"Em 19 de janeiro de 2024, às 01:05 UTC, várias contas relataram falhas de autenticação no aplicativo de integração da Shopee. Isso impediu que os lojistas atendessem aos pedidos da Shopee no Admin VTEX, já que esses pedidos não estavam chegando às suas contas.
Após uma investigação mais aprofundada nos logs de nossa aplicação, nossa equipe de resposta a incidentes descobriu que os erros começaram em 16 de janeiro, após a implementação de uma correção de segurança em nossos serviços de autenticação.
Infelizmente, nosso aplicativo de integração com a Shopee estava dependendo de um comportamento de autenticação que fazia parte do escopo da correção de segurança. Uma vez que esse comportamento foi desabilitado, o fluxo de autenticação do aplicativo começou a falhar.
Assim que esse efeito colateral inesperado de nossa correção de segurança foi descoberto, a equipe responsável pela integração lançou uma nova versão que não dependia mais do comportamento de autenticação obsoleto, fazendo com que os erros cessassem em 19 de janeiro às 14:20 UTC."
Pedimos desculpas por qualquer inconveniente que isso possa ter causado.
Versão original:
"On January 19, 2024 at 01:05 UTC, multiple accounts reported authentication failures in the Shopee integration app. This blocked merchants from fulfilling Shopee orders in the VTEX Admin, since those orders were not coming through to their accounts.
Upon further investigation in our application logs, our incident response team discovered that errors started on January 16, after the deployment of a security fix in our authentication services.
Unfortunately, our Shopee integration app was relying on an authentication behavior that was part of the scope of the security fix. Once this behavior was disallowed, the authentication flow for the app started to fail.
Once this unexpected side-effect of our security fix was discovered, the team responsible for the integration launched a new version that no longer depended on the deprecated authentication behavior, causing errors to cease on January 19 at 14:20 UTC.
We apologize for any inconvenience this may have caused."
Os problemas relacionados à tela de “Gerenciar Produtos” seguem sob investigação. Assim que tivermos atualizações, comunicaremos neste post.
Karina Mota
Field Software Engineer | VTEX