Starship
starship / search / digital-downloads

Audit report

Digital Downloads

TrustedReach : broadSensitive Access

by Shopify · Orders and shipping · Shopify App Store

First-partyOrders and shipping
Risk level
Trusted
Executive summary

Sell digital products in your store

Key insights

    Top findings

    No critical or high findings detected.
    Synthesis

    Analysis summary

    Sell digital products in your store

    Key insights

      This section is available to signed-in users

      Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

      Get started
      Permissions

      OAuth scopes requested

      These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.

      read_products
      Low

      L'app doit consulter le catalogue pour associer les fichiers numériques aux produits vendus, induit de la fonction déclarée de l'app.

      write_products
      Low

      La vente de produits numériques implique la création et la modification de fiches produits, induit de la fonction déclarée de l'app.

      read_orders
      Medium

      L'app doit lire les commandes afin de déclencher la livraison des téléchargements après achat, induit de la fonction déclarée de l'app.

      write_orders
      Medium

      La gestion de la remise des produits numériques peut nécessiter la mise à jour des commandes, induit de la fonction déclarée de l'app.

      read_files
      Low

      L'app doit accéder aux fichiers numériques téléversés pour les proposer aux clients, induit de la fonction déclarée de l'app.

      write_files
      Low

      Le téléversement des e-books, images et autres fichiers implique la gestion des fichiers, induit de la fonction déclarée de l'app.

      read_customers
      Medium

      L'app peut avoir besoin des coordonnées client pour envoyer les liens de téléchargement, induit de la fonction déclarée de l'app.

      read_fulfillments
      Medium

      La livraison numérique s'apparente à un traitement de commande dont l'app doit suivre l'exécution, induit de la fonction déclarée de l'app.

      This section is available to signed-in users

      Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

      Get started

      This section is available to signed-in users

      Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

      Get started
      Attack surface

      Network surface

      Primary domain
      TLS grade
      HSTS
      Missing
      CSP
      Missing

      Posture

      Compliance & certifications

      GDPR webhooks Fail
      SOC 2 Type II Fail
      ISO 27001 Fail
      PCI DSS Fail

      Privacy policy
      Track record

      Publisher reputation

      Publisher
      Shopify
      Verified Shopify Partner
      No
      Years active
      0
      Other apps
      0
      Past incidents
      No past incidents on record.
      LLM exposure

      AI / LLM usage

      No LLM usage detected. This app does not appear to forward any customer or merchant data to large-language-model providers.