1С-Битрикс внедряет Безопасные интеграции

Этот передовой метод, базирующийся на технологиях искусственного интеллекта, дополнит существующие меры безопасности, такие как статическое тестирование, экспертная оценка кода, ведение базы данных уязвимостей и взаимодействие с сообществом исследователей. Данная проактивная мера предназначена для усиления защиты всей экосистемы, что полностью соответствует многолетней политике Центра информационной безопасности.

Как работает программа «Безопасные интеграции»

Программа «Безопасные интеграции» охватывает более двух тысяч приложений для платформ «1С-Битрикс: Управление сайтом». Непрерывное повышение уровня безопасности экосистемы достигается благодаря деятельности Центра ИБ и постоянному мониторингу инцидентов.

Процесс проверки включает следующие этапы:

• Автоматическая проверка перед выпуском на соответствие установленным требованиям.
• Глубокий аудит программного кода специалистами.
• Открытый перечень потенциально уязвимых решений от сторонних разработчиков.
• Мониторинг инцидентов и оперативное реагирование.

Искусственный интеллект расширяет возможности автоматизированной проверки, позволяя обнаруживать более сложные типы уязвимостей, которые стандартные методы могут пропустить. Выявленные дефекты классифицируются согласно отраслевым стандартам CWE и OWASP Top 10, а их критичность оценивается по шкале CVSS.

Как осуществляется безопасность пользователей

Разработчик модуля несет полную ответственность за устранение обнаруженных уязвимостей. «1С-Битрикс» контролирует сроки исправления и обеспечивает безопасность пользователей до выхода соответствующего обновления, придерживаясь принципа скоординированного раскрытия информации.

В случае отказа разработчика устранить уязвимость, соответствующий модуль будет исключен из маркетплейса, а пользователи будут извещены о прекращении его поддержки.

Программа также предусматривает периодический пересмотр безопасности уже опубликованных решений. С учетом эволюции методологий, включая внедрение искусственного интеллекта, размещенные приложения подвергаются повторному аудиту. Выявленные уязвимости обрабатываются согласно установленному регламенту: разработчик уведомляется, при необходимости информация заносится в реестр, а пользователям предоставляются соответствующие рекомендации.