Testes autorizados · Brasil e Estados Unidos
Segurança de apps Shopify
Seu app atende várias lojas. Cada uma precisa continuar no próprio espaço. Avalio o seu aplicativo e suas integrações para verificar se dados, configurações e operações respeitam essa separação.
Falar do meu projetoUma loja não é a outra
Com lojas e dados de teste, comparo acessos a recursos, configurações e exportações. O app precisa identificar a loja autorizada no servidor, sem confiar apenas em um parâmetro recebido pela interface.
Instalação, sessões e integrações
O escopo pode incluir os caminhos de instalação e autenticação, a associação da sessão à loja, o tratamento de permissões e os endpoints usados pela integração. Verifico também os limites de acesso quando uma relação com a loja é encerrada, se esse fluxo estiver disponível para teste.
Webhooks e operações do app
Analiso os endpoints que recebem eventos e a forma como o app trata sua autenticidade e os dados recebidos. Operações com cobranças, pedidos reais ou mensagens a clientes exigem exclusões ou ambientes de teste definidos no escopo.
Cenário ilustrativo · dados fictícios
Como isso aparece na prática
Exemplo fictício: a loja A altera um identificador no endpoint de exportação do app e pede dados da loja B. O teste verifica se o backend limita a exportação à loja autenticada.
O que preparar antes do teste
Combinamos lojas de desenvolvimento ou outro ambiente autorizado, permissões necessárias, fluxos do app e dados fictícios. A avaliação cobre o seu app; não autoriza testar a infraestrutura da Shopify.
Não envie senhas, tokens ou dados de clientes pelo formulário público.
Dúvidas sobre este serviço
Isso substitui a aprovação da Shopify?
Não. É uma avaliação independente de segurança do seu aplicativo. Não representa certificação, parceria ou aprovação oficial da Shopify.
É possível avaliar um app já publicado?
Sim, desde que o escopo e as condições permitam um teste autorizado. A preferência é reproduzir os fluxos em lojas e ambientes de teste para reduzir impacto em clientes.
Vamos definir o escopo?
Conte o que seu sistema faz e o que você precisa avaliar. Depois de entender o contexto, envio uma proposta com limites, entregas, prazo e valor.
Falar do meu projeto