Уязвимости 1С-Битрикс

С чего начать проверку безопасности

Этот раздел посвящён продукту «1С-Битрикс: Управление сайтом», а не облачному Битрикс24. Начните с инвентаризации модулей и доступов: версия ядра не описывает безопасность стороннего решения, собственного компонента или сервера. Встроенные средства защиты дополняют обновления и разграничение прав, но не заменяют их.

1. В административной части зафиксируйте версии ядра, модулей и решений Marketplace; назначьте ответственного за обновления.
2. Проверьте резервную копию и восстановление на закрытом тестовом контуре перед изменениями.
3. Пересмотрите группы пользователей, права модулей и учётные записи подрядчиков. Не используйте общую учётную запись администратора.
4. Проверьте настройки проактивной защиты и журнал событий в соответствии с документацией вашей редакции.
5. Проверьте публикацию архивов, диагностических файлов, тестовых копий и административных интерфейсов на всех доменах.
6. После обновления проверьте вход, оформление заказа и интеграции на тестовых данных, затем повторите внешнюю проверку.