Ga naar inhoud

Webshopplatforms ·

Shopify scherpt appregels aan: blijft je voorraadkoppeling werken?

Gebruik je een Shopify-app die voorraad of prijzen in bulk bijwerkt? Vraag de appbouwer of de koppeling klaar is voor de beveiligingseis die Shopify vanaf 13 november handhaaft.

Wat verandert er?

Shopify kondigde op 5 november aan dat publieke apps moeten vastleggen vanaf welke IP-adressen ze gegevens via de Shopify Admin API mogen ophalen of wijzigen. Vanaf vrijdag 13 november om 05.59 uur Nederlandse en Belgische tijd mislukken bulkbewerkingen van publieke apps die deze lijst missen. Vanaf 21 november om 05.59 uur haalt Shopify publieke apps zonder zo’n lijst ook uit de App Store en blokkeert het nieuwe installaties.

Daarnaast moeten publieke en op maat gemaakte apps van Shopify-partners sinds 6 november aparte toegang hebben voor het in bulk uitlezen en het in bulk wijzigen van gegevens. Shopify heeft die toegang voor bestaande gebruikers van deze functies al aangezet. Bij 31 dagen zonder gebruik vervalt de toegang voor het betreffende type bulkbewerking.

Wat kun je als webshopeigenaar controleren?

Vraag je appbouwer of leverancier of de koppeling bulkbewerkingen gebruikt en of de vereiste toegang en IP-lijst zijn ingesteld. Controleer bij een eerstvolgende synchronisatie of de voorraad van een artikel met een bekende wijziging overeenkomt met de voorraad bij je leverancier. Herhaal die controle na de deadline en kijk in de app of er synchronisatiefouten zijn gemeld. Als de update uitblijft, kan je webshop voorraad blijven tonen die je leverancier inmiddels niet meer heeft.

Bronnen

Alle nieuwsberichten →