Shopify Mandates IP Allowlisting for Public Apps to Prevent Unauthorized Admin API Access
06/11/2026-03:44 06/11/2026-03:45 מחשבים וטכנולוגיה Cyber Security News דיווח
Shopify is making IP allowlisting mandatory for public apps that call its Admin API, adding a security check to limit the use of stolen access tokens. Developers must enable the control by November 20, 2026, at 11:59 PM ET. Apps using bulk operations
סיכום מאמרShopify מחייבת כעת **IP Allowlisting** עבור **אפליקציות ציבוריות** המשתמשות ב-**Admin API** כדי להגביר את אבטחת המערכת ולמנוע גישה לא מורשית. המהלך נועד להגן מפני שימוש ב**אסימוני גישה גנובים** ולצמצם סיכונים אבטחתיים. מפתחים נדרשים להפעיל את הבקרה הזו עד לתאריך **20 בנובמבר 2026**. ההגבלה חלה על אפליקציות המבצעות פעולות מרובות (bulk operations) באמצעות ה-Admin API. מומלץ למפתחים לבדוק את דרישות האבטחה החדשות של Shopify ולהתאים את הקוד שלהם בהתאם להנחיות הרשמיות. זהו צעד קריטי לחיזוק **אבטחת Shopify** למשתמשים ולמפתחים כאחד.תוכן זה נוצר על ידי בינה מלאכותית.
