Архив: Настройка магазина Битрикс
Бюджет
По договоренности
Создан: 7 лет назад
Закрыт
- Описание
- ОБНОВИЛИ ЛИЦЕНЗИЮ БИТРИКС ПОСЛЕ ЭТОГО НАДО ДОНАСТРОИТЬ
Обнаружено угроз: 9, из них критичных: 4
Последняя проверка: 22.12.2018
1.
Используется опасная/устаревшая версия PHP
Важно!
Использование опасных/устаревших версий PHP может служить как источником многих атак на сам интерпретатор (например, выполнение произвольного кода в версии 5.3.9) так и подспорьем для уязвимостей в коде проекта.
К примеру, не правильная работа mbstring может привести к так называемой "Invalid Byte Sequence Attack" в абсолютно безобидном на первый взгляд коде, а отсутствие фильтрации null-byte в паттерне регулярных выражений к выполнению произвольного кода при малейшей неосторожности разработчика.
Что делать?
2.
Пароль к БД не содержит спецсимволов(знаков препинания)
Важно!
Пароль слишком прост, что повышает риск взлома учетной записи в базе данных
Что делать?
3.
Ограничен список расширений исполняемых файлов
Важно!
Стандартный список расширений исполняемых файлов, рекомендован как минимально необходимый (без учета конфигурации вашего веб-сервера):
php,php3,php4,php5,php6,phtml,pl,asp,aspx,cgi,dll, exe,ico,shtm,shtml,fcg,fcgi,fpl,asmx,pht,py,psp
Что делать?
4.
Не удалось проверить доступность обновлений платформы
Важно!
Возможно доступно обновление системы SiteUpdate или у вашей копии продукта истек период получения обновлений
Что делать?
5.
Разрешено отображение сайта во фрейме с произвольного домена
Запрет отображения фреймов сайта со сторонних доменов способен предотвратить целый класс атак, таких как Clickjacking, Framesniffing и т.д.
Что делать?
6.
Не установлен дополнительный источник энтропии при создании идентификатора сессии
Отсутствие дополнительной энтропии может использоваться для предугадывания случайных чисел
Что делать?
7.
Разрешено чтение файлов по URL (URL wrappers)
Если эта, сомнительная, возможность PHP не требуется – рекомендуется отключить, т.к. она может стать отправной точкой для различного типа атак
Что делать?
8.
Включен Automatic MIME Type Detection
По умолчанию в Internet Explorer/FlashPlayer включен автоматический mime-сниффинг, что может служить источником XSS нападения или раскрытия информации.
Что делать?
9.
.htaccess файлы не должны обрабатываться Apache в директории хранения загружаемых файлов
Разработчики иногда забывают о правильной фильтрации имен файлов, если это случится злоумышленник сможет получить полный контроль над вашим проектом
Что делать?
- Категория
Похожие проекты
$3
0
0
расшифровать или подобрать MD5 Хэш: c74d673f4042bd732ae2a287c059a9ba. начало ответа 8385626820 8385626820. хх....
1 неделя назад
0
0
Cофт для автоматической торговли токенами в сети Solana. На разработку с тестами и устранением багов выделяется 1-2 месяца, при превышении контракт расторгается!...
2 недели назад
0
5
Необходимо разработать систему, которая: Подключается к API Diagnocat и iDent (через токены доступа). Получает данные о пациенте, результатах диагностики, снимках и назначениях. Автоматически формирует структурированный отчет по шаблону (включая врачей, этапы лечения, стоимость и описание процедур).......
4 месяца назад
0
0
Необходимо связать БД 1C:ERP с БД Outlook, MS Access, Битрикс24. Например при вводе нового сотрудника в 1С:ERP он должен автоматически появляться в вышеперечисленных БД....
5 месяцев назад
0
1
Требуется реализация отчёта на кастомизированной 1С:УПП 1. 2, ТЗ и контрольный пример во вложении, 80% кода должно быть покрыто модульными тестами....
5 месяцев назад
$7
0
2
Мне нужно копировать мой текст и вставлять в одну группу ВК с открытой стеной для публикации рекламы. Задача скрипта/сервиса/программы - примерно каждые 10 секунд брать мой текст и вставлять в эту группу. Я пробовал через одну программу, которая записывает действия мышки и потом повторяет, но она как-то......
7 месяцев назад
0
0
Написать прошивку для A94B114, используя 2 подобные рабочие прошивки. Все файлы есть....
8 месяцев назад
$21
0
2
Нужно разархивировать файл архив. ujems, есть распаковщик, но выдает ошибку. Прислать пруфы(скрины)....
10 месяцев назад
0
1
Входные: Имеется скрипт по обработке email писем и добавление их в систему Redmine Проблема: Система обработки этих писем написана некорректная и негибкая Задача: Переписать логику обработки входящих писем, чтобы исключить их потерю при незначительных отклонениях от ожидаемой структуры....
10 месяцев назад
$37
0
2
- В обязанности сотрудника входит поддержание мобильного приложения системы автоматизации бизнеса. - Работа сдельная: задачи выдаются на оценку, далее после согласования передаются на реализацию. - Заключаем договор и NDA (соглашение о неразглашении)....
10 месяцев назад
$71
0
0
Информация о проекте: Проект включает в себя React Native приложение с Expo внутри которого находится webview с сайтом На устройствах с ОС IOS проблема с воспроизведением видео....
10 месяцев назад
0
0
Разрабатываю десктопные программы на языке Java, а так же Java + SQL....
10 месяцев назад
0
0
0
7
1. Чтобы можно было писать описание события (без заголовка) - превью в списке берется N количества букв с начала. (в списке писать дату события и сколько осталось до него) . Выставление даты и времени напоминания и ИНТЕРВАЛА ПОВТОРА ОТ 1 МИНУТЫ! Выставлять количество повторов, далее напоминания прекращаются.......
11 месяцев назад
0
5
Сайт arg2028t. beget. tech/. Нужно сделать вот такