La question est-elle "la bonne question" ?
Tu voudrais te protéger de quoi en fin de compte ? Et c'est peut-être toute la difficulté : définir quels sont les points susceptibles d'attaques malveillantes et selon le cas dans quelles proportions ça peut nuire à l'application où aux clients (ou les deux).

Je crois que si tu arrives à poser cette question en précisant les points que tu veux protéger, tu auras toi-même trouvé les trois-quarts de la réponse

Bonjour à tous, j'aimerais en savoir un peu plus sur la manière de sécuriser un site E-commerce.
Je pense déjà à sécuriser les formulaires (basique), interdire l'accès aux dossiers sur le ftp, mais quels sont les points essentiels à ne pas oublier?
Merci d'avance.