Почему Business Watchdog безопасен для вашего магазина

• Принимается только ключ с правом Чтение (Read). Сервис проверяет ключ, ничего не записывая, и отклоняет ключ, которым можно писать.
• Только читающие запросы (GET) на фиксированный список адресов. Любой другой запрос блокируется, не покидая сервис.
• Запрашиваются только перечисленные здесь поля заказа — без адресов оплаты и доставки, покупателя и позиций заказа.
• Ключ заказа хранится только как необратимый хеш.

Единственные запросы к вашему магазину

GET /wp-json/wc/v3
GET /wp-json/wc/v3/orders
GET /wp-json/wc/v3/orders/{id}/refunds
GET /wp-json/wc/v3/webhooks

Запрашиваемые поля заказа (_fields)

id, number, status, currency, total,
payment_method, payment_method_title,
transaction_id, order_key, created_via,
date_created_gmt, date_modified_gmt,
date_paid_gmt, refunds, meta_data

WooCommerce не умеет отдавать отдельные мета-поля, поэтому из meta_data сервис оставляет только платёжные ссылки (режим оплаты, номер возврата у провайдера) и сразу отбрасывает всё остальное.

• Полный секретный ключ (sk_…) отклоняется с сообщением: «Мы принимаем только ограниченный ключ только для чтения (rk_…)».
• Только читающие запросы: платежи, списания, возвраты и — если вы разрешите — спорные платежи и комиссии.
• Права, которые вы не выдали, просто остаются недоступны; кабинет прямо говорит, чего не видно, а не гадает.

Права ограниченного ключа

Payment Intents     Read
Charges             Read
Refunds             Read
Disputes            Read   по желанию
Balance             Read   по желанию, для комиссий
Account             Read   по желанию
Webhook Endpoints   Read   по желанию
Всё остальное       None

Единственные методы PayPal, которые вызывает сервис

POST /v1/oauth2/token          вход
GET  /v1/reporting/transactions
GET  /v2/checkout/orders/{id}
GET  /v2/payments/captures/{id}
GET  /v2/payments/refunds/{id}
GET  /v2/payments/authorizations/{id}
GET  /v1/customer/disputes      по желанию
GET  /v1/customer/disputes/{id} по желанию
GET  /v1/notifications/webhooks
POST /v1/notifications/verify-webhook-signature

Два POST-запроса только выполняют вход и проверяют, что webhook действительно пришёл от PayPal. Данные доступа хранятся зашифрованными, а приложение можно удалить в PayPal в любой момент.

Права приложения (manifest.xml)

<permissions>
    <read>order</read>
    <read>order_transaction</read>
    <read>order_transaction_capture</read>
    <read>order_transaction_capture_refund</read>
    <read>currency</read>
    <read>payment_method</read>
    <read>state_machine</read>
    <read>state_machine_state</read>
</permissions>

• Поля каждого заказа ограничены явно: номер, сумма, валюта, статусы, способ оплаты и время — без покупателей, адресов и позиций.
• Поиск в Shopware идёт POST-запросами; сервис может отправлять только эти — чтение и две собственные записи приложения.

POST /api/oauth/token
POST /api/search/order
POST /api/search-ids/order
POST /api/search/custom-entity-bw-checkout-report
POST /api/_action/sync     только свои записи приложения

Честно: Shopware даже роли «только просмотр» позволяет менять статусы заказа, оплаты и доставки. Сервис никогда не отправляет такие запросы — их нет в списке выше.

Что передаёт

• Те же факты о заказах и возвратах, что и ключ, но сразу
• Количество попыток оплаты по способам оплаты
• Только если вы включите: количество прохождений шагов оформления

Чего не делает никогда

• Не передаёт имена, адреса, email, телефоны, позиции заказа, IP-адреса и идентификаторы посетителей
• Не вмешивается в оплату, создание заказа, склад и письма магазина
• Не тормозит магазин: если сервис недоступен, магазин работает как обычно

Браузер проходит ваш магазин как покупатель — товар, корзина, оформление — и останавливается на форме оплаты.

• Любой запрос, который мог бы создать заказ, оплатить, списать или вернуть деньги, блокируется.
• Если вы разрешите полную проверку платёжных форм, скрипты Stripe, PayPal и других провайдеров загружаются только на чтение; любой записывающий запрос к ним тоже блокируется.
• Поля ввода и адреса на скриншотах проверки скрываются.
• Необязательный скрипт наблюдения не ставит cookies, ничего не хранит на устройствах покупателей, не читает поля форм и отправляет данные только в ваш собственный магазин.