Scripts indésirables et sécurité Shopify
Shopify sécurise l'infrastructure et le paiement. Ce qui reste sous votre responsabilité, ce sont les accès, les applications autorisées et le code présent dans votre thème.
Observed symptoms
- Code inconnu trouvé dans les fichiers du thème
- Redirections inattendues vers un domaine tiers
- Fenêtres publicitaires que vous n'avez pas installées
- Comptes collaborateurs que vous ne reconnaissez pas
- Applications installées sans trace de décision de votre part
Probable causes
Résidus de scripts d'anciennes applications
Cause la plus fréquente : du code inactif ou obsolète laissé dans le thème après désinstallation.
Accès collaborateurs non révoqués
Anciens prestataires ou salariés conservant un accès complet à l'administration.
Applications aux autorisations trop larges
Applications installées rapidement, disposant d'accès étendus aux données clients et commandes.
Compte compromis
Réutilisation de mot de passe ou absence d'authentification à deux facteurs sur un compte disposant de droits élevés.
What we check
- Qui dispose d'un accès à l'administration, et cet accès est-il encore justifié ?
- L'authentification à deux facteurs est-elle active sur tous les comptes ?
- Le thème contient-il des scripts pointant vers des domaines inconnus ?
- Chaque application installée correspond-elle à un besoin identifié ?
- Le journal d'activité montre-t-il des actions inexpliquées ?
Resolution procedure
Inventorier les accès
Revue complète des comptes, des rôles et des applications, avec suppression de tout ce qui n'est plus justifié.Auditer le thème
Lecture des fichiers à la recherche de scripts externes, de redirections et d'injections non identifiées.Nettoyer et durcir
Suppression du code indésirable, activation de l'authentification à deux facteurs, réduction des autorisations.Documenter l'état de référence
Un inventaire écrit permet de repérer immédiatement toute addition future non prévue.
Business impact
Un script malveillant sur une boutique peut détourner du trafic, altérer l'affichage des prix ou collecter des données. Le préjudice de réputation dépasse largement le coût de l'incident technique.
Shopify Store Maintenance & ManagementFrequently asked questions
Answers to questions asked before work begins.
Is your store losing orders right now?
Free diagnosis, estimate before work begins, billing at 90 € HT / heure only after your approval.