Типовое ядро, доработки и обмен с внешними системами требуют разных проверок. Разделим их в задании, чтобы оценка охватывала именно ваш проект.
Посмотреть составСначала задача и смета. Затем — согласованный этап работы.
Задача и подход
Типовая платформа, сторонние модули и собственные компоненты требуют разных проверок. На сайте с обменом с 1С или CRM важны также права интеграций и порядок изменений. Сначала составим карту проекта, затем согласуем выполнимый охват аудита и материалы, которые можно безопасно передать для разбора.
01 / Охват
Карта стандартных и нестандартных компонентов, границы анализа и приоритеты для команды Битрикс.
Уточним редакцию и версию продукта, обновления и установленные модули. Возможности штатных средств защиты сопоставим с фактической конфигурацией и доступными сведениями. Наличие защитного модуля не заменяет проверку доработок. Перечень компонентов помогает понять, какие материалы нужны дальше и кто отвечает за получение обновлений, лицензии и совместимость изменений на конкретном сайте.
Отдельно опишем собственные компоненты и подключения к 1С, CRM, доставке и платёжным сервисам. Зафиксируем назначение учётных записей и направление обмена без включения секретов в обычный бриф. Разбор кода согласуется отдельным объёмом. Проверки, способные изменить заказы, остатки или отправить данные во внешнюю систему, требуют специального сценария и подходящего окружения.
Разберём распределение административных прав, регламент обновлений и порядок резервного копирования. Уточним ответственность между владельцем, разработчиком, хостингом и специалистом по 1С. Если подтверждена только подготовка копий, так и укажем: успешное восстановление нужно проверять отдельно. Для рабочего магазина особенно важны сохранность новых заказов и контроль фоновых заданий при создании тестовой среды.
Границы результата
Внешний ответ, внутренние данные и отдельные виды работ имеют разный охват.
Результат для команды
Учебный пример оформления. Здесь нет измерений вашего сайта, оценок защиты или подтверждённых уязвимостей.
В учебном примере в обмене участвует нестандартный компонент.
Вы получите карту стандартных и нестандартных компонентов, подтверждённые замечания и приоритеты для команды Битрикс. Задания содержат границы изменения и критерии готовности; непроверенные области не скрываются за общей оценкой. Внедрение, обновления и повторная проверка согласуются отдельно после разбора результатов.
Не передавайте общий пароль администратора. Укажите адрес, конфигурацию и задачу; после оценки согласуем нужные права и сроки. Для выполнения отдельных изменений предусмотрена поддержка 1С-Битрикс, для общего состава анализа — экспертный аудит безопасности. Выбор направлений доступен в разделе безопасности.
Общие вопросы подготовки разобраны в чек-листе владельца сайта.
04 / Короткий бриф
Оставьте адрес сайта и задачу. Подготовим предложение по составу проверки; цена и доступ согласуются отдельно.
Нужны редакция и версия платформы, список модулей, описание доработок и обменов. Для анализа кода согласуем безопасную передачу обезличенных материалов и условия доступа.
Заявка сохраняется только после подтверждения сервера. Автоматическое сканирование, доступ к сайту и платные работы не запускаются. Состав, стоимость и разрешённые действия согласуем отдельно.
Состав зависит от конфигурации и согласованной цели. Можно включить разбор платформы, модулей, административных ролей, интеграций и процесса обновлений по доступным материалам. Стандартные функции отделяем от собственных доработок, чтобы выводы не распространялись на непроверенный код. Результатом становятся замечания и задания команде, а не сертификат защищённости или утверждение, что любое приложение на этой редакции безопасно независимо от реализации.
Начать можно с домена, описания проекта и предоставленной документации. Снаружи нельзя подтвердить реальные настройки прав, полноту обновлений и устройство внутренних обменов. Если цель требует этих сведений, предложим ограниченный доступ или конкретные обезличенные материалы. В отчёте сохранится список непроверенных областей; отсутствие доступа не будет интерпретироваться как отсутствие риска и не позволит подменить внутренний аудит внешним наблюдением.
Установка обновлений не входит автоматически в исследование. Сначала уточняют версии модулей, доработки и зависимости, затем готовят тестовое окружение и согласуют приёмку. Для обмена с 1С важно отдельно определить проверки на обеих сторонах и ответственных. Обновление платформы без такого задания может затронуть рабочие процессы; поэтому внедрение, лицензии и повторная проверка обсуждаются отдельно от стоимости самого аудита.
Список модулей и доработок включаем в карту проекта. Глубина анализа каждого компонента определяется заданием и доступными материалами: проверка наличия обновления не равна исследованию его исходного кода. Для нестандартного обмена или собственного решения сначала нужна оценка объёма и компетенций исполнителя. Если часть кода не предоставлена, соответствующее ограничение прямо указывается в результате, без предположений о полной проверке.
Подготовьте редакцию, версию, перечень модулей, схему ролей и описание обменов без паролей. Для оценки важны домены, пользовательские функции, собственный код и число интеграций, а не только количество страниц. После входного разбора согласуем стоимость, сроки и необходимый доступ. Обезличенные материалы передаются отдельно безопасным способом; рабочие базы и секреты интеграций не следует прикладывать к публичной форме обращения.
По умолчанию аудит заканчивается отчётом и обсуждением приоритетов. Исправления, восстановление, нагрузочное тестирование и активные проверки требуют отдельных условий и подтверждения возможности выполнения. Внедрение может сделать ваша команда Битрикс, используя подготовленные задания. После него согласуется проверка конкретных результатов: отметка об установленном обновлении или закрытая задача сама по себе не доказывает устранение первоначального замечания во всех рабочих сценариях.
Разобраться перед заказом