Sécurité Shopify

Shopify sécurise la plateforme. Le reste vous revient.

Shopify gère pour vous l’hébergement, les certificats et le serveur. Vos applications, les scripts du thème, le domaine et les réglages d’e-mail restent sous votre responsabilité, et c’est là que les problèmes commencent le plus souvent.

Analyse passive. Rien n’est attaqué sans votre autorisation.

Ce que vous contrôlez, et que nous vérifions

Scripts tiers et bibliothèques JavaScript obsolètes ajoutés par des applications ou des modifications du thème.
Protection contre l’usurpation d’e-mail : SPF et DMARC sur votre propre domaine, pour que personne ne puisse envoyer en votre nom de faux e-mails de commande crédibles.
HTTPS et redirections sur votre domaine personnalisé et sur tout domaine supplémentaire que vous connectez.
Les cookies et en-têtes envoyés par votre boutique.

Ce que Shopify contrôle

Sur Shopify, vous ne pouvez pas modifier le logiciel du serveur, les réglages TLS ni la plupart des en-têtes de réponse. Si vos résultats contiennent un constat sur un en-tête ou le serveur, il s’agit généralement d’un réglage que Shopify applique à toutes les boutiques : vous pouvez interroger Shopify à ce sujet et concentrer vos efforts sur les applications, les scripts, votre domaine et l’e-mail.

Vérifications approfondies pour les boutiques Shopify

Vérifiez la propriété avec une balise meta dans votre thème ou un enregistrement DNS, et l’analyse approfondie surveille les scripts de votre vitrine : modifications, sources inconnues et domaines sosies, les signes d’un skimmer injecté ou d’une application malveillante.

Questions fréquentes

Shopify est-il sécurisé par défaut ?

La plateforme est bien maintenue, mais les applications, les modifications du thème et les réglages d’e-mail restent de votre ressort. Beaucoup de problèmes de boutiques viennent d’un script d’application ou d’une adresse d’expéditeur usurpée, pas de Shopify lui-même.

Comment vérifier ma boutique Shopify ?

Ajoutez la balise meta HackGrade dans le head du fichier theme.liquid de votre thème, ou ajoutez un enregistrement DNS TXT chez votre fournisseur de domaine.

Pourquoi ma boutique Shopify perd-elle des points sur les en-têtes ?

Certains en-têtes de réponse sont définis par Shopify pour toutes les boutiques et ne peuvent pas être modifiés par les marchands. Considérez-les comme une information et concentrez-vous sur les problèmes que vous contrôlez.

Guides avec correctifs à copier-coller

Guide

Autres tests gratuits

Gratuit · Immédiat · Sans inscription

Découvrez votre note avant quelqu’un d’autre.