vrtalex 1c-bitrix-cms-security
Безопасность проекта на Битрикс. Гейты оркестратора применяются всегда; этот под-скилл — глубокая настройка и аудит. Код — в /local, ядро не трогать.
Задача → рецепт (../../shared/kb/recipes/security/)
- проактивная защита (фильтр/WAF, веб-антивирус, уровни, OTP) →
security/01-proactive-protection.md - безопасная разработка (XSS, CSRF/sessid, SQLi, LFI) →
security/02-secure-coding.md - права доступа (группы, права на инфоблоки/файлы/модули) →
security/03-access-rights.md - аудит безопасности (что проверять, статический прогон) →
security/04-audit.md - известные уязвимости / CVE / IOC / контроль целостности после инцидента →
security/05-threat-intel.md
Инструмент
Статическая проверка проекта: ../../shared/scripts/check-conventions.sh <каталог_проекта> — ловит опасные конструкции (eval(base64), короткие теги, обработка ввода без check_bitrix_sessid, прямой SQL с пользовательским вводом). [FAIL] — блокеры, [REVIEW] — проверить вручную.
База знаний
Правила безопасности — ../../shared/kb/conventions.md (раздел «Безопасность»); общая модель — ../../shared/kb/00-overview.md.
Завершение
Прогон check-conventions без [FAIL]; критичные [REVIEW] сняты вручную.