セキュリティへの取り組み
ストア運営者のみなさまに安心してアプリをお使いいただけるよう、新たに公表された脆弱性が当社のアプリに影響するかを確認し、Shopify が提供する公式のセキュリティチェックでアプリを点検しています。確認の結果と対応の状況は、このページでお知らせします。お知らせ
PHP の脆弱性「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）による影響はありません
2026年10月21日に公表された PHP の脆弱性「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）について、当社のアプリへの影響をお知らせします。当社が公開している5つのアプリへの影響はありません。
対象のアプリ: Discount Deck、MultiLikes、User Tag Plus、LLMs.txtジェネレーター、AI MCP ChatBotこの脆弱性は PHP 本体に見つかったもので、認証なしで外部から任意のコードを実行されるおそれがあります。当社の5つのアプリは、いずれも PHP を使わずに構築しています。参考: PHP のセキュリティアドバイザリ（PHP 公式・英語）
Shopify 公式のセキュリティチェックを実施しました
当社が公開している5つのアプリ（Discount Deck、MultiLikes、User Tag Plus、LLMs.txtジェネレーター、AI MCP ChatBot）について、Shopify が提供する公式のセキュリティチェック「shopify app security check」を実施しました。チェックの結果、重大度が「Critical」と判定される問題は検出されませんでした。改善が推奨された項目については、2026年10月末までの対応完了を目標に、順次対応を進めています。対応が完了しましたら、このページでお知らせします。アプリは引き続きご利用いただけます。参考: App security checks（Shopify 公式・英語）