Scripts indésirables et sécurité Shopify
Shopify sécurise l'infrastructure et le paiement. Ce qui reste sous votre responsabilité, ce sont les accès, les applications autorisées et le code présent dans votre thème.
Gewaargenomen symptomen
- Code inconnu trouvé dans les fichiers du thème
- Redirections inattendues vers un domaine tiers
- Fenêtres publicitaires que vous n'avez pas installées
- Comptes collaborateurs que vous ne reconnaissez pas
- Applications installées sans trace de décision de votre part
Waarschijnlijke oorzaken
Résidus de scripts d'anciennes applications
Cause la plus fréquente : du code inactif ou obsolète laissé dans le thème après désinstallation.
Accès collaborateurs non révoqués
Anciens prestataires ou salariés conservant un accès complet à l'administration.
Applications aux autorisations trop larges
Applications installées rapidement, disposant d'accès étendus aux données clients et commandes.
Compte compromis
Réutilisation de mot de passe ou absence d'authentification à deux facteurs sur un compte disposant de droits élevés.
Wat wij controleren
- Qui dispose d'un accès à l'administration, et cet accès est-il encore justifié ?
- L'authentification à deux facteurs est-elle active sur tous les comptes ?
- Le thème contient-il des scripts pointant vers des domaines inconnus ?
- Chaque application installée correspond-elle à un besoin identifié ?
- Le journal d'activité montre-t-il des actions inexpliquées ?
Herstelprocedure
Inventorier les accès
Revue complète des comptes, des rôles et des applications, avec suppression de tout ce qui n'est plus justifié.Auditer le thème
Lecture des fichiers à la recherche de scripts externes, de redirections et d'injections non identifiées.Nettoyer et durcir
Suppression du code indésirable, activation de l'authentification à deux facteurs, réduction des autorisations.Documenter l'état de référence
Un inventaire écrit permet de repérer immédiatement toute addition future non prévue.
Commerciële impact
Un script malveillant sur une boutique peut détourner du trafic, altérer l'affichage des prix ou collecter des données. Le préjudice de réputation dépasse largement le coût de l'incident technique.
Onderhoud en beheer van Shopify-winkelGerelateerde storingen
Veelgestelde vragen
Antwoorden op vragen voorafgaand aan een interventie.
Loopt uw winkel op dit moment bestellingen mis?
Gratis diagnose, schatting voorafgaand aan de interventie, facturatie 90 € HT / heure pas na uw akkoord.