Sicurezza di TellMyShop
Ogni modifica aspetta il tuo «sì».
La chat può preparare tutte le modifiche che vuole. Nel tuo negozio arriva solo quello che vedi nell’anteprima e approvi entro 30 minuti. Provalo qui sotto.Provalo qui accanto.
Stato della scheda: in attesa del tuo «sì»1. Accesso
Prima legge. Il resto lo attivi tu, per un tempo stabilito
Scegli un livello e guarda cosa può fare la chat e dov’è il limite. L’interruttore viene verificato nel momento in cui approvi, e il titolare riceve una email ogni volta che viene attivato un accesso più ampio.
Manutenzione serve a chi sviluppa e lavora su file e database: la attivi al massimo per 3 ore, poi si disattiva da sola.
2. Dati dei clienti: un’impostazione separata
I dati dei clienti sono inaccessibili all’IA e cifrati nella cronologia
L’accesso ai dati dei clienti è un’impostazione separata nella scheda «Dati dei clienti» del pannello del modulo. Non dipende dai livelli della sezione 1: attivare Vendite, Tema o Moduli non rivela alcun dato personale.
Qui sotto, lo stesso ordine ai tre livelli di questa impostazione.Qui accanto, lo stesso ordine ai tre livelli di questa impostazione.
- Riconosce i dati personali anche nelle tabelle dei moduli di altre aziende
- I dati dei clienti nella cronologia delle modifiche e nei backup dei file sono cifrati, con la chiave conservata fuori dal database; le voci della cronologia vengono eliminate dopo 180 giorni
- Password, chiavi API e backup del database sono bloccati a ogni livello
È così dopo l’installazione. Prodotti e importi bastano per analizzare le vendite, quindi la chat non sa chi ha acquistato.
3. Backup e annullamento
C’è sempre una via per tornare indietro
Puoi annullare ogni modifica con una frase, anche 40 prodotti alla volta. Ogni giorno, prima della prima modifica, viene fatto un backup dell’intero database.
- 7:58Backup dell’intero databaseprima della prima modifica del giorno
- 8:1512 titoli salvatidopo il «sì», nella cronologia
- 8:16Annullamentocon una frase
Una giornata di esempio nel negozio demo
- Vengono conservati gli ultimi due backup del database; le copie dei file di tema e moduli per 90 giorni, almeno le ultime 5
- Prima di salvare un file PHP, il modulo ne controlla la sintassi per non bloccare il negozio
- Una chiave di emergenza e uno script di ripristino funzionano anche quando il pannello di amministrazione non si carica
- Ogni salvataggio entra nella cronologia delle modifiche insieme alla versione precedente
Ogni scheda finisce in uno di tre modi
Salvata dopo il «sì», annullata con una frase, oppure niente quando l’approvazione scade. Non c’è un quarto finale.
Approvata
Stato della scheda: salvata, vecchia versione nella cronologiaAnnullata
Stato della scheda: annullata, negozio com’era ieriScaduta
Stato della scheda: approvazione scaduta, nulla è stato salvatoEsempio dal negozio demo Lampiarnia.
4. Cosa non fa mai
Questo non lo fa, nemmeno se lo chiedi
Non sono impostazioni, sono limiti scritti nel codice del modulo. Né un interruttore né una richiesta in chat possono cambiarli.
- Mai: Inviare una email, un messaggio o una fattura a un cliente
- Mai: Modificare pagamenti o tasse
- Mai: Cambiare lo stato di un ordine
- Mai: Leggere una password o una chiave API
- Mai: Creare un account o cambiare il ruolo di un utente
Quando qualcuno nasconde un’istruzione nei contenuti del negozio
Una descrizione di prodotto, un commento o un messaggio di un cliente possono contenere testo che si spaccia per un’istruzione per l’IA. TellMyShop ha per questo più protezioni insieme: la chat ha l’istruzione di trattare i contenuti del negozio come testo, password, pagamenti e tasse sono bloccati per sempre, le aree rischiose le attivi solo tu e ogni modifica aspetta un’anteprima e il tuo «sì». Ogni modifica si può annullare.
5. Accesso e log
Sai chi si è collegato e cosa ha fatto
- Collegamenti solo via HTTPS e, per impostazione predefinita, solo dagli indirizzi dei servizi di chat
- Vedi ogni chat collegata nella scheda «Chat collegate» e la scolleghi con un clic
- Limiti predefiniti: 300 chiamate, 150 salvataggi e 20 salvataggi di file all’ora
- Un controllo di integrità dei file del modulo ogni 6 ore
- 09:02Collegamento dalla chat, sola letturachat
- 09:14Anteprima: 12 titoli, rischio bassochat
- 09:15Approvazione e salvataggio di 12 titoliAnna
- 09:40Interruttore Tema attivato per 24 hAnna
- 09:41Email al titolare: accesso più ampiomodulo
Accesso della chat: OAuth 2.1
La chat si collega al negozio solo dopo il tuo clic su «Consenti» nella finestra del negozio. Non copi password né chiavi.
