«Безопасные интеграции» 1С-Битрикс: ИИ-аудит модулей маркетплейса

Центр информационной безопасности и мониторинга инцидентов 1С-Битрикс расширил программу «Безопасные интеграции». К существующим проверкам подключаемых решений маркетплейса добавлен анализ кода с помощью ИИ.

Маркетплейс объединяет тысячи модулей, приложений и шаблонов для «1С-Битрикс: Управление сайтом». Программа безопасности уже включала автоматические проверки по сигнатурам, экспертное ревью, публичный реестр уязвимых версий (в том числе по RSS) и реагирование на инциденты. ИИ-аудит дополняет формальные правила там, где нужен контекстный разбор кода.

Находки классифицируют по CWE и OWASP Top 10, серьёзность оценивают по CVSS. Ответственность за устранение остаётся у разработчика модуля; платформа фиксирует проблему, сроки и меры защиты пользователей. Для команд, которые ведут разработку на Битрикс и ставят сторонние модули, полезно следить за реестром и обновлять уязвимые версии вовремя.