Starship
starship / search / recharge-subscriptions

Audit report

Recharge Subscriptions

Broad accessReach : broadSensitive Access

by Recharge · Subscriptions · Shopify App Store

Built for ShopifySubscriptionsv7.3.1
Risk level
Broad access
Executive summary

Recharge est le leader des abonnements sur Shopify. Risque Medium principalement lié à l'étendue inhérente du traitement de paiement et de PII, mitigé par PCI DSS, SOC 2 Type II, et une décennie d'opérations sans incident majeur public.

Key insights

  • ◆Plateforme d'abonnements avec gestion paiement récurrent.
  • ◆Risque Medium, traitement paiement + PII étendu mais conforme PCI DSS.
  • ◆PCI DSS niveau 1 + SOC 2 Type II.
  • ◆Built for Shopify, intégré au checkout natif.

Top findings

No critical or high findings detected.
Synthesis

Analysis summary

Recharge est le leader des abonnements sur Shopify. Risque Medium principalement lié à l'étendue inhérente du traitement de paiement et de PII, mitigé par PCI DSS, SOC 2 Type II, et une décennie d'opérations sans incident majeur public.

Key insights
  • ◆Plateforme d'abonnements avec gestion paiement récurrent.
  • ◆Risque Medium, traitement paiement + PII étendu mais conforme PCI DSS.
  • ◆PCI DSS niveau 1 + SOC 2 Type II.
  • ◆Built for Shopify, intégré au checkout natif.
  • ◆Plus de 10 ans d'opération, pas d'incident public majeur.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Permissions

OAuth scopes requested

These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.

read_customers
High

Identification abonné.

write_customers
High

Mise à jour des métadonnées d'abonnement.

read_orders
Medium

Historique commande.

write_subscription_contracts
High

Gestion des contrats d'abonnement.

read_payment_terms
High

Gestion paiement récurrent.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Attack surface

Network surface

Primary domain
rechargeapps.com
TLS grade
A+
HSTS
Enabled
CSP
Enabled

TLS 1.3, HSTS preload, CSP stricte.

Posture

Compliance & certifications

GDPR webhooks Pass
SOC 2 Type II Pass
ISO 27001 Fail
PCI DSS Pass

PCI DSS niveau 1 + SOC 2 Type II + GDPR. Trust center et DPA publics.

Privacy policy
Track record

Publisher reputation

Publisher
Recharge
Verified Shopify Partner
Yes
Years active
12
Other apps
1
Past incidents
No past incidents on record.
LLM exposure

AI / LLM usage

No LLM usage detected. This app does not appear to forward any customer or merchant data to large-language-model providers.