ZurückKostenloses Tool
Kann eine Drittanbieter-App deinen Shopify-Shop lahmlegen?
Die meisten Shopify-Shops laufen mit 15 bis 40 Apps. Jede einzelne kann Kundendaten lesen, Code in deinen Live-Shop einschleusen und behält diesen Zugriff oft lange, nachdem sich niemand mehr an die Freigabe erinnert. Der Risk Check zeigt dir diese Angriffsfläche in rund zwei Minuten.
Was der Check anschaut
Es geht um den Teil deines Stacks, den du nicht selbst gebaut hast und nicht sehen kannst: die Apps, die Skripte, die sie einschleusen, und wer noch Schlüssel zu deinem Shop hat.
Datenzugriff der Apps
Welche deiner installierten Apps Kundendaten, Bestellungen und Zahlungs-Metadaten lesen können — und welche das überhaupt noch brauchen.
Injizierte Skripte
Fremder Code, der in deinem Live-Shop läuft, inklusive Script-Tags von Apps, die du vor Jahren deinstalliert hast.
Vendor-Zugänge
Wer außerhalb deines Teams Theme, Checkout oder Daten ändern kann — und was mit diesem Zugriff passiert, wenn ein Dienstleister verschwindet.
Team- und Collaborator-Zugriffe
Accounts, Berechtigungen und Collaborator-Einladungen, die das Projekt überlebt haben, für das sie angelegt wurden.
Checkout-Risiken
Alles, was den umsatzstärksten Teil des Shops berührt, wo ein eingeschleustes Skript sofort Geld kostet und nicht irgendwann.
Was du zuerst abstellst
Ergebnisse nach Schadenspotenzial sortiert — du fängst mit dem an, was dich den Shop kosten kann, nicht mit dem Einfachsten.
So funktioniert es
Keine Installation, kein Shop-Zugriff, kein Vertriebsgespräch. Du beantwortest Fragen zu deinem Setup und bekommst das Ergebnis direkt angezeigt.
Fragen beantworten
Ein kurzer geführter Fragebogen zu Apps, Team und Checkout. Ungefähr zwei Minuten.
Angriffsfläche sehen
Ergebnisse nach Schweregrad gruppiert, jeweils mit der Begründung, warum das für einen Shop wie deinen zählt.
Entscheiden, was passiert
Nimm die Liste mit zu deinem eigenen Entwickler oder komm damit zu uns — beides geht, das Ergebnis gehört so oder so dir.
Öffnet riskcheck.shoplab.cc. Kostenlos, ohne Account.
Was daraus folgt
Was wir mit den Ergebnissen machen
Die meisten Ergebnisse laufen auf eines von drei Dingen hinaus: Logik, die in deine eigene App gehört, ein Theme voller Code, den niemand verantwortet, oder ein Plattform-Setup, das seit dem Launch niemand mehr angefasst hat.
Martin Winkler
Co-Founder & CEO
Mark Chang
Founder & CTO