Shopify ha establecido que el filtrado de direcciones IP (allowlisting) será obligatorio para las aplicaciones públicas que utilicen su API de Administración. Esta medida busca reforzar la seguridad y limitar el uso de tokens de acceso robados. Los desarrolladores tienen hasta el 20 de noviembre de 2026 para implementar este control, aunque las aplicaciones que realicen operaciones masivas (bulk operations) cuentan con un plazo más corto, venciendo el 12 de noviembre.