Sécurité Magento 2
Sécuriser Magento 2 : correctifs, extensions et paiement
Magento 2 équipe des boutiques à fort chiffre d’affaires, ce qui en fait une cible de choix. Agillia audite, sécurise et nettoie les boutiques Magento 2, avec plus de 20 ans d’expérience du web et une pratique quotidienne de la plateforme.
Sur Magento 2, le temps compte.
Quand Adobe publie un correctif critique, les robots d’attaque scannent les boutiques non corrigées en quelques jours.
En bref
La sécurité de Magento 2 repose sur l’application rapide des correctifs de sécurité publiés par Adobe, des extensions maintenues, un back-office protégé par l’authentification à deux facteurs, une politique de sécurité du contenu sur le paiement et une surveillance des fichiers. Agillia audite, sécurise et nettoie les boutiques Magento 2.
Mis à jour le 8 novembre 2026 par l’équipe Agillia.
Les risques
Les menaces qui visent Magento 2
Skimming (Magecart)
Un script injecté dans le tunnel de commande copie les cartes bancaires saisies par vos clients.
Failles critiques non corrigées
Des failles comme CosmicSting (CVE-2024-34102) ont été exploitées massivement sur les boutiques qui n’avaient pas appliqué le correctif.
Extensions tierces
Une extension vulnérable ou abandonnée ouvre une porte, même sur une version de Magento à jour.
Accès administrateur
Comptes partagés, anciens prestataires, URL d’administration par défaut : autant d’accès à fermer.
Infrastructure
Services exposés, mode développeur en production, droits de fichiers trop larges.
Versions en fin de support
Une version de Magento 2 ou de PHP sans correctifs de sécurité reste exposée à chaque nouvelle faille.
Bonnes pratiques
Les fondamentaux de la sécurité Magento 2
- appliquer sans tarder les correctifs de sécurité publiés par Adobe, ou les correctifs isolés en attendant une mise à jour ;
- rester sur une version de Magento 2 et de PHP encore supportée ;
- garder l’authentification à deux facteurs du back-office activée et utiliser une URL d’administration personnalisée ;
- auditer les extensions installées, supprimer celles qui ne servent plus ;
- appliquer une politique de sécurité du contenu (CSP) et contrôler les scripts des pages de paiement ;
- exécuter la boutique en mode production, avec des droits de fichiers stricts ;
- surveiller l’intégrité des fichiers et de la base, notamment les blocs CMS et la configuration ;
- sauvegarder et tester régulièrement la restauration.
Agillia et Magento 2
Pourquoi nous confier la sécurité de votre boutique
Plus de 20 ans d’expérience
Nous construisons et maintenons des sites web et e-commerce depuis plus de 20 ans : nous avons vu évoluer les attaques et les défenses.
Développeurs Magento 2
Nous concevons nos propres modules Magento 2 : nous connaissons la plateforme de l’intérieur, du code aux mécanismes de déploiement.
Nettoyage et durcissement
Analyse de la porte d’entrée, suppression du code malveillant, correctifs, durcissement et surveillance.
Notre intervention
De l’alerte à la boutique sécurisée
01
Diagnostiquer
Version, correctifs, extensions, comptes et fichiers modifiés.
02
Contenir
Fermer les accès compromis et protéger les données de paiement.
03
Nettoyer et corriger
Supprimer le code malveillant et appliquer les correctifs.
04
Durcir et suivre
Mettre en place les bonnes pratiques et surveiller la boutique.
Questions fréquentes
Sécurité Magento 2 : vos questions
À quelle fréquence Adobe publie-t-il des correctifs ?
Adobe publie régulièrement des mises à jour de sécurité pour Magento Open Source et Adobe Commerce, et des correctifs isolés pour les failles urgentes. Il faut les appliquer dès leur publication.
Comment détecter un skimmer sur ma boutique ?
Fraudes signalées par vos clients après un achat, scripts inconnus dans le tunnel de commande, blocs CMS ou configuration modifiés : un audit de sécurité permet de le confirmer.
Faut-il passer à Adobe Commerce pour être en sécurité ?
Non. Magento Open Source reçoit les mêmes correctifs de sécurité. La sécurité dépend surtout de leur application et de la qualité des extensions.
Intervenez-vous aussi sur PrestaShop ?
Oui. Nous sécurisons et nettoyons aussi les boutiques PrestaShop.
Pour aller plus loin
Nos services Magento 2
Faites vérifier votre boutique Magento 2.
Un expert Agillia contrôle les correctifs, les extensions et les accès de votre boutique et vous remet un plan d’action.