アドバイス有難うございます。

ヘッダやトークンをキャッシュしないよう配慮が必要という以前にそもそも論として実験的にCDNを適用したところ、EC-CUBEはHTTPヘッダのcache-controlにてmax-age=0, must-revalidate, privateを指定しておりこれを受けて下段のCDNはページをキャッシュしない動作となることが分かりました。
つまりEC-CUBEにCDNを適用しても情報漏えいの心配はないものの画像ファイルくらいにしかキャッシュが効かず、ほとんど負荷対策にはならなさそうでした。

『EC-CUBEでCDN導入やスケールアウトを考慮したECサイトを作る場合はかなり大規模なカスタマイズが必須』という認識で間違いないでしょうか？
cache-controlのmax-ageの値をデフォルト値から変更する方法はございますでしょうか？