Top 10 menaces sécurité e-commerce et parades

1. Hameçonnage / Smishing – Fausses pages connexion. Parade : DMARC, éducation utilisateurs, passkeys.
2. Malware / Magecart – Skimmers paiement. Parade : CSP, Subresource Integrity, scans réguliers.
3. Transit non chiffré – HTTP ou TLS 1.0. Parade : HSTS, TLS 1.2+, surveillance certifs.
4. Authentification faible – Bourrage identifiants. Parade : MFA (WebAuthn/FIDO2), limites taux, surveillance fuites.
5. Homme au milieu – Wi-Fi pirate, détournement BGP. Parade : Épinglage certificats, HPKP (obsolète), DNSSEC.
6. DDoS – Volumétrique / couche application. Parade : WAF + CDN (Cloudflare, Akamai), auto-scaling.
7. Écoute clandestine – APIs non chiffrées. Parade : mTLS, chiffrement au repos.
8. Violation tiers – Passerelle paiement, analytics. Parade : Gestion risques fournisseurs, PCI DSS SAQ, tokenization.
9. Attaque chaîne approvisionnement – Paquet npm/PyPI compromis. Parade : SBOM, verrouillage dépendances, outils SCA.
10. Fraude amicale / Rétrofacturations – « Article non reçu ». Parade : 3DS2, AVS, descripteurs clairs, preuve livraison.

Surveillance continue (SIEM), tests pénétration, programmes bug bounty complètent la défense en profondeur.