- Lo standard OAuth 2.1 con PKCE (S256) obbligatorio e codici monouso
- Accesso rilasciato solo per il tuo negozio (RFC 8707) e salvato nel database solo come hash SHA-256
- La chiave di rinnovo viene sostituita a ogni uso; usarne una vecchia chiude il collegamento
- Puoi collegare qualsiasi chat in sola lettura
- Un’e-mail al titolare per ogni nuova chat collegata
- L’accesso ha superato 44 test OAuth su 44
6. Codice e standard
Verificato secondo quattro standard di sicurezza
A ottobre 2026 la versione 2.8 del modulo, del plugin e del sito TellMyShop è passata per una revisione di sicurezza punto per punto, con test automatici e test in un negozio PrestaShop. Le correzioni della revisione sono nella versione 2.8.1. Ogni cliente riceve gratis le correzioni di sicurezza critiche, anche dopo i 12 mesi di aggiornamenti.
- Verificato
OWASP ASVS 5.0
livelli 1 e 2
Esaminati tutti i capitoli, senza falle che permetterebbero a un estraneo di entrare nel negozio o in un account cliente.
- Verificato
OWASP Top 10 per le applicazioni LLM
2025
I dieci rischi delle applicazioni di IA, dalle istruzioni nascoste nei contenuti ai permessi eccessivi della chat.
- Verificato
OAuth 2.1 e RFC 9700
con la specifica di autorizzazione delle chat IA
L’accesso della chat ha superato 44 test OAuth su 44.
- Verificato
CWE Top 25
2025
Protezioni in tutti i punti che riguardano PHP e TypeScript.
Validatore ufficiale dei moduli PrestaShop: nessuna osservazione nelle sezioni sicurezza, licenze, struttura, traduzioni e ottimizzazioni.
Realizzato secondo gli standard tecnici di PrestaShop per i moduli
Le stesse regole che PrestaShop descrive per i moduli, dalle query al database alla disinstallazione.
- Query al database sicure
- ogni query costruita come richiede la piattaforma
- Escaping dei dati
- i dati mostrati nel pannello di amministrazione e nel negozio vengono sottoposti a escaping
- Accesso ai file
- i file del modulo non si possono aprire direttamente
- Disinstallazione con scelta
- tieni la cronologia o rimuovi tutto
Il plugin per WordPress è realizzato secondo le linee guida di WordPress per i plugin.
7. GDPR e documenti
Progettato per aiutarti a rispettare i requisiti del GDPR
Il tuo negozio, come titolare del trattamento, è responsabile della conformità. L’esportazione e la cancellazione dei dati di un cliente comprendono anche la cronologia delle modifiche, e nel pannello trovi un testo pronto per la tua informativa sulla privacy.
Documenti TellMyShop
- Termini di servizio
- Contratto di licenza (EULA)
- Informativa sulla privacy
- Accordo sul trattamento dei dati (DPA)
- Elenco dei sub-responsabili
Funzioni di protezione dei dati dei clienti nel modulo:
Domande
TellMyShop ha superato un audit di sicurezza?
Sì. A ottobre 2026 la versione 2.8 è passata per una revisione di sicurezza secondo OWASP ASVS 5.0, l’OWASP Top 10 per le applicazioni LLM, OAuth 2.1 con RFC 9700 e il CWE Top 25, con test automatici e test in un negozio PrestaShop. Le correzioni della revisione sono nella versione 2.8.1, e i dettagli sono nella guida, nella parte sulla sicurezza.
La chat può modificare qualcosa quando non guardo?
Ogni modifica parte da un’anteprima, e la chat ha l’istruzione di aspettare il tuo «sì». Nessuna risposta, una domanda o un «forse» non sono un’approvazione, e l’approvazione di un’anteprima scade dopo 30 minuti. Le aree rischiose sono disattivate per impostazione predefinita, e puoi annullare ogni modifica.
E se approvo qualcosa per sbaglio?
Puoi annullare ogni modifica con una frase o dalla cronologia delle modifiche. In più, ogni giorno prima della prima modifica viene fatto un backup dell’intero database.
Le conversazioni arrivano a TellMyShop?
No. Le conversazioni avvengono nel tuo account Claude o ChatGPT; TellMyShop non le vede e non le usa per addestrare modelli.
Ho trovato una vulnerabilità. Dove la segnalo?
Scrivi a [email protected] prima di pubblicare qualsiasi dettaglio.
Inizia con la versione che si limita a leggere
TellMyShop Free esamina il tuo negozio e mostra un elenco di correzioni, senza salvare nulla.