Shopify security checklist για ιδιοκτήτες καταστημάτων

Το πραγματικό Shopify security checklist

Αντιγράψτε τη λίστα σε ένα shared document, ορίστε υπεύθυνο και ημερομηνία ελέγχου για κάθε γραμμή. Το «το έχουμε κάπου» δεν θεωρείται ολοκληρωμένος έλεγχος.

Λογαριασμοί και ταυτότητα — ελέγξτε τώρα

• ☐ Κάθε άνθρωπος χρησιμοποιεί προσωπικό staff account· δεν μοιράζεται ο λογαριασμός του ιδιοκτήτη.
• ☐ Το multi-factor authentication είναι ενεργό σε owner, staff, Shopify Partners, email και password manager.
• ☐ Υπάρχουν τουλάχιστον δύο ασφαλείς τρόποι ανάκτησης του owner account και οι recovery codes φυλάσσονται εκτός email.
• ☐ Οι ρόλοι ακολουθούν την αρχή του ελάχιστου δικαιώματος: το support δεν αλλάζει billing, ο content editor δεν εξάγει πελάτες.
• ☐ Έχουν αφαιρεθεί πρώην εργαζόμενοι, agencies και collaborators που δεν έχουν ενεργό έργο.
• ☐ Το εταιρικό email του store προστατεύεται με MFA και δεν προωθεί recovery messages σε προσωπικά inboxes.

Apps, integrations και δεδομένα — μηνιαίος έλεγχος

• ☐ Υπάρχει inventory με app, ιδιοκτήτη, σκοπό, κόστος, permissions, δεδομένα και διαδικασία απεγκατάστασης.
• ☐ Κάθε app που δεν χρησιμοποιείται αφαιρείται αφού πρώτα εξαχθούν τα απαραίτητα δεδομένα και ελεγχθούν theme snippets ή webhooks.
• ☐ Custom app tokens και API secrets βρίσκονται σε secret manager ή server environment variables — ποτέ σε Liquid, theme settings, tickets ή Git.
• ☐ Τα webhooks επαληθεύουν την υπογραφή τους, απορρίπτουν παλιά/replayed requests και καταγράφουν αποτυχίες χωρίς προσωπικά δεδομένα.
• ☐ Τα exports πελατών και παραγγελιών έχουν ονομασμένο παραλήπτη, σκοπό και ημερομηνία διαγραφής.
• ☐ Τα δικαιώματα κάθε integration συμφωνούν με τη σημερινή λειτουργία του και όχι με ένα παλιό proof of concept.

Storefront, domain και αλλαγές — πριν από κάθε release

• ☐ Η αλλαγή δοκιμάστηκε σε development theme με product, collection, cart, search και mobile viewport.
• ☐ Υπάρχει πρόσφατο αντίγραφο του published theme και καταγεγραμμένο rollback βήμα.
• ☐ Ο registrar του domain έχει MFA, registrar lock και ελεγχόμενη πρόσβαση στα DNS.
• ☐ Νέα scripts και app embeds έχουν καταγεγραμμένο origin, σκοπό και owner· άγνωστα scripts διερευνώνται πριν το launch.
• ☐ Test order επιβεβαιώνει πληρωμή, email, fulfilment, refund και tracking μετά από κρίσιμη αλλαγή.
• ☐ Δεν εμφανίζονται secrets, stack traces, customer data ή admin URLs σε browser console και δημόσια logs.

Πρόγραμμα ελέγχου που μπορεί να εφαρμοστεί

Τι κάνετε στα πρώτα 30 λεπτά ενός περιστατικού

1. Περιορίστε την πρόσβαση: απενεργοποιήστε ύποπτο staff/collaborator account και ανακαλέστε το σχετικό app token. Μην διαγράψετε ακόμη logs ή αποδείξεις.
2. Προστατεύστε την πηγή ανάκτησης: αλλάξτε πρώτα το email/password-manager account αν υπάρχει πιθανότητα να έχει παραβιαστεί.
3. Καταγράψτε το scope: ώρα, λογαριασμοί, αλλαγές theme, exports, orders, apps και IP/device στοιχεία που είναι διαθέσιμα.
4. Επαναφέρετε ελεγχόμενα: δημοσιεύστε γνωστό ασφαλές theme ή απενεργοποιήστε το προβληματικό integration μόνο αφού αποτυπώσετε την κατάσταση.
5. Επικοινωνήστε: ορίστε έναν incident owner και εξετάστε άμεσα αν απαιτείται ενημέρωση Shopify, παρόχων ή επηρεαζόμενων προσώπων.