クエビコ|ぎょうマニ|商品登録に詳し過ぎる人 retweeted
すみません日本語はここです。
shopify.com/jp/editions/fall…
クエビコ|ぎょうマニ|商品登録に詳し過ぎる人 retweeted
【Shopify Flow】
Shopify Flowから外部のAPIを呼ぶとき、APIキーを「シークレット」に登録しておくと、キーの値を画面にもログにも出さずに使えます。
使い方は2ステップです。
1. Flowの「設定」→「シークレットを管理」で「シークレットを追加」を押し、名前とAPIキーを登録する
2. Send HTTP request(外部へリクエストを送るアクション)の入力欄の下にある「シークレットを追加」から差し込む
ヘッダーには
Klaviyo-API-Key {{secrets.Klaviyo-API-Key}}
のように、キーそのものではなくシークレットの名前が入ります。登録した値は一覧でも伏せ字で表示され、実行ログからも伏せられます。
あわせて、外部サービスからの応答も後のステップで受け取れます。Run codeで本文をJSONとして解析すれば、「Klaviyoにプロフィールがあるか」「購読の同意状態」などを条件分岐に使えます。
昨年の2025年5月に追加された機能ですが、Klaviyo APIをFlowで扱うときにかなり便利でした。なお、Send HTTP requestはPlus・Advanced・Growプランで使えるアクションです。
Flow: Improved Send HTTP request action enables secure connections and returns data to the workflow
changelog.shopify.com/posts/…
#Shopify #ShopifyFlow
クエビコ|ぎょうマニ|商品登録に詳し過ぎる人 retweeted
Great to see this in the official security guide by Shopify. All apps should move settings to app-reserved namespaces ASAP.
shopify.dev/docs/apps/build/…
クエビコ|ぎょうマニ|商品登録に詳し過ぎる人 retweeted
Does your Shopify app use a static IP or IP range? Go configure this now.
Support for serverless platforms / ASNs coming soon.
Replying to @ShopifyDevs
Choose which IP addresses can make Admin API requests for your app.
Requests from anywhere else are rejected, even with a valid token.
shopify.dev/docs/apps/build/…
クエビコ|ぎょうマニ|商品登録に詳し過ぎる人 retweeted
PHPがやられ、Pythonがやられ、Javaがやられ、ついにRubyまでもが……。
四天王全滅って感じですね。
エンジニアの皆様、お疲れ様です!
「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施/v4.0.9、v3.4.12、v3.3.13が公開。「GitLab」で発見される forest.watch.impress.co.jp/d…
クエビコ|ぎょうマニ|商品登録に詳し過ぎる人 retweeted
Meta Museが日本でも使えるようにましたね!🎉さっそくインストールしてShop Pay繋げてみました。ただし他のAI Agent同様にUCP利用はまだ北米だけなので、代理購入はブラウザ起動からのAI操作となり、結論からいうと途中でとまって決済できませんでした。しかもエージェントのブラウザ操作なのでめっちゃ時間かかるので、これなら自分でブラウザ開いてポチってやったほうが早くて確実😅
ということで、他のエージェントベンダー同様、Metaさんにも早くUCPの全開放を御願いしたいですが、よくよく考えてたら、日本は特商法などの法整備が追いついていないので、それがクリアされないかぎり来ないかもしれないですね。。
クエビコ|ぎょうマニ|商品登録に詳し過ぎる人 retweeted
公開、カスタム、パートナー、マーチャント問わず、全てのShopifyアプリを開発、保有する皆さんへ。先日案内したアプリのセキュリティチェックスキルに加えて、総合的なガイダンスが出ました。ダッシュボードのログ管理や永続トークンの廃止、問い合わせ先などいくつか留意項目がありますのでぜひご一読を!
shopify.dev/changelog/blog/s…
クエビコ|ぎょうマニ|商品登録に詳し過ぎる人 retweeted
今度はGitLabに重大な脆弱性
危険度を示すCVSS10.0で最大危険度
未認証で任意コード実行が可能らしく、サーバー完全掌握の恐れがあるとのこと。
自己ホストしてるチームは即パッチしないとやばいです
🚨 CRITICAL: GitLab flaw (CVSS 10.0) affects 12 years of releases.
CVE-2026-110264 could allow unauthenticated remote code execution on self-managed servers.
Read - thehackernews.com/2026/10/cr…
Day one for Claude Duet and Shopify already connects
Design a store right in the chat, then use Duet to stay on top of performance
クエビコ|ぎょうマニ|商品登録に詳し過ぎる人 retweeted
Shopify have issued this checklist to app developers.
Most of it's stuff every developer should be checking in on, for every platform you're working on.
community.shopify.dev/t/secu…
10/20 Klaviyoが日本語対応しました
R6Bでどこよりも早く支援サービスを開始
prtimes.jp/main/html/rd/p/00…
クエビコ|ぎょうマニ|商品登録に詳し過ぎる人 retweeted
Merchant trust is everything
Which means security is everything
Introducing `app security check`
A tool that finds common vulnerability patterns in Shopify apps
Run it with AI Toolkit
クエビコ|ぎょうマニ|商品登録に詳し過ぎる人 retweeted
【お知らせ】
内閣府、デジタル庁及び経済産業省では、AIの社会実装において、障害となっている又は不十分な効果をもたらす規制・制度についての情報を募集します。
詳しくは内閣府特設サイトをご覧ください。
募集期間:10月19日(月)~10月30日(金) 17時
特設サイト:www8.cao.go.jp/kisei-kaikaku…
クエビコ|ぎょうマニ|商品登録に詳し過ぎる人 retweeted
Built for Shopifyアプリは2027年5月1日までにPolaris移行しないといけないのか
shopify.dev/changelog/polari…
クエビコ|ぎょうマニ|商品登録に詳し過ぎる人 retweeted
よくわからないけどやばいかもというパートナーさんやマーチャントさんはご連絡ください。規模問わずご相談に乗ります。
主にShopify パートナーさん向けですが、非推奨になっていたScript Tag(追加スクリプト)がいよいよ来年に完全停止します。サンキューページや注文確認ページにスクリプトを埋め込んでいるストアは要注意です。
shopify.dev/changelog/online…
Agentic checkout with Shop Pay ✅
Shop Pay is now available as a wallet in @Muse






























