Renforcer la cybersécurité de mon site

Bonjour,

j'ai créé un média social qui comporte un système financier en son sein.
Malheureusement il est assez peu sécurisé et un simple étudiant en informatique à réussi à pénétrer mon système, obtenir des crédits sans payer (il faut normalement échangé de l'argent réel contre des crédits sur le site, pour pouvoir faire des transactions). Il m'a dit qu'il était même possible de devenir administrateur du site à ma place.

J'aimerais donc qu'une personne m'apporte d'avantage de sécurité pour éviter les intrusions.