Pleroma Commerce · 4 źródła Shopify · 22 października 2026
Aplikacja sklepu może przestać przesyłać zamówienia dużo wcześniej, niż zespół zauważy błąd uwierzytelniania. Shopify właśnie wezwało twórców aplikacji do poprawy zabezpieczeń, a w styczniu 2027 r. zacznie obowiązywać ważna zmiana dotycząca tokenów. Dla sklepów oznacza to konieczność sprawdzenia dostawców, ciągłości pracy i procedur awaryjnych.
W skrócie
Shopify 20 października 2026 r. poprosiło twórców aplikacji o pilny przegląd bezpieczeństwa. Od 1 stycznia 2027 r. aplikacje publiczne korzystające z Admin API muszą używać wygasających tokenów offline, dlatego właściciele sklepów powinni sprawdzić gotowość dostawców i integracji.
Spis treści
- 1. Dlaczego ma to znaczenie dla sklepu
- 2. Termin zmiany tokenów to 1 stycznia 2027 r.
- 3. Krótkotrwałe tokeny muszą być niezawodnie odnawiane
- 4. Nowa kontrola bezpieczeństwa Shopify ma ograniczenia
- 5. Zmapuj zależności, które utrzymują sprzedaż
- 6. Sprawdź dostęp bez zakłócania sprzedaży
- 7. Przetestuj trzy procesy i porównaj rekordy
- 8. Plan na dwa tygodnie i pięć pytań do dostawcy
1. Dlaczego ma to znaczenie dla sklepu
Komunikat Shopify z 20 października skierowano do deweloperów, jednak konsekwencje dotyczą biznesu. Aplikacje łączą procesy i dane klientów z oprogramowaniem utrzymywanym poza firmą sprzedawcy. Przejęcie poświadczeń może zagrozić danym, a błąd uwierzytelniania zatrzymać synchronizację zamówień, stanów, zwrotów lub raportów. To problem także dla obsługi klienta, księgowości i magazynu.
Komunikat nie dowodzi, że konkretna aplikacja została zaatakowana. Shopify wezwało twórców do przeglądu zabezpieczeń, wskazując rosnące zagrożenia. Sprzedawcy powinni potraktować to jako powód do sprawdzenia odporności integracji, a nie do nerwowego odinstalowywania narzędzi. Najważniejsze pytanie brzmi: awaria których aplikacji wstrzymałaby sprzedaż?
2. Termin zmiany tokenów to 1 stycznia 2027 r.
Shopify potwierdziło osobno, że od 1 stycznia 2027 r. każda aplikacja publiczna korzystająca z Admin API musi używać wygasających tokenów offline. Dotyczy to także starszych aplikacji publicznych. Po terminie aplikacje nadal używające niewygasających tokenów będą otrzymywać błędy uwierzytelniania. Obowiązek nie obejmuje aplikacji niestandardowych ani aplikacji utworzonych przez sprzedawców w panelu administracyjnym lub Dev Dashboard.
Za migrację odpowiada przede wszystkim dostawca aplikacji. Według Shopify sam proces wymiany tokenów nie wymaga ponownej instalacji aplikacji przez sprzedawców, ponieważ odbywa się programowo. Warto jednak zapytać dostawcę, kto prowadzi migrację, jakie testy wykonał i kiedy przewidział wdrożenie produkcyjne. Nie należy odkrywać niedokończonej migracji w szczycie sprzedażowym.
3. Krótkotrwałe tokeny muszą być niezawodnie odnawiane
Token API bez daty wygaśnięcia może pozostać użyteczny po wycieku, dopóki ktoś go nie unieważni. Wygasające tokeny skracają okres zagrożenia, ale aplikacja musi je prawidłowo odnawiać i przechowywać. Shopify opisuje 60-minutowy okres ważności wygasających tokenów offline. Rozwiązanie poprawia bezpieczeństwo pod warunkiem, że integracja działa także po odświeżeniu tokenu, restarcie czy chwilowej awarii sieci.
Sprawdź, czy zaplanowane zadania potrafią wrócić do pracy po błędzie odświeżenia, czy monitoring wykrywa powtarzające się błędy autoryzacji i czy ponawianie prób nie powoduje duplikatów. Ręczny test API w południe niewiele mówi o zadaniu magazynowym wykonywanym nocą. Liczy się wynik całego procesu, nie tylko zielony status w panelu technicznym.
4. Nowa kontrola bezpieczeństwa Shopify ma ograniczenia
15 października Shopify wprowadziło polecenie kontroli bezpieczeństwa w AI Toolkit i CLI. Sprawdza ono kod, konfigurację i zależności aplikacji, wykrywając między innymi niezabezpieczone ścieżki, niezweryfikowane webhooki i problemy z izolacją danych różnych sklepów. Deweloper otrzymuje wyniki i wskazówki naprawcze. Shopify zaleca korzystanie z kontroli przed publikacją aplikacji i przy kolejnych wydaniach.
To narzędzie dla osób mających dostęp do kodu, a nie uniwersalny skaner działający w panelu sklepu. Przy własnej integracji poproś wykonawcę o wyniki i potwierdzenie usunięcia krytycznych problemów. Przy aplikacji zewnętrznej pytaj dostawcę o proces przeglądu zabezpieczeń. Brak błędów w skanie nie oznacza całkowitego braku podatności.
5. Zmapuj zależności, które utrzymują sprzedaż
Stwórz jedną listę aplikacji, middleware, prywatnych połączeń i cyklicznych eksportów. Dla każdego systemu zapisz funkcję, dostawcę, właściciela, zakres dostępu do danych, wpływ awarii oraz kontakt alarmowy. Uwzględnij ERP, magazyn, subskrypcje, obsługę klienta, analitykę, feedy i integracje marketplace. Części krytycznych usług nie widać bezpośrednio w liście aplikacji, bo działają poza sklepem.
Oddzielnie oceń ciągłość działania i wrażliwość danych. Niedziałające wiadomości promocyjne zwykle nie wstrzymują realizacji zamówień, ale uszkodzony eksport do magazynu może to zrobić. Z kolei narzędzie przetwarzające dane klientów może tworzyć wysokie ryzyko poufności nawet wtedy, gdy jego awarii nie zauważy żaden kupujący. Tak rozdzielone ryzyka łatwiej ustawić według priorytetu.
6. Sprawdź dostęp bez zakłócania sprzedaży
Październikowe zalecenia Shopify obejmują uwierzytelnianie dwuskładnikowe dla kont partnerskich, hostingu, CDN, repozytoriów i poczty oraz odbieranie dostępu byłym współpracownikom. Sprzedawca powinien stosować tę samą zasadę wobec zespołu, agencji i operatorów integracji. Sprawdź, dlaczego aplikacje wymagają wrażliwych uprawnień i czy można je ograniczyć w uzgodnionym terminie.
Nie unieważniaj działającego poświadczenia tylko dlatego, że ma szeroki zakres. Najpierw ustal jego przeznaczenie, możliwość cofnięcia zmiany i okno testowe. Przerwanie integracji zamówień w środku dnia handlowego nie poprawia bezpieczeństwa. Wyznacz osobę zatwierdzającą zmianę, odpowiedzialną za przywrócenie usług i komunikację w razie incydentu.
7. Przetestuj trzy procesy i porównaj rekordy
Wybierz trzy przypadki testowe: nowe zamówienie, zmianę stanu magazynowego i zdarzenie klienta. Prześledź ich drogę od Shopify do systemu docelowego lub w przeciwnym kierunku. Zapisz oczekiwany czas, rzeczywisty wynik i alert pojawiający się przy zatrzymaniu procesu. Jeżeli to możliwe, sprawdź odnawianie tokenów w kontrolowanym środowisku razem z opiekunem integracji.
Poprawna odpowiedź HTTP nie wystarcza. Stan magazynowy może być nieaktualny, zamówienie może trafić do złej kolejki, a analityka może przyjąć niepełne zdarzenie. Porównuj dane źródłowe i docelowe. Przećwicz wznowienie nieudanego zadania i zachowaj wyniki testów. Procedura awaryjna, której nikt nie sprawdził, jest tylko dokumentem.
8. Plan na dwa tygodnie i pięć pytań do dostawcy
W pierwszych dwóch dniach wskaż krytyczne integracje i właścicieli biznesowych oraz technicznych. W pierwszym tygodniu zapytaj ważnych dostawców: Czy to aplikacja publiczna objęta terminem? Czy odnawianie tokenów wdrożono i przetestowano? Kiedy odbył się ostatni przegląd bezpieczeństwa? Jak wykrywane są błędy autoryzacji i zatrzymane zadania? Kto reaguje poza godzinami pracy? Poproś o odpowiedź z datą, nie ogólną deklarację.
W drugim tygodniu przeprowadź testy procesów o najwyższym ryzyku, ustaw alerty i wpisz nierozwiązane problemy do przeglądu operacyjnego. Konkretny właściciel, wynik testu i plan przywrócenia działania są ważniejsze niż panel pełen zielonych wskaźników. Bezpieczeństwo powinno być częścią operacji e-commerce obok dostaw, marży i konwersji, a nie jednorazowym rytuałem zgodności.
Co dalej?
Przeprowadź audyt integracji przed sezonem wysokiej sprzedaży. Zacznij od procesów zamówień, stanów i danych klientów. Pleroma Commerce pomaga projektować oraz porządkować integracje i operacje e-commerce. Zobacz ofertę Pleroma Commerce.
Źródła
- Shopify, Securing your app, together, 20 October 2026
- Shopify, Build with confidence: Shopify AI Toolkit's security check, 15 October 2026
- Shopify, Expiring offline access tokens required for all public apps as of January 1, 2027, 20 May 2026
- Shopify, About app security, accessed 22 October 2026
O autorze
Matt Grochala, założyciel Pleroma Commerce, zajmuje się Shopify, integracjami, marketplace i operacjami sprzedaży internetowej w Europie.
