Audit report
AllSome Track
Broad accessReach : moderateSensitive Accessby AllSome Track · Inventory management · Shopify App Store
Track parcel with mobile number for great buyer satisfaction
Key insights
- ◆Free parcel-tracking app from a small Malaysian publisher (Klang, Selangor) with 0 reviews and no Built-for-Shopify badge.
- ◆OAuth scopes are not declared on the listing; Shopify itself flags the listing as incomplete.
- ◆Privacy policy is a fragment anchor on a marketing site rather than a dedicated, retrievable policy document.
- ◆Publisher infra (allsome.com, allsome.io) lacks HSTS/CSP; TLS itself works but hardening is weak.
Top findings
Analysis summary
Track parcel with mobile number for great buyer satisfaction
- ◆Free parcel-tracking app from a small Malaysian publisher (Klang, Selangor) with 0 reviews and no Built-for-Shopify badge.
- ◆OAuth scopes are not declared on the listing; Shopify itself flags the listing as incomplete.
- ◆Privacy policy is a fragment anchor on a marketing site rather than a dedicated, retrievable policy document.
- ◆Publisher infra (allsome.com, allsome.io) lacks HSTS/CSP; TLS itself works but hardening is weak.
- ◆No public CVE, breach, or incident history was found tied to AllSome / AllSome Track.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_orders | Medium | Vous devez consulter les commandes pour associer les colis à suivre, ce qui induit de la fonction déclarée de l'app. |
read_fulfillments | Medium | Vous devez lire les expéditions pour rattacher le suivi des colis, ce qui induit de la fonction déclarée de l'app. |
write_fulfillments | Medium | Vous devez mettre à jour les informations de suivi et d'expédition, ce qui induit de la fonction déclarée de l'app. |
read_customers | Medium | Vous devez accéder au numéro de mobile de l'acheteur pour le suivi, ce qui induit de la fonction déclarée de l'app. |
read_shipping | Low | Vous devez consulter les données d'expédition liées au suivi des colis, ce qui induit de la fonction déclarée de l'app. |
read_ordersVous devez consulter les commandes pour associer les colis à suivre, ce qui induit de la fonction déclarée de l'app.
read_fulfillmentsVous devez lire les expéditions pour rattacher le suivi des colis, ce qui induit de la fonction déclarée de l'app.
write_fulfillmentsVous devez mettre à jour les informations de suivi et d'expédition, ce qui induit de la fonction déclarée de l'app.
read_customersVous devez accéder au numéro de mobile de l'acheteur pour le suivi, ce qui induit de la fonction déclarée de l'app.
read_shippingVous devez consulter les données d'expédition liées au suivi des colis, ce qui induit de la fonction déclarée de l'app.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- track.allsome.my
- TLS grade
- unknown
- HSTS
- Missing
- CSP
- Missing
Publisher site allsome.com returns HTTP/2 with no HSTS or CSP headers; app domain track.allsome.my returns 403 to anonymous root requests.
Compliance & certifications
No retrievable privacy policy document; no compliance certifications mentioned on listing or publisher site.
Privacy policyPublisher reputation
- Publisher
- AllSome Track
- Verified Shopify Partner
- No
- Years active
- 9
- Other apps
- 0