Команда: HaloTrack поддерживает один разработчик — единственный человек с доступом к продакшену. Правило: у каждой рабочей учётной записи (Cloudflare, Shopify Partners, GitHub, почта) уникальный пароль не короче 12 символов в менеджере паролей и двухфакторная аутентификация.
Инфраструктура: Cloudflare Workers и D1. Данные шифруются при передаче (TLS) и при хранении, включая резервные копии D1. Токены доступа Shopify дополнительно шифруются AES-256-GCM.
Тест и продакшен: разработка и автотесты используют локальные эмуляторы, синтетические данные и отдельный dev-магазин Shopify. Продакшен-данные никогда не копируются в тестовые среды.
Журнал доступа: каждый доступ к данным магазина (админка, запрос на витрине, вебхук Shopify) журналируется со временем, магазином, маршрутом и результатом — без данных покупателей — и хранится 90 дней. Административные изменения фиксирует журнал аудита Cloudflare.
Предотвращение утечек: персональные данные покупателей не хранятся, e-mail заказа не записывается ни в хранилище, ни в логи, секреты хранятся только в зашифрованных секретах Worker, запросы на витрине ограничены по частоте.
Реагирование: 1) локализовать — сменить секреты, отозвать токены, отключить затронутые маршруты; 2) оценить масштаб по журналам; 3) в течение 72 часов уведомить затронутых продавцов, а при необходимости Shopify и регуляторов; 4) исправить и задокументировать причину; 5) пересмотреть эту политику. Сообщайте о проблемах на support@addsum.top.
2026-10-31