lionel

Le marketplace Shopify propose aujourd’hui plus de 10 000 applications tierces qui couvrent tous les besoins d’un marchand : marketing par email, fidélité, avis clients, gestion des stocks, comptabilité, dropshipping, livraison, analytics. Cette abondance facilite la vie du marchand qui trouve facilement une solution à chaque problème, mais elle multiplie aussi la surface d’attaque de […]

PCI DSS est un acronyme que tout marchand e-commerce finit par croiser, généralement quand sa banque ou son processeur de paiement lui envoie un questionnaire annuel intitulé SAQ (Self-Assessment Questionnaire). Le jargon technique de ces documents décourage la majorité des entrepreneurs, qui les remplissent à la va-vite sans vraiment comprendre les enjeux, ou les ignorent

La fraude sur les commandes e-commerce représente un risque financier souvent sous-estimé par les marchands débutants sur Shopify. Le scénario type : un client passe une commande avec une carte de crédit volée, le marchand expédie le produit, le véritable propriétaire de la carte conteste le paiement auprès de sa banque, la transaction est annulée,

Beaucoup de marchands Shopify pensent que la plateforme prend en charge toute la sécurité de leur boutique, et qu’ils n’ont rien à faire de leur côté. C’est vrai pour une partie : Shopify gère la conformité PCI DSS du tunnel de paiement, le chiffrement TLS, les mises à jour serveur, la protection anti-DDoS. Mais une

Un plugin WordPress qui n’a pas reçu de mise à jour depuis plus d’un an est un risque de sécurité que la plupart des entrepreneurs ne perçoivent pas, parce que l’interface d’administration n’affiche aucun avertissement spécifique. Le plugin continue de fonctionner, ne génère aucun message d’erreur, et personne ne signale qu’il faut le remplacer. Pourtant,