电商网站是网络攻击的高价值目标：交易数据、用户隐私、支付链路，每一项都是黑产的猎物。安全投入的回报平时看不见，出事时才知天价。这份清单按优先级排列。
支付链路安全（最高优先级）
- 不在自建系统存储敏感支付信息。卡号、密钥交给持牌支付机构处理，自建系统只保留脱敏数据——“不存就没有泄露”是最朴素的架构安全。
- 全站 HTTPS。证书配置规范（TLS 1.2+），Mixed Content 清零。
- 支付回调验证签名。防伪造回调攻击，幂等处理防重复扣款。
用户数据保护
- 最小化收集。个人信息保护法框架下，只收集业务必需的数据，别做数据囤积者。
- 加密与脱敏。敏感字段加密存储，展示层脱敏（手机号 138****1234），日志里禁止出现明文敏感信息。
- 权限最小化。内部人员按角色授权，离职即时回收，数据导出留痕审计。
应用层防护
SQL 注入、XSS、CSRF 这些经典漏洞用成熟框架的默认防护覆盖；验证码与频控防撞库和爬虫；定期依赖库漏洞扫描——大量安全事故源于过时的组件而非天才黑客。
兜底预案
数据备份（异地+定期恢复演练）、应急响应流程（发现-止损-通知-复盘）、安全事件的法定报告义务。安全不是买一个防火墙，而是一套持续运转的机制。