Shopify dış bağlantı korumasını 23 Ekim’de daralttı
Shopify, 23 Ekim 2026 güncellemesinde yalnız zararlı bağlantıların engellendiğini, şüpheli sitelerde onay istendiğini; diğer bağlantıların doğrudan açıldığını açıkladı.
Kısaca
- 20 Ekim’de duyurulan dış yönlendirme koruması için 23 Ekim tarihli bir kapsam güncellemesi yayımlandı.
- Güncel açıklamada zararlı olarak belirlenen sitelere bağlantı engelleniyor; şüpheli siteler için müşteriden onay isteniyor.
- Diğer dış sitelere geçişte mesaj gösterilmiyor. İlk duyurudaki bütün dış bağlantılara onay anlatımı güncel kapsamı yansıtmıyor.
Shopify, çevrim içi mağazalardan dış sitelere geçişte uyguladığı korumayı değişiklik günlüğünde açıkladı. Sayfanın üstündeki 23 Ekim notu, 20 Ekim tarihli ilk metnin kapsamını daraltıyor. Güncel davranışı anlamak için ilk duyuruyla son eklenen açıklamanın birlikte okunması gerekiyor.
Duyuru, zararlı ve şüpheli bağlantılar arasında iki ayrı işlem tanımlıyor: engelleme ve onay isteme. Şüpheli bir adreste onay mesajı görülmesi, zararlı adresin aynı şekilde serbestçe açılacağı anlamına gelmiyor. Yeni metin diğer sitelere doğrudan geçilebildiğini belirtiyor.
Satıcı için kontrol önerisi: mağazanızdan dışarı çıkan adreslerin bir listesini hazırlayın. Ürün kılavuzu, destek sayfası ve size ait başka site bağlantılarını ayrı satırlarda tutun. Alan adını tam yazın; başka bir SaaS uygulamasına giden bağlantıyla aynı mağaza sayfasını karıştırmayın. Kontrolü kullandığınız Shopify mağazasında gerçekleştirin.
Kimi etkiler?
Shopify üzerinde mağazası bulunan ve açıklama, menü ya da destek bölümlerinden dış sitelere bağlantı veren satıcıları ilgilendiriyor. Haberdeki kapsam Shopify’ın açıklamasına aittir; başka mağaza altyapılarında aynı davranışın bulunduğu varsayılmamalıdır.
Ne yapmalı?
- Müşterinin izleyeceği yolu deneme oturumunda açın; beklenmeyen bir uyarı varsa görünen adresi ve bağlantının bulunduğu sayfayı kaydedin.
- Eski duyuruya göre hazırladığınız müşteri açıklamalarını 23 Ekim kapsamıyla karşılaştırın; her dış bağlantıda onay isteneceğini yazmayın.
- Uyarı ile ilgili destek talebinde SSL sertifikası bilgisini tek başına güvenlik kararı gibi sunmayın; sorunlu hedef adresi açık belirtin.
- Müşteri memnuniyetini değerlendirirken bağlantının doğru hedefe ulaştığını ve destek metninin bu hedefi doğru anlattığını kontrol edin.