Shopify wprowadza listę dozwolonych adresów IP jako wymóg dla publicznych aplikacji wywołujących Admin API. Lista ogranicza miejsca, z których można używać tokenów dostępu aplikacji: tylko z adresów serwerów lub sieci wskazanych przez dewelopera. Wyciekły token nie będzie więc mógł zostać użyty z żadnego innego miejsca.
Termin upływa 20 listopada 2026 o 23:59 ET. Dla aplikacji wykonujących operacje zbiorcze jest to 12 listopada 2026 o 23:59 ET. Po tej dacie zapytania zbiorcze i mutacje z publicznych aplikacji bez listy dozwolonych adresów będą blokowane. Istniejące instalacje działają do 1 kwietnia 2027.
Na co zwrócić uwagę
Stan zabezpieczeń każdej aplikacji widać teraz w Settings > Apps. Po 20 listopada aplikacje bez listy dozwolonych adresów IP będą tam oznaczone. Jeśli aplikacja, na której polegasz, jest oznaczona, zapytaj dewelopera, kiedy włączy listę. Aplikacja wykonująca operacje zbiorcze może przestać działać po 12 listopada, jeśli jej nie włączy.
Co zrobić w tym tygodniu
- Otwórz Settings > Apps i sprawdź, czy któraś aplikacja pokazuje flagę lub ostrzeżenie o bezpieczeństwie.
- Zanotuj aplikacje najważniejsze dla sprzedaży, zamówień i stanów magazynowych.
- Zapytaj tych deweloperów, czy są gotowi, i do kiedy.
Napisane z pomocą AI na podstawie źródła powyżej. Jeśli coś wygląda nie tak, liczy się źródło.
