Shopify 安全与风控
Shopify 店铺被盗刷、API 令牌泄露、主题里硬编码密钥，这类事故的共同点是权限给多了、密钥放错了位置。本分类从最小权限原则出发，说明员工权限如何收敛、应用 scope 如何复核、令牌泄露后按什么顺序处置。
-
01
Shopify 后台没有 IP 白名单该怎么替代
安全审计要求后台只能从公司出口 IP 登录，但 Settings 里找不到 IP 白名单，员工在咖啡店仍能直接进后台。
-
02
Shopify API 令牌泄露后怎么收紧权限
应用权限过大，或管理接口令牌疑似泄露，需要轮换并收紧范围。
-
03
应用权限过大怎么审计
装了十几个应用，不清楚谁在读订单、谁在改商品，担心数据被滥用。
-
04
拒付率超标被收单机构列入监控怎么补救
收到收单行邮件称月度拒付率越过卡组织阈值，要求提交整改计划……
-
05
轮换 client secret 后 webhook 验签全失败
在 Dev Dashboard 生成新 secret 并部署后，所有 webhook 都返回 401……
-
06
Cookie 横幅点了拒绝第三方脚本还在跑
点 Reject 后 Network 仍有 Meta 与 GTM 请求……
-
07
自定义应用令牌权限开得太大怎么收敛才安全
一个只用来同步库存的 custom app，在 API credentials 里勾了 write_orders……
-
08
客户数据应该保留多久，超期该怎么清理
五年前的订单客户仍能收到营销邮件，客服还能查到已注销客户的电话与地址，隐私政策里没写保留期限。
-
09
customers/redact 未实现会怎样
App Store 审核提示隐私 webhook 未返回 200；客户要求删除数据后……
-
10
批量折扣码被爬走遭大量薅羊毛怎么防范
上线 48 小时内某 8 折码被兑换 600 次，收货地址集中在同一转运仓，码还出现在三个优惠券聚合站。
-
11
Shopify 主题里不要硬编码密钥
主题或公开仓库中出现接口密钥、私钥或后台密码；安全扫描报警。
-
12
后台出现异常测试订单怎么办
收到多笔 0 元或极小金额订单，收货信息明显是测试数据，库存被占用。
-
13
Shopify 提示账号泄露风险怎么应对
欺诈分析或安全告警提示协作账号可能泄露，出现异常登录地、异常批量导出或异常应用授权。
-
14
高风险订单除了红字提示还要看哪些信号
订单页 Fraud analysis 标着 High risk，指标里同时出现账单地址不匹配与代理 IP……
-
15
Liquid 输出没转义导致前台弹窗怎么修
在搜索框输入 "><svg onload=alert(1)> 后结果页弹窗……
-
16
手动捕获付款拖过 7 天授权期限会怎样
订单付款状态一直停在 Authorized，第 8 天点 Capture payment 提示授权已过期……
-
17
店主账号被钓鱼登录后要先做哪几步止损
点开一封伪装成 Shopify 账单逾期的邮件并输入密码和验证码后，后台密码被改……
-
18
应用要 read_all_orders 到底该不该给
安装页出现黄色提示，说应用将访问商店的全部订单历史；但这个应用只是打单发货，根本不需要几年前的数据。
-
19
Shopify 店铺数据怎么备份与恢复
运营误删了一个集合，连带 200 个商品从首页消失；主题被改坏后想回退，发现没有历史版本。
-
20
Shopify 遭遇盗卡测试（carding）怎么防
一夜之间出现上百笔失败支付，夹杂几笔成功的小额订单，收货地址都指向同一个转运仓。
-
21
Shopify 店铺合规检查要覆盖哪些项
准备投放或融资尽调，被要求说明数据合规与支付安全情况。
-
22
Shopify 顾客账户被撞库怎么防护
客服一周内接到十几起「账号不是我登录的」投诉，后台出现陌生地址的订单，客户账户页的地址簿被改过。
-
23
怎么防止有人冒充你的域名发钓鱼邮件
客户收到发件人显示为你品牌的钓鱼邮件，要求重新付款。
-
24
怎么识别恶意应用或主题后门
客户反映点结账会跳到一个陌生页面，后台还多出一个不认识的管理员账号。
-
25
员工离职时 Shopify 账号怎么处置
一名运营离职两个月后，后台仍有他的登录记录，几个月后竞品上线了几乎一样的产品结构。
-
26
结账页被注入盗卡脚本（Magecart）怎么排查
客户付款后接到冒充客服的诈骗电话，能准确说出订单金额；安全扫描提示结账页加载了可疑域名脚本。
-
27
客服被社会工程学骗改地址怎么办
有人冒充客户，用订单号套到客服信任，要求把已付款订单改寄到另一个地址，货发出后真实客户投诉没收到。
-
28
Shopify 后台出现异常登录地点怎么处理
凌晨收到新设备登录提醒，第二天发现支付收款账户被改、域名 DNS 被指向陌生地址。
-
29
Shopify API token 泄露后怎么处置
token 被误提交到公开仓库或出现在前端代码里，担心被人调用接口。
-
30
shpat_ 令牌被推到 GitHub 公开仓库怎么处理
GitHub 发来 secret scanning 告警邮件……
-
31
员工换手机后两步验证登不进后台怎么办
员工在登录页卡在 Enter your two-step authentication code，旧手机已停用……
-
32
员工账号被钓鱼后怎么处置
收到一封伪装成 Shopify 的邮件，员工点了链接输入了账号密码，随后后台出现异常操作。
-
33
员工离职当天要回收哪些 Shopify 权限
离职员工的账号仍显示 Active，POS 还能用旧 PIN 开单，服务器仓库里还留着他生成的 shpat_ 令牌……
-
34
Shopify 员工权限最小化怎么配置
员工权限过大或过时账号未回收；无法判断谁改了关键设置。
-
35
Shopify 店铺被冻结或标记高风险怎么恢复
后台突然无法访问或无法收款，收到邮件提示账户存在风险，需要提供资料。
-
36
Shopify 主题里加 CSP 为什么总被应用脚本冲破
在 theme.liquid 加了 CSP meta 后……
-
37
Storefront 私有令牌写进前端会有什么后果
浏览器 Network 里能看到 Shopify-Storefront-Private-Token……
-
38
主题里泄露顾客数据的风险点有哪些
页面源码里能看到顾客邮箱、订单号甚至地址，被爬虫批量抓取。
-
39
主题 JS 用 innerHTML 拼接评论导致存储型 XSS
某条商品评价里带 <img src=x onerror=alert(1)>，每次打开该商品都弹窗……
-
40
卸载应用后主题仍在加载旧脚本怎么清理
应用已从后台消失，前台仍加载它的 widget.js，Console 报 app block not found……
