Shopifyのセキュリティ・運用を診断します

Shopifyは安全性の高いECプラットフォーム。 ですが、ストアの「運用」まで自動的に守られるわけではありません。 「以前依頼した制作会社のアクセス権限、まだ残っていませんか？」 「削除したはずのアプリのコード、今も動いていませんか？」 Shopify自体のセキュリティが強固でも、日々の運用で追加したアプリや外部連携、テーマのカスタマイズなどには、管理上の見落としが生じることがあります。 例えば、 ・削除済みアプリのコードがテーマに残っている ・使っていないアプリが顧客情報へのアクセス権限を持っている ・過去のスタッフや外部業者の権限が残っている ・外部サービスとの連携状況を把握できていない こうした状態が、直ちに情報漏えいにつながるとは限りません。 しかし、不要なコードやアクセス権限の放置は、トラブルや管理上のリスクにつながる可能性があります。 だからこそ、問題が起きる前に、一度ストアの状態を確認しておきませんか？ ■ Shopifyセキュリティ・運用診断とは？ ■ Shopifyの開発・運用経験をもとに、 ストアの設定・アプリ・テーマコードなどを点検し、 問題点や改善すべき箇所を分かりやすく整理するサービスです。 実際のストア診断でも、 アンインストール済みアプリの残存コードや、 用途が重複する可能性のあるアプリを発見しています。 ■ 専門点検19項目＋自己点検22項目 ■ 【専門点検：19項目】 コラボレーター権限で確認できる範囲を調査します。 ・不要・重複アプリの候補 ・アンインストール済みアプリの残存コード ・アプリのアクセス権限・外部連携 ・外部JavaScriptや秘密情報の露出候補 ・テーマのコード品質・管理状態 ・プライバシー関連の公開設定 ・HTTPS・ドメイン・決済設定 など 【自己点検：22項目】 2段階認証、スタッフ権限、バックアップ、緊急時の対応体制など、 ご本人しか確認できない項目をチェックシートでご提供します。 ※自己点検は当方による判定対象外です。返送は不要です。 ■ 納品するのは「改善につながる診断レポート」 ■ PDFレポートで、診断結果・問題点・改善の優先順位を見える化します。 専門用語には分かりやすい解説を添え、技術に詳しくない方にも伝わる内容にまとめます。 ■ ご依頼は簡単4ステップ ■ ① ご購入 ② Shopifyコラボレーター権限を付与 ③ 当方で診断を実施 ④ PDFレポートを納品 ストアの現状を知ることが、適切なセキュリティ対策の第一歩です。 まずは一度、Shopifyストアの状態を整理してみませんか？ ※Shopify標準機能のコラボレーター（協力者）としてログインの上、診断ではストアの設定変更やコード修正は行いません。 ※本サービスは設定・コード・運用状況の点検です。侵入テスト、専門的な脆弱性診断、外部アプリ内部の検査、法令適合性の保証は対象外です。すべての問題の発見や将来の安全性を保証するものではありません。修正作業は別途対応となります。