Odaberite granicu
Odlučite koji će identifikatori proizvoda, varijante i zaliha biti DPP identitet. Očuvajte to mapiranje eksplicitno kako promjena kataloga ne bi slučajno stvorila drugi javni identitet.
- Dokumentirajte izvor istine
- Koristite stabilne vanjske ID-jeve i idempotentne ključeve
Autentificirajte se s najmanjom mogućom privilegijom
Koristite trenutačne službene obrasce autentifikacije i sesijskih tokena za Shopify. Zahtijevajte samo potrebne opsege za odabrani tijek rada i rotirajte vjerodajnice putem upravljačkih alata pružatelja.
- Držite tajne aplikacije izvan spremišta
- Zabilježite događaje instalacije i deinstalacije
Uvezite, provjerite i prikažite sukobe
Dovedite podatke u fazu pripreme, normalizirajte ih i prikažite sukob kada vrijednost trgovca razlikuje od pregledane DPP vrijednosti. Nikada ne prepisujte tiho.
- Osigurajte sigurnost pokušaja ponovnog izvođenja
- Čuvajte potvrdu uvoza i izvještaj o pogreškama
Zapišite kroz vlasnička polja
Preslikajte odobrene vrijednosti na metafields ili metaobjekte kojima upravlja aplikacija. Držite izvorni navod i stanje pregleda u DPP Gridu, a ne skrivajte ih u isječku izložbe.
- Objavljujte samo odobrene vrijednosti
- Držite privatne dokaze dobavljača izvan izlaza za izložbu
Prikažite pristupačnu poveznicu za izložbu
Tema-dodatak aplikacije može izložiti poveznicu putovnice ili panel sigurnosti bez proizvoljnog ubrizgavanja skripti. Osigurajte tekstualnu zamjenu i testirajte ponašanje tipkovnice, mobitela i lokaliteta.