Shopify maakt een IP-toegangslijst verplicht voor openbare apps die de Admin API aanroepen. De toegangslijst beperkt waar de toegangstokens van een app gebruikt kunnen worden: alleen vanaf de serveradressen of netwerken die de ontwikkelaar opgeeft. Een gelekt token kan dan niet vanaf elders worden gebruikt.
De deadline is 20 november 2026 om 23:59 ET. Voor apps die bulkbewerkingen uitvoeren, is dat 12 november 2026 om 23:59 ET. Na die datum worden bulkquery's en -mutaties van openbare apps zonder toegangslijst geblokkeerd. Bestaande installaties blijven werken tot 1 april 2027.
Wat je kunt merken
Je kunt nu de beveiligingsinstellingen van elke app zien in Instellingen > Apps. Na 20 november worden apps zonder IP-toegangslijst daar gemarkeerd. Als een app waar je op vertrouwt is gemarkeerd, vraag de ontwikkelaar wanneer die de toegangslijst inschakelt. Een app die bulkbewerkingen uitvoert, kan na 12 november stoppen met werken als dat nog niet is gebeurd.
Wat je deze week moet doen
- Open Instellingen > Apps en controleer of een app een markering of beveiligingswaarschuwing toont.
- Noteer de apps die het belangrijkst zijn voor verkoop, bestellingen en voorraad.
- Vraag die ontwikkelaars of ze klaar zijn, en per welke datum.
Geschreven met AI op basis van de bron hierboven. Lijkt er iets niet te kloppen, dan geldt de bron.
