Sécurité des scripts tiers
Définition (sécurité des scripts tiers) : la sécurité des scripts tiers concerne les risques liés aux codes externes chargés par votre site (analytics, pixels, chat, widgets) : si un fournisseur est compromis, son script peut voler des données ou injecter du contenu malveillant chez vos visiteurs.
Les attaques par la chaîne d’approvisionnement, notamment sur les pages de paiement, exploitent précisément ces scripts externes. Chaque script ajouté est une porte vers un service que vous ne contrôlez pas.
Les mesures de protection :
- Réduire le nombre de scripts externes au strict nécessaire.
- Les exclure des pages sensibles : paiement, compte client.
- Contrôler leur chargement avec une politique de sécurité du contenu (CSP).
- Surveiller les modifications des scripts sur les pages critiques.
En pratique : commencez par un inventaire des scripts tiers de votre site et de leur utilité. Supprimez ceux qui ne servent plus, retirez les scripts marketing des pages de paiement et de connexion, puis mettez en place une CSP qui n’autorise que les domaines nécessaires. Sur les boutiques, une surveillance des scripts des pages de paiement est désormais une bonne pratique incontournable.
Les erreurs fréquentes :
- Ajouter des scripts sans jamais en faire l’inventaire.
- Charger des pixels marketing sur la page de paiement.
- Ignorer les scripts installés par d’anciens prestataires.
Comment Aurone vous accompagne : nous auditons les scripts tiers de votre site, réduisons la surface d’attaque et mettons en place les protections adaptées. Découvrez notre offre de protection de site web.
Par où commencer : consultez nos articles sur la sécurité web, la vitesse de chargement et les cookies.
Nos conseils à propos de la sécurité des scripts tiers :
