Bonjour à tous, j'aimerais en savoir un peu plus sur la manière de sécuriser un site E-commerce.
Je pense déjà à sécuriser les formulaires (basique), interdire l'accès aux dossiers sur le ftp, mais quels sont les points essentiels à ne pas oublier?
Merci d'avance.
la communauté d'entraide francophone dédiée au PHP
Sécuriser mon site E-commerce
Modération :
Afin d'obtenir plus de réponses, le sujet est déplacé dans le forum "Méthodologie, modélisation, sécurité".
Afin d'obtenir plus de réponses, le sujet est déplacé dans le forum "Méthodologie, modélisation, sécurité".
--------//////----//---//----//////
-------//---//----//---//----//---//
------//////----//////-----//////
-----||--------||--||---||
Prendre le recul n'est pas une perte de temps.
ps: Affrontez moi dans l'arène
-------//---//----//---//----//---//
------//////----//////-----//////
-----||--------||--||---||
Prendre le recul n'est pas une perte de temps.
ps: Affrontez moi dans l'arène
La question est-elle "la bonne question" ?
Tu voudrais te protéger de quoi en fin de compte ? Et c'est peut-être toute la difficulté : définir quels sont les points susceptibles d'attaques malveillantes et selon le cas dans quelles proportions ça peut nuire à l'application où aux clients (ou les deux).
Je crois que si tu arrives à poser cette question en précisant les points que tu veux protéger, tu auras toi-même trouvé les trois-quarts de la réponse
Tu voudrais te protéger de quoi en fin de compte ? Et c'est peut-être toute la difficulté : définir quels sont les points susceptibles d'attaques malveillantes et selon le cas dans quelles proportions ça peut nuire à l'application où aux clients (ou les deux).
Je crois que si tu arrives à poser cette question en précisant les points que tu veux protéger, tu auras toi-même trouvé les trois-quarts de la réponse
Codez en pensant que celui qui maintiendra votre code est un psychopathe qui connait votre adresse 