cyberpress.org > 2026年11月8日 05:14 Shopify、盗まれたAPIトークンの悪用を防ぐため、公開アプリのIPアローリスト設定を必須化 Shopifyは、公開アプリに対するIPアローリスト(許可リスト)の設定を必須とします。これにより、盗まれたアクセストークンでGraphQL Admin APIやREST Admin APIのリクエストを認証できる接続元が制限されます。 提示された施行スケジュールによると、制限は2026年11月12日に始まり、202