Starship
starship / search / hydrogen

Audit report

Hydrogen

TrustedReach : broadSensitive Access

by Shopify · Store design · Shopify App Store

First-partyStore design
Risk level
Trusted
Executive summary

App first-party développée et maintenue par Shopify. Classée risque Faible (Low) : pas de tiers externe au groupe Shopify, conformité héritée de la plateforme.

Key insights

  • App first-party Shopify, éditée et opérée par Shopify, risque Faible (Low).
  • Hérite de la matrice de conformité Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.
  • Pas de sous-traitant externe au groupe Shopify ; données traitées dans l'infrastructure Shopify.
  • Mises à jour et correctifs de sécurité gérés directement par Shopify.

Top findings

No critical or high findings detected.
Synthesis

Analysis summary

App first-party développée et maintenue par Shopify. Classée risque Faible (Low) : pas de tiers externe au groupe Shopify, conformité héritée de la plateforme.

Key insights
  • App first-party Shopify, éditée et opérée par Shopify, risque Faible (Low).
  • Hérite de la matrice de conformité Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.
  • Pas de sous-traitant externe au groupe Shopify ; données traitées dans l'infrastructure Shopify.
  • Mises à jour et correctifs de sécurité gérés directement par Shopify.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Permissions

OAuth scopes requested

These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.

read_products
Low

L'app affiche le catalogue produits au sein des vitrines headless, ce qui nécessite la lecture des produits, induit de la fonction déclarée de l'app.

read_content
Low

Les vitrines headless présentent des contenus éditoriaux et des pages, ce qui suppose la lecture du contenu, induit de la fonction déclarée de l'app.

read_inventory
Low

L'affichage de la disponibilité produit sur une vitrine de production requiert la lecture des niveaux d'inventaire, induit de la fonction déclarée de l'app.

read_customers
Medium

Une vitrine complète gère les comptes clients, ce qui implique la lecture de données personnelles, induit de la fonction déclarée de l'app.

read_orders
Medium

L'espace client d'une vitrine affiche l'historique des commandes, ce qui suppose la lecture des commandes, induit de la fonction déclarée de l'app.

write_orders
High

La création de commandes via le parcours d'achat headless nécessite l'écriture des commandes, induit de la fonction déclarée de l'app.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Attack surface

Network surface

Primary domain
TLS grade
HSTS
Missing
CSP
Missing

Posture

Compliance & certifications

GDPR webhooks Pass
SOC 2 Type II Pass
ISO 27001 Pass
PCI DSS Pass

Héritage Shopify : PCI DSS niveau 1, SOC 2 Type II, ISO 27001, GDPR.

Privacy policy
Track record

Publisher reputation

Publisher
Shopify
Verified Shopify Partner
Yes
Years active
15
Other apps
30
Past incidents
No past incidents on record.
LLM exposure

AI / LLM usage

No LLM usage detected. This app does not appear to forward any customer or merchant data to large-language-model providers.