Is uw Shopify-shop veilig? Wat Shopify wel en niet voor u regelt
Shopify beveiligt het platform. Uw apps, thema, eigen scripts en accounts blijven uw verantwoordelijkheid. Zo verdeelt u de taken en houdt u uw shop veilig.
Kort antwoord
Shopify zorgt voor de beveiliging van het platform zelf: de servers, de betaalomgeving en de basissoftware. Wat u zelf toevoegt, blijft uw verantwoordelijkheid: apps, het thema, eigen scripts, medewerkersaccounts en hun rechten. Daar zitten bij Shopify-shops de meeste risico’s, en dat deel kan ook getest worden.
Wat Shopify voor u regelt
Shopify beheert de servers, de software van het platform en de standaard betaalomgeving, en heeft een eigen programma waarin onderzoekers lekken in het platform kunnen melden. U hoeft het platform dus niet zelf te laten testen; dat mag ook niet zonder Shopify’s eigen regels te volgen.
Wat uw verantwoordelijkheid blijft
Apps van andere makers krijgen vaak ruime rechten op uw winkelgegevens. Een thema of eigen script kan code laden van externe bronnen. Medewerkers en bureaus hebben accounts met rechten die soms nooit meer worden ingetrokken. Dit deel beheert u zelf, en hier gaat het in de praktijk mis.
Wat u vandaag kunt doen
Zet tweestapsverificatie verplicht aan voor alle medewerkers. Loop uw apps na en verwijder wat u niet gebruikt. Controleer welke medewerkers en bureaus nog toegang hebben en welke rechten. Voeg geen scripts toe aan uw thema zonder te weten waar ze vandaan komen.
Laten testen
Wij testen het deel dat u zelf beheert: thema, eigen scripts, apps, checkout-aanpassingen en rechten. Wat wel en niet meedoet, leggen we vooraf vast, binnen de regels van Shopify en alleen met uw schriftelijke toestemming.
Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem. Zelf iets uitproberen op de website van een ander is strafbaar, ook met goede bedoelingen.
