил, так что продавцы должны увидеть объявления об изменениях заранее.
Уведомление также говорит, что со временем к приложениям в App Store будут предъявляться более высокие требования безопасности. Если вы полагаетесь на конкретное приложение для заказов, клиентов или ценообразования, стоит следить за его карточкой и примечаниями к обновлениям.
Что делать на этой неделе
- От вас как от продавца пока ничего не требуется.
- Проверьте установленные в магазине приложения и удалите те, которыми бо льше не пользуетесь, ведь каждое из них может стать точкой входа.
- Если приложение запрашивает разрешения, которые кажутся не связанными с его функциями, сначала спросите разработчика, зачем они нужны, и только потом одобряйте их.
- Если вы заподозрите проблему с приложением, немедленно свяжитесь с его разработчиком и службой поддержки Shopify.
Market Manager
Планируйте массовые скидки с помощью AI. Распродажи идут по расписанию, и каждая прежняя цена возвращается.
Написано с помощью AI по источнику выше. Если что-то выглядит неточно, верьте источнику.
