【Shopify アプリ開発 関連情報】
Shopifyが、すべてのアプリ開発者に向けて「今週中に」セキュリティ対策を行うよう呼びかけています。AIで脆弱性を見つけやすくなったことで、アプリを狙った攻撃が増えているためとのことです。
Securing your app, together
https://shopify.dev/changelog/blog/securing-your-app-together
求められている対応は、AI Toolkitのセキュリティチェックによるスキャン、有効期限付きのアクセストークンへの移行（公開アプリでは近く必須に）、表示データのエスケープ、APIログの確認、2段階認証の徹底などです。英語の記事なので、要点を日本語で図にまとめてみました。
StoreHeroでも自社アプリをリリースしており、記事で挙げられているセキュリティチェックなどはすでに実施していますが、ご導入いただいているストアの皆さまに安心してお使いいただけるよう、引き続きセキュリティ対策に取り組んでいきます。
