Starship
starship / search / pagefly-page-builder

Audit report

PageFly Landing Page Builder

Broad accessReach : broad

by PageFly · Page builder · Shopify App Store

Built for ShopifyPage builderv5.8.1
Risk level
Broad access
Executive summary

PageFly est le builder de pages le plus installé sur Shopify. Risque Medium en raison de write_themes large et de la possibilité d'injection de scripts tiers via l'éditeur, la responsabilité est partagée avec le marchand qui configure les pages.

Key insights

  • ◆Page builder drag-and-drop natif Shopify.
  • ◆Risque Medium, write_themes large + scripts tiers configurables par le marchand.
  • ◆Built for Shopify, 12 800+ avis avec note 4,9.
  • ◆Vietnam (publisher), DPA disponible.

Top findings

No critical or high findings detected.
Synthesis

Analysis summary

PageFly est le builder de pages le plus installé sur Shopify. Risque Medium en raison de write_themes large et de la possibilité d'injection de scripts tiers via l'éditeur, la responsabilité est partagée avec le marchand qui configure les pages.

Key insights
  • ◆Page builder drag-and-drop natif Shopify.
  • ◆Risque Medium, write_themes large + scripts tiers configurables par le marchand.
  • ◆Built for Shopify, 12 800+ avis avec note 4,9.
  • ◆Vietnam (publisher), DPA disponible.
  • ◆Le marchand peut injecter des scripts arbitraires via l'éditeur (responsabilité partagée).

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Permissions

OAuth scopes requested

These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.

write_themes
High

Publication des pages dans le thème.

read_themes
Medium

Lecture des templates existants.

read_products
Low

Blocs produits dans les pages.

read_collections
Low

Blocs collections.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Attack surface

Network surface

Primary domain
pagefly.io
TLS grade
A+
HSTS
Enabled
CSP
Enabled

TLS 1.3, HSTS, CSP stricte sur l'admin.

Posture

Compliance & certifications

GDPR webhooks Pass
SOC 2 Type II Fail
ISO 27001 Fail
PCI DSS Fail

GDPR conforme. DPA sur demande. Pas de SOC 2 publique.

Privacy policy
Track record

Publisher reputation

Publisher
PageFly
Verified Shopify Partner
Yes
Years active
9
Other apps
2
Past incidents
No past incidents on record.
LLM exposure

AI / LLM usage

LLM providers
OpenAI
Data shared with providers

Briefs de copywriting saisis par le marchand uniquement. Pas de PII client.

Retention policy

30 jours côté OpenAI, pas d'entraînement (API standard).