| name | 1c-bitrix-cms-security |
| description | Безопасность сайтов на «1С-Битрикс: Управление сайтом» — модуль «Проактивная защита» (проактивный фильтр/WAF, веб-антивирус, панель безопасности, OTP/двухфакторка), безопасная разработка (XSS-экранирование htmlspecialcharsbx, CSRF/check_bitrix_sessid, защита от SQL-инъекций, LFI, права доступа), аудит безопасности. Используй для задач безопасности на сайте Битрикс (не Битрикс24). |
1c-bitrix-cms-security
Безопасность проекта на Битрикс. Гейты оркестратора применяются всегда; этот под-скилл — глубокая настройка и аудит. Код — в /local, ядро не трогать.
Задача → рецепт (../../shared/kb/recipes/security/)
- проактивная защита (фильтр/WAF, веб-антивирус, уровни, OTP) →
security/01-proactive-protection.md
- безопасная разработка (XSS, CSRF/sessid, SQLi, LFI) →
security/02-secure-coding.md
- права доступа (группы, права на инфоблоки/файлы/модули) →
security/03-access-rights.md
- аудит безопасности (что проверять, статический прогон) →
security/04-audit.md
- известные уязвимости / CVE / IOC / контроль целостности после инцидента →
security/05-threat-intel.md
Инструмент
Статическая проверка проекта: ../../shared/scripts/check-conventions.sh <каталог_проекта> — ловит опасные конструкции (eval(base64), короткие теги, обработка ввода без check_bitrix_sessid, прямой SQL с пользовательским вводом). [FAIL] — блокеры, [REVIEW] — проверить вручную.
База знаний
Правила безопасности — ../../shared/kb/conventions.md (раздел «Безопасность»); общая модель — ../../shared/kb/00-overview.md.
Завершение
Прогон check-conventions без [FAIL]; критичные [REVIEW] сняты вручную.
