Ile aplikacji naprawdę potrzebujesz na wyprzedaż? Lista kontrolna po atakach na kasę

Co się stało w październiku

Mniej więcej od 10 października klienci części sklepów Shopify po kliknięciu przejścia do kasy trafiali na fałszywą stronę płatności pod podobnie wyglądającą domeną. Strona zbierała dane karty, a potem przekazywała klienta do prawdziwej kasy, więc zamówienie przechodziło i ani klient, ani sprzedawca nie widzieli nic podejrzanego. Skrypt wszedł przez kilka aplikacji innych firm, których systemy albo ustawienia ktoś zmienił, więc sklepy z tymi aplikacjami serwowały go same, choć nikt nie dotykał ich motywów.

Dla Ciebie jako sprzedawcy ważne są dwie rzeczy. Skrypt uruchamiał się raz na sesję przeglądarki, więc właściciel klikający po własnym sklepie zwykle widział zwykłą kasę. A gdy aplikacja znika z App Store, nikt nowy nie może jej zainstalować, ale w sklepach, które już ją mają, działa dalej, dopóki sprzedawca jej nie usunie.

Shopify poprosiło twórców aplikacji o lepsze zabezpieczenia i zapowiada, że ograniczy to, co kod aplikacji może robić w sklepie. Nie zdejmuje to pracy z Ciebie, a tygodnie przed Black Friday to czas, w którym wiele sklepów dokłada na wyprzedaż jedną czy dwie nowe aplikacje.

Spisz, co działa w Twoim sklepie

Otwórz w panelu Shopify Ustawienia → Aplikacje i kanały sprzedaży i spisz listę. Przy każdej aplikacji zanotuj trzy rzeczy:

• Co robi dla klientów, w kilku słowach.
• Czy pokazuje coś w sklepie: plakietkę, okienko, pasek, widżet na stronie produktu.
• Kiedy ostatnio świadomie z niej korzystałaś albo korzystałeś.

Na większości list są aplikacje zainstalowane dwa lata temu na jedną kampanię i nigdy nieusunięte. Od nich najłatwiej zacząć. Aplikacja, której nie używasz, nadal ma dostęp do sklepu, a jeśli działa w sklepie, jej skrypt nadal ładuje się na każdej stronie.

Poszukaj aplikacji, które robią to samo

Sklepy z wyprzedażami zbierają aplikacje po jednym problemie naraz: licznik czasu przed jedną wyprzedażą, plakietki przed następną, pasek darmowej dostawy po tym, jak klient narzekał na koszt wysyłki, tabela rabatów ilościowych pod zestaw. Każdy z tych wyborów miał wtedy sens. Razem to czterech dostawców, cztery zestawy uprawnień i cztery skrypty walczące o tę samą stronę produktu.

Pogrupuj listę według zadań. Jeśli trzy aplikacje służą do pokazania klientowi rabatu, sprawdź, czy jedna nie wystarczy. Mniej dostawców to mniej kont, które mogą wgrać kod do Twojego sklepu, krótsza lista do sprawdzenia po następnym incydencie i zwykle szybsza strona w najbardziej ruchliwy weekend roku.

Sprawdź, co zostało w motywie

W Sklep internetowy → Motywy → Dostosuj otwórz w lewym panelu Osadzenia aplikacji. Każdy przełącznik to aplikacja, która może ładować się w sklepie. Wyłącz te, których nie rozpoznajesz albo już nie potrzebujesz, i zapisz. Osadzenia aplikacji znikają same, gdy odinstalujesz aplikację.

Starsze aplikacje działają inaczej. Część prosiła Ciebie albo programistę o wklejenie fragmentu kodu do theme.liquid lub pliku sekcji, a ten fragment zostaje, gdy aplikacji już nie ma. Otwórz Edytuj kod, przejrzyj theme.liquid i wyszukaj <script. Przy każdym skrypcie ładowanym z innej domeny musisz wiedzieć, do jakiej aplikacji albo usługi należy. Jeśli nie wiesz, zapytaj programistę, zanim cokolwiek usuniesz, i najpierw zduplikuj motyw, żeby mieć do czego wrócić.

Sprawdź, kto ma dostęp

• W Ustawienia → Użytkownicy usuń konta pracowników i współpracowników, którzy nie potrzebują już dostępu, także agencji z dawnych projektów.
• Upewnij się, że każde pozostałe konto ma włączone logowanie dwuetapowe.
• Gdy usuwasz aplikację, odinstaluj ją, a nie tylko wyłącz jej osadzenie. Dopiero odinstalowanie odbiera jej dostęp do danych sklepu.

Przetestuj kasę jak nowy klient

Październikowy skrypt działał tylko raz na sesję, więc test w zwykłej przeglądarce niewiele mówi. Otwórz okno prywatne, wejdź do sklepu z wyników wyszukiwania albo z linku, dodaj produkt do koszyka i przejdź do kasy.

Zrób to kilka dni przed Black Friday i jeszcze raz rano w dniu startu. To pięć minut i jedyny test, który widzi to samo co klient.

Zanim zainstalujesz coś nowego na wyprzedaż

• Przeczytaj uprawnienia na ekranie instalacji. Aplikacja do plakietek raczej nie potrzebuje dostępu do danych klientów.
• Sprawdź twórcę: prawdziwa strona internetowa, kontakt do pomocy, polityka prywatności i świeże odpowiedzi na opinie.
• Wybieraj aplikacje działające przez osadzenie aplikacji zamiast takich, które każą wklejać kod do motywu. Osadzenie wyłączysz jednym kliknięciem i znika razem z aplikacją.
• Zainstaluj najpierw na kopii motywu, przetestuj, potem opublikuj. Zrób to w tym tygodniu, a nie w czwartek przed Black Friday.

Po wyprzedaży

W grudniu przejdź listę jeszcze raz. Usuń to, co zainstalowano na weekend i nie zostało użyte, wyłącz osadzenie, jeśli nadal jest, i zanotuj, co zostawisz na przyszły rok. Im krótsza lista, tym szybciej pójdzie następne sprawdzenie.