Starship
starship / search / flow

Audit report

Shopify Flow

TrustedReach : broadSensitive Access

by Shopify · Productivity · Shopify App Store

First-partyProductivity
Risk level
Trusted
Executive summary

Automate tasks so you can focus on expanding your business.

Key insights

    Top findings

    No critical or high findings detected.
    Synthesis

    Analysis summary

    Automate tasks so you can focus on expanding your business.

    Key insights

      This section is available to signed-in users

      Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

      Get started
      Permissions

      OAuth scopes requested

      These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.

      read_orders
      Medium

      L'automatisation de tâches déclenche fréquemment des flux basés sur les commandes, ce qui suppose la lecture des données de commande contenant des informations personnelles, induit de la fonction déclarée de l'app.

      write_orders
      Medium

      L'exécution d'actions automatisées peut modifier ou étiqueter des commandes, ce qui requiert un accès en écriture aux commandes, induit de la fonction déclarée de l'app.

      read_customers
      Medium

      Les scénarios d'automatisation exploitent souvent des critères clients, ce qui suppose la lecture des données clients constituant des informations personnelles, induit de la fonction déclarée de l'app.

      write_customers
      Medium

      Les actions automatisées peuvent ajouter des tags ou mettre à jour des fiches clients, ce qui requiert un accès en écriture aux clients, induit de la fonction déclarée de l'app.

      read_products
      Low

      Les flux peuvent se déclencher selon des conditions produits ou de stock, ce qui suppose la lecture du catalogue, induit de la fonction déclarée de l'app.

      write_products
      Low

      Certaines actions automatisées modifient des produits, par exemple publication ou tags, ce qui requiert un accès en écriture au catalogue, induit de la fonction déclarée de l'app.

      read_inventory
      Low

      L'automatisation liée aux niveaux de stock suppose la lecture de l'inventaire, induit de la fonction déclarée de l'app.

      write_inventory
      Low

      Des actions automatisées peuvent ajuster les niveaux de stock, ce qui requiert un accès en écriture à l'inventaire, induit de la fonction déclarée de l'app.

      This section is available to signed-in users

      Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

      Get started

      This section is available to signed-in users

      Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

      Get started
      Attack surface

      Network surface

      Primary domain
      TLS grade
      HSTS
      Missing
      CSP
      Missing

      Posture

      Compliance & certifications

      GDPR webhooks Fail
      SOC 2 Type II Fail
      ISO 27001 Fail
      PCI DSS Fail

      Privacy policy
      Track record

      Publisher reputation

      Publisher
      Shopify
      Verified Shopify Partner
      No
      Years active
      0
      Other apps
      0
      Past incidents
      No past incidents on record.
      LLM exposure

      AI / LLM usage

      No LLM usage detected. This app does not appear to forward any customer or merchant data to large-language-model providers.