Scripts indésirables et sécurité Shopify
Shopify sécurise l'infrastructure et le paiement. Ce qui reste sous votre responsabilité, ce sont les accès, les applications autorisées et le code présent dans votre thème.
Symptômes observés
- Code inconnu trouvé dans les fichiers du thème
- Redirections inattendues vers un domaine tiers
- Fenêtres publicitaires que vous n'avez pas installées
- Comptes collaborateurs que vous ne reconnaissez pas
- Applications installées sans trace de décision de votre part
Causes probables
Résidus de scripts d'anciennes applications
Cause la plus fréquente : du code inactif ou obsolète laissé dans le thème après désinstallation.
Accès collaborateurs non révoqués
Anciens prestataires ou salariés conservant un accès complet à l'administration.
Applications aux autorisations trop larges
Applications installées rapidement, disposant d'accès étendus aux données clients et commandes.
Compte compromis
Réutilisation de mot de passe ou absence d'authentification à deux facteurs sur un compte disposant de droits élevés.
Ce que nous vérifions
- Qui dispose d'un accès à l'administration, et cet accès est-il encore justifié ?
- L'authentification à deux facteurs est-elle active sur tous les comptes ?
- Le thème contient-il des scripts pointant vers des domaines inconnus ?
- Chaque application installée correspond-elle à un besoin identifié ?
- Le journal d'activité montre-t-il des actions inexpliquées ?
Procédure de correction
Inventorier les accès
Revue complète des comptes, des rôles et des applications, avec suppression de tout ce qui n'est plus justifié.Auditer le thème
Lecture des fichiers à la recherche de scripts externes, de redirections et d'injections non identifiées.Nettoyer et durcir
Suppression du code indésirable, activation de l'authentification à deux facteurs, réduction des autorisations.Documenter l'état de référence
Un inventaire écrit permet de repérer immédiatement toute addition future non prévue.
Impact commercial
Un script malveillant sur une boutique peut détourner du trafic, altérer l'affichage des prix ou collecter des données. Le préjudice de réputation dépasse largement le coût de l'incident technique.
Maintenance et gestion de boutique ShopifyQuestions fréquentes
Les réponses aux questions posées avant une intervention.
Votre boutique perd des commandes en ce moment ?
Diagnostic gratuit, estimation avant intervention, facturation 90 € HT / heure uniquement après votre validation.