Il runtime del commercio è l'ambiente operativo live in cui una piattaforma di commercio elabora le richieste ed esegue la logica di business. Gestisce funzioni fondamentali come i prezzi, gli aggiornamenti del carrello, il checkout, l'autenticazione, l'accesso al catalogo e le chiamate ai servizi interni o alle estensioni. In termini pratici, è la parte del sistema che trasforma le azioni degli utenti e le chiamate API in risultati di business.
Questo livello è importante perché si trova vicino ai dati sensibili e ai flussi di lavoro ad alto valore. Se gli aggressori riescono a raggiungere una vulnerabilità nel runtime del commercio, potrebbero essere in grado di eseguire codice, alterare le transazioni, rubare dati o spostarsi lateralmente verso componenti interni. I difensori si concentrano sulla riduzione dell'esposizione, sull'applicazione rapida delle patch, sulla limitazione delle estensioni non necessarie e sul monitoraggio di processi insoliti, connessioni in uscita o pattern di richieste che suggeriscono un abuso del runtime.