Maintenance Magento 2 : les 7 bonnes pratiques indispensables en 2025
La maintenance d’une boutique Magento 2 en production ne s’improvise pas. Entre les patches de sécurité à déployer, les modules à maintenir, les performances à surveiller et les incidents à gérer, une boutique Magento vivante requiert une attention constante. Voici les 7 pratiques que nous appliquons systématiquement chez Vesora pour nos clients. 1. Appliquer les patches de sécurité sans attendre Adobe publie régulièrement des Security Patches (SP) et des APSB (Adobe Security Bulletin). Ne jamais attendre pour les appliquer sur des boutiques en production. Un patch non appliqué, c’est une fenêtre ouverte pour des attaques de type card skimming, injection SQL ou accès administrateur non autorisé. En 2024, plusieurs boutiques Magento non patchées ont été compromises dans les 48h suivant la publication d’une CVE critique. Notre processus : Veille quotidienne sur le magento.com/security et les flux CVE Tests du patch en staging sous 24h Déploiement en production sous 48h maximum 2. Maintenir le composer.json à jour Les dépendances tierces (modules, librairies PHP) accumulent des vulnérabilités avec le temps.