Starship
starship / search / route-protection

Audit report

Route: Package Protection

WatchReach : broad

by Route · Shipping · Shopify App Store

Shippingv7.2.0
Risk level
Watch
Executive summary

Route propose une assurance colis vendue au checkout. Risque High dû à des préoccupations passées : ajout opt-out au checkout, données acheteur partagées avec un sous-traitant assureur, et plaintes BBB sur les réclamations.

Key insights

  • ◆Assurance colis + tracking visuel. Add-on checkout.
  • ◆Risque High, historique de préoccupations sur l'opt-out checkout et le traitement des réclamations.
  • ◆Éditeur US (Lehi, Utah).
  • ◆Note merchants 4,4 mais BBB rating mitigé pour les acheteurs.

Top findingsview all

  • High
    Historique d'opt-out vs opt-in
Synthesis

Analysis summary

Route propose une assurance colis vendue au checkout. Risque High dû à des préoccupations passées : ajout opt-out au checkout, données acheteur partagées avec un sous-traitant assureur, et plaintes BBB sur les réclamations.

Key insights
  • ◆Assurance colis + tracking visuel. Add-on checkout.
  • ◆Risque High, historique de préoccupations sur l'opt-out checkout et le traitement des réclamations.
  • ◆Éditeur US (Lehi, Utah).
  • ◆Note merchants 4,4 mais BBB rating mitigé pour les acheteurs.
  • ◆Partage de données avec assureur (American Modern).

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Permissions

OAuth scopes requested

These are the access permissions this app asks for during install. The sensitivity column reflects PII exposure and merchant impact.

read_orders
High

Tracking colis.

write_orders
High

Ajout ligne assurance.

read_customers
High

Réclamations.

write_themes
High

Widget checkout.

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started

This section is available to signed-in users

Sign up free to unlock findings, data flow and theme code analysis for every Shopify app.

Get started
Attack surface

Network surface

Primary domain
route.com
TLS grade
A
HSTS
Enabled
CSP
Missing

TLS moderne, HSTS, pas de CSP stricte.

Posture

Compliance & certifications

GDPR webhooks Fail
SOC 2 Type II Fail
ISO 27001 Fail
PCI DSS Fail

GDPR webhooks. Pas de SOC 2 publique. Pas opéré en UE par défaut.

Privacy policy
Track record

Publisher reputation

Publisher
Route
Verified Shopify Partner
Yes
Years active
8
Other apps
0
Past incidents
  • ●2021-2022, plaintes nombreuses sur l'opt-out checkout (corrigées via mode opt-in optionnel).
LLM exposure

AI / LLM usage

No LLM usage detected. This app does not appear to forward any customer or merchant data to large-language-model providers.