Starship
starship / search / moonbundle

Audit report

Moon Bundles CartDrawer Upsell

WatchReach : broad

by CScorp LLC · Application · Shopify App Store

Application
Risk level
Watch
Executive summary

Moon Bundles est une application publique bien installee (environ 3 242 boutiques, 575 avis, note 5,0) dont chaque domaine de permissions montre une activite au cours des 30 derniers jours, et aucun incident de securite propre a l'application n'a ete trouve. Toutefois elle detient un acces tres large incluant read/write_shopify_admin et les donnees clients protegees, l'editeur n'est pas clairement identifie (champ developer vide) et sa politique de confidentialite, hebergee sur un domaine sans lien de marque, ne traite ni le RGPD ni une duree de conservation precise.

Key insights

  • ◆Accède en lecture et écriture aux données clients et aux commandes, incluant nom, email, téléphone, adresse, paiements et taxes
  • ◆Peut lire et modifier le thème de la boutique, les produits, les remises et les Shopify Functions
  • ◆Détient un accès administrateur large (read/write_shopify_admin) ainsi qu'aux analyses de la boutique
  • ◆Posture de permissions : excessive.

Top findings

No critical or high findings detected.
Synthesis

Analysis summary

Moon Bundles est une application publique bien installee (environ 3 242 boutiques, 575 avis, note 5,0) dont chaque domaine de permissions montre une activite au cours des 30 derniers jours, et aucun incident de securite propre a l'application n'a ete trouve. Toutefois elle detient un acces tres large incluant read/write_shopify_admin et les donnees clients protegees, l'editeur n'est pas clairement identifie (champ developer vide) et sa politique de confidentialite, hebergee sur un domaine sans lien de marque, ne traite ni le RGPD ni une duree de conservation precise.

Key insights
  • ◆Accède en lecture et écriture aux données clients et aux commandes, incluant nom, email, téléphone, adresse, paiements et taxes
  • ◆Peut lire et modifier le thème de la boutique, les produits, les remises et les Shopify Functions
  • ◆Détient un accès administrateur large (read/write_shopify_admin) ainsi qu'aux analyses de la boutique
  • ◆Posture de permissions : excessive.
  • ◆storeleads indique environ 3 242 boutiques installées, 575 avis et une note moyenne de 5,0. Le champ developer du scan est null et la politique de confidentialite est hebergee sur un domaine sans lien de marque (beyondagency.store), donc l'identite de l'editeur n'est pas clairement etablie.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Permissions

OAuth scopes requested

These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.

read_customers
High

Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.

write_customers
High

Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.

read_discounts
Low

Capturé sur cette boutique.

write_discounts
Medium

Capturé sur cette boutique.

read_themes
Low

Capturé sur cette boutique.

write_themes
Medium

Capturé sur cette boutique.

read_orders
High

Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.

write_orders
High

Capturé sur cette boutique. Accès à des données client protégées (Protected Customer Data). Shopify impose des engagements de traitement.

read_content
Low

Capturé sur cette boutique.

write_content
Medium

Capturé sur cette boutique.

read_products
Low

Capturé sur cette boutique.

write_products
Medium

Capturé sur cette boutique.

read_shopify_admin
Low

Capturé sur cette boutique.

write_shopify_admin
Medium

Capturé sur cette boutique.

read_shopify_functions
Low

Capturé sur cette boutique.

write_shopify_functions
Medium

Capturé sur cette boutique.

read_analytics
Low

Capturé sur cette boutique.

write_analytics
Medium

Capturé sur cette boutique.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Attack surface

Network surface

Primary domain
TLS grade
HSTS
Missing
CSP
Missing

Non vérifié automatiquement

Posture

Compliance & certifications

GDPR webhooks Fail
SOC 2 Type II Fail
ISO 27001 Fail
PCI DSS Fail

Politique de confidentialité trouvée. Clause citée : « The Company will retain Your Personal Data only for as long as is necessary for the purposes set out in this Privacy Policy... to comply with our legal obligations, resolve disputes, and enforce our legal agreements and policies. »

Privacy policy
Track record

Publisher reputation

Publisher
CScorp LLC
Verified Shopify Partner
No
Years active
0
Other apps
0
Past incidents
No past incidents on record.
LLM exposure

AI / LLM usage

No LLM usage detected. This app does not appear to forward any customer or merchant data to large-language-model providers.