Shopify опублікувала для розробників застосунків сповіщення про безпеку. Його суть у тому, що атаки на застосунки зростають у всій екосистемі, а ШІ полегшує пошук слабких місць у програмному забезпеченні. Shopify просить кожного розробника цього тижня виконати низку кроків.
Серед них: перевірити застосунки новою перевіркою безпеки, перейти на токени доступу, які швидко спливають, щоб витік одного токена завдавав менше шкоди, та захистити облікові записи розробників, що керують кожним застосунком, зокрема ввімкнути двоетапний вхід і скасовувати доступ людям, яким він більше не потрібен. Розробників також просять переглянути журнали на предмет підозрілого трафіку.
Що це означає для вашого магазину
Сьогодні змінювати щось у своєму магазині не потрібно. Сповіщення адресоване тим, хто створює й супроводжує застосунки. Його мета — зменшити ймовірність того, що встановлений вами застосунок може використати для доступу до даних вашого магазину. Shopify каже, що поділиться деталями та строками до того, як запрацює будь-яке суворіше правило, тож продавці мають отримати попередження про зміни.
У сповіщенні також сказано, що з часом до застосунків висуватимуть вищі вимоги безпеки в App Store. Якщо ви покладаєтеся на певний застосунок для замовлень, клієнтів або ціноутворення, варто стежити за його описом і примітками до оновлень.
Що зробити цього тижня
- Поки що від вас як продавця нічого не вимагається.
- Перегляньте встановлені в магазині застосунки та видаліть ті, якими більше не користуєтеся, адже кожен із них є потенційною точкою входу.
- Якщо застосунок просить дозволів, які здаються не пов'язаними з його р оботою, спершу запитайте у розробника, навіщо вони потрібні, і лише потім погоджуйтеся.
- Якщо ви підозрюєте проблему із застосунком, негайно зверніться до його розробника та до служби підтримки Shopify.
Market Manager
Плануйте масові знижки з AI. Розпродажі проходять вчасно, а кожна початкова ціна повертається.
Написано за допомогою AI на основі джерела вище. Якщо щось виглядає неточно, вірте джерелу.
