Shopify已向应用开发者发布一份安全通知。信息是，整个生态系统中针对应用的攻击正在增加，而且AI使发现软件漏洞变得更容易。Shopify要求每位应用开发者本周完成一系列步骤。
这些步骤包括：使用新的安全检查扫描应用；改用很快过期的访问凭证，以便凭证泄露时损害更小；以及保护控制每个应用的开发者账户，例如启用两步验证，并撤销不再需要访问权限的人员的权限。开发者还被要求检查日志，查看是否有可疑流量。
这对您的店铺意味着什么
您今天无需对店铺做任何更改。该通知针对的是开发和维护应用的人员。其目的是降低您已安装的应用被用来访问店铺数据的可能性。Shopify表示，在任何更严格的规则生效之前，会分享详细信息和时间表，因此商家应能提前看到变更公告。
该通知还表示，应用将来会面临更高的App Store安全要求。如果您依赖某款应用处理订单、客户或定价，建议留意其应用页面和更新说明。
本周该做什么
- 目前商家暂无需执行任何操作。
- 检查店铺中已安装的应用，删除您不再使用的应用，因为每个应用都可能成为入侵入口。
- 如果某个应用请求的权限与其功能似乎无关，请在批准前先向开发者询问原因。
- 如果您怀疑某个应用存在问题，请立即联系应用开发者和Shopify支持团队。
根据上方来源由 AI 撰写。如有出入，请以原始来源为准。
