İçeriğe geç
28 Ekim 2026 ÇarşambaTCMB dolar 49,79 TL
Ücretsiz araçlar
GÜNDEM15:04GİB e-Müstahsil doğrulama geçişini 30 Haziran 2027’ye uzattı14:59KVKK Asyaport’ta ilk tespitte 855 kişiyi etkileyen ihlali duyurdu14:54Shopify uygulama erişimi için 2027 yaptırım takvimini açıkladı
Altyapı

Shopify uygulama erişimi için 2027 yaptırım takvimini açıkladı

Shopify, 27 Ekim 2026’da Admin API kullanan herkese açık uygulamalarda süreli offline erişime geçiş için 1 Ocak 2027 son tarihini ve kademeli yaptırımları açıkladı.

Gündem Masası1 dk okuma
EticaretRadarı veri kapağı · kaynak: Shopify Developer Blog, uygulama güvenliği güncellemesi

Kısaca

  • Geçiş son tarihi 1 Ocak 2027; uyumsuz uygulamalar mağazadan kaldırılacak ve yeni kurulumları engellenecek. Mevcut kurulumlar o aşamada çalışmayı sürdürecek.
  • 15 Ocak 2027’de yönetim ekranında uyarı; 1 Nisan 2027’de süresiz offline anahtarlarla Admin API isteklerinde HTTP 403 uygulanacak.
  • Özel uygulamalar, satıcı tarafından oluşturulan uygulamalar ve online erişim anahtarları bu takvimin dışında.

Shopify, uygulama geliştiricilerine yönelik açıklamasında süreli offline erişim anahtarlarına geçiş tarihinin değişmediğini bildirdi. Sonraki yaptırım aşamalarının geçiş için ek süre sayılmaması gerektiğini vurguladı. Haber bir mağaza üyeliği değişikliği değil, belirli uygulamaların yönetim arayüzüne programlı erişim koşuluyla ilgili.

Satıcı için kontrol önerisi: Shopify mağazanızda sipariş, ürün veya müşteri işlemi yapan uygulamaları listeleyin. Her uygulamanın sağlayıcısına bu geçişin kendi ürününü kapsayıp kapsamadığını sorun. Teknik sınıflandırmayı yalnız ekranda görülen uygulama adına bakarak yapmayın; uygulamayı geliştiren ekipten teyit alın.

Stok entegrasyonu, kargo entegrasyonu ve muhasebe aktarımı gibi farklı işlerin hangi uygulamaya bağlı olduğunu yazın. Geçiş kontrolünü yalnız uygulamanın açılmasıyla bitirmeyin. Yetkili ekipten ürün güncelleme, sipariş alma ve hata bildirimlerinin deneme sonucunu isteyin. Canlı mağazada değişiklik yapılacaksa sorumlu kişi ve geri dönüş planı önceden belli olsun.

Kimi etkiler?

Admin API kullanan herkese açık uygulamaları çalıştıran Shopify satıcılarını ve bu uygulamaların geliştiricilerini ilgilendiriyor. Bir satıcı bütün bağlantılarını kendi başına değiştirmek zorunda olduğunu varsaymamalı; kapsam ve hazırlık uygulama bazında doğrulanmalı. Anahtarların kendisini destek yazışmalarında paylaşmayın.

Ne yapmalı?

  • Uygulama sağlayıcınızdan süreli offline erişime geçişin tamamlanıp tamamlanmadığını ve hangi sürümde sunulduğunu yazılı öğrenin.
  • Kullandığınız SaaS hizmetlerinin mağazadaki görevlerini ve sorumlularını eşleştirin; aynı işi yapan gereksiz bağlantıları inceleyin.
  • Geçişten önce kontrollü yedekleme ve geri yükleme planını hazırlayın; başarısız işlemleri yeniden göndermeden mevcut sonucu sorgulayın.
  • Takvimi geliştirici ekibinizle paylaşın. İlerideki engelleme tarihlerini son geçiş tarihinin uzatılması şeklinde yorumlamayın.
Kaynak ve doğrulama
Shopify Developer Blog, uygulama güvenliği güncellemesi, 2026-10-27
Son kontrol: 28 Ekim 2026
Hata gördüyseniz bize yazın; 5 iş günü içinde yanıt veriyoruz.

İlgili haberler