Audit report
Buyer Redirectz
Broad accessReach : broadby APPSYL.COM - Apps You Love · Store design · Shopify App Store
Redirect Buy Button to create external URL links
Key insights
- ◆Single-purpose redirect/affiliate app, limited data surface but high abuse potential if a merchant admin is compromised.
- ◆Publisher APPSYL.COM operates multiple Shopify apps from Brooklyn, NY; site fronted by Cloudflare.
- ◆Privacy policy link in listing is broken (404 after redirect), weakening transparency.
- ◆No public breach/CVE history found for APPSYL or Buyer Redirectz.
Top findings
Analysis summary
Redirect Buy Button to create external URL links
- ◆Single-purpose redirect/affiliate app, limited data surface but high abuse potential if a merchant admin is compromised.
- ◆Publisher APPSYL.COM operates multiple Shopify apps from Brooklyn, NY; site fronted by Cloudflare.
- ◆Privacy policy link in listing is broken (404 after redirect), weakening transparency.
- ◆No public breach/CVE history found for APPSYL or Buyer Redirectz.
- ◆OAuth scopes not declared on the public listing, true data access cannot be confirmed without install.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedOAuth scopes requested
These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.
| Scope | Sensitivity | Why we flag it |
|---|---|---|
read_products | Low | L'application affiche des produits complementaires pour proposer des offres affiliees, la lecture du catalogue est necessaire, induit de la fonction declaree de l'app. |
write_products | Low | L'ajout de produits affilies a la boutique implique la creation et la modification d'entrees produits, induit de la fonction declaree de l'app. |
read_content | Low | La presentation des offres et des liens affilies peut necessiter la lecture du contenu de la boutique, induit de la fonction declaree de l'app. |
write_content | Low | L'insertion d'offres affiliees dans les pages de la boutique implique la modification de contenu, induit de la fonction declaree de l'app. |
write_script_tags | Medium | L'affichage dynamique des offres affiliees sur la vitrine peut requerir l'injection de scripts, induit de la fonction declaree de l'app. |
read_themes | Low | L'integration visuelle des offres a l'apparence de la boutique peut necessiter la lecture du theme, induit de la fonction declaree de l'app. |
write_themes | Medium | L'insertion des blocs d'offres affiliees dans la vitrine peut impliquer la modification du theme, induit de la fonction declaree de l'app. |
read_productsL'application affiche des produits complementaires pour proposer des offres affiliees, la lecture du catalogue est necessaire, induit de la fonction declaree de l'app.
write_productsL'ajout de produits affilies a la boutique implique la creation et la modification d'entrees produits, induit de la fonction declaree de l'app.
read_contentLa presentation des offres et des liens affilies peut necessiter la lecture du contenu de la boutique, induit de la fonction declaree de l'app.
write_contentL'insertion d'offres affiliees dans les pages de la boutique implique la modification de contenu, induit de la fonction declaree de l'app.
write_script_tagsL'affichage dynamique des offres affiliees sur la vitrine peut requerir l'injection de scripts, induit de la fonction declaree de l'app.
read_themesL'integration visuelle des offres a l'apparence de la boutique peut necessiter la lecture du theme, induit de la fonction declaree de l'app.
write_themesL'insertion des blocs d'offres affiliees dans la vitrine peut impliquer la modification du theme, induit de la fonction declaree de l'app.
This section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedThis section is available to signed-in users
Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.
Get startedNetwork surface
- Primary domain
- appsyl.com
- TLS grade
- unknown
- HSTS
- Missing
- CSP
- Missing
HTTP/2 via Cloudflare; no HSTS or CSP headers observed on root 301 response. X-Powered-By: PHP/8.5.6 leaked. Site 301-redirects appsyl.com to vip.appsyl.com (BunnyCDN/Express).
Compliance & certifications
Privacy notice link returns 404 after the publisher's own redirect; no compliance certifications advertised.
Privacy policyPublisher reputation
- Publisher
- APPSYL.COM - Apps You Love
- Verified Shopify Partner
- No
- Years active
- 8
- Other apps
- 0