1С-Битрикс: ИИ-аудит модулей Маркетплейса, исправления нужны в 100% случаев

Маркетплейс 1С-Битрикс — это более 2000 готовых модулей, приложений и шаблонов от сторонних разработчиков. Безопасность экосистемы выстроена как непрерывный процесс: автоматическая проверка по сигнатурам перед публикацией, экспертное ревью кода, публичный реестр уязвимостей и координированное раскрытие. Бизнес-партнёр по информационной безопасности 1С-Битрикс и директор по ИИ-поддержке клиентов Битрикс24 указывают, что ИИ-модели уже находят уязвимости, которые годами пропускали ручное ревью и автоматические тесты. Реальной поверхностью атаки авторы считают всю накопленную базу работающих модулей, плагинов и зависимостей. На ручную проверку одного решения специалисту, по оценке компании, потребовалась бы неделя.

1С-Битрикс встроила ИИ-аудит как новый постоянный слой в программу «Безопасные интеграции». Он усиливает сигнатурную проверку и экспертное ревью там, где формальных правил и сигнатур не хватает: анализирует код на уровне контекстного понимания и в автоматическом режиме находит менее очевидные классы уязвимостей. Находки классифицируются по индустриальным стандартам CWE и OWASP Top 10, серьёзность оценивается по CVSS. Высокая степень автоматизации позволила направить аудит на всю накопленную базу Маркетплейса, включая модули, которые годами лежат без выпуска новых версий и давно прошли автоматические проверки и экспертное ревью.

В пилотном режиме компания вручную перепроверила 100% результатов ИИ-аудита; в 100% случаев подтвердилась необходимость выпустить исправления. Недостатки безопасности преимущественно находились в старых решениях, а их разработчики выпустили обновления в течение недели. Дальше находки обрабатываются по единому процессу: разработчик в приоритетном порядке получает отчёт с локализацией проблемы и сроком на исправление, до выхода патча детали не раскрываются; пользователей уязвимых версий компания оповещает через свои каналы.