Audit report
Airpak Express
WatchReach : broadby Frontier Force Technology · Orders and shipping · Shopify App Store
Your destination is our goal
Key insights
- ◆Singapore-based courier integration app from Frontier Force Technology (parent: Airpak Express).
- ◆Privacy policy link is dead, major transparency gap for merchants under GDPR/PDPA.
- ◆Publisher web stack (IIS/ASP.NET on Plesk) reveals server fingerprint and ships without HSTS/CSP.
- ◆Zero reviews / no BFS badge in 8 years suggests niche / abandoned distribution.
Top findingsview all
- HighPrivacy policy URL is broken
Analysis summary
Your destination is our goal
- ◆Singapore-based courier integration app from Frontier Force Technology (parent: Airpak Express).
- ◆Privacy policy link is dead, major transparency gap for merchants under GDPR/PDPA.
- ◆Publisher web stack (IIS/ASP.NET on Plesk) reveals server fingerprint and ships without HSTS/CSP.
- ◆Zero reviews / no BFS badge in 8 years suggests niche / abandoned distribution.
- ◆No known CVEs or breaches tied to 'Frontier Force Technology' in public web search.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_orders | Medium | L'application doit lire les commandes pour préparer les expéditions, ce qui expose des données personnelles, induit de la fonction déclarée de l'app. |
write_orders | Medium | La mise à jour du statut d'expédition et des informations liées aux commandes nécessite un accès en écriture, induit de la fonction déclarée de l'app. |
read_fulfillments | Medium | Le suivi des expéditions implique la lecture des données de traitement des commandes, induit de la fonction déclarée de l'app. |
write_fulfillments | Medium | La création des expéditions et l'ajout des numéros de suivi requièrent l'écriture des traitements, induit de la fonction déclarée de l'app. |
read_shipping | Low | L'intégration avec le système Airpak Express suppose la consultation des paramètres d'expédition, induit de la fonction déclarée de l'app. |
read_customers | Medium | La génération d'étiquettes précises nécessite la lecture des coordonnées des clients, ce qui constitue des données personnelles, induit de la fonction déclarée de l'app. |
read_ordersL'application doit lire les commandes pour préparer les expéditions, ce qui expose des données personnelles, induit de la fonction déclarée de l'app.
write_ordersLa mise à jour du statut d'expédition et des informations liées aux commandes nécessite un accès en écriture, induit de la fonction déclarée de l'app.
read_fulfillmentsLe suivi des expéditions implique la lecture des données de traitement des commandes, induit de la fonction déclarée de l'app.
write_fulfillmentsLa création des expéditions et l'ajout des numéros de suivi requièrent l'écriture des traitements, induit de la fonction déclarée de l'app.
read_shippingL'intégration avec le système Airpak Express suppose la consultation des paramètres d'expédition, induit de la fonction déclarée de l'app.
read_customersLa génération d'étiquettes précises nécessite la lecture des coordonnées des clients, ce qui constitue des données personnelles, induit de la fonction déclarée de l'app.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- airpak-express.com
- TLS grade
- unknown
- HSTS
- Missing
- CSP
- Missing
HTTP/2 200 from Microsoft-IIS/10.0 on Plesk; no HSTS, no CSP, X-AspNet-Version and X-Powered-By headers leak stack information.
Compliance & certifications
Privacy policy URL returns ASP.NET file-not-found error; no compliance certifications declared on app listing.
Privacy policyPublisher reputation
- Publisher
- Frontier Force Technology
- Verified Shopify Partner
- No
- Years active
- 8
- Other apps
- 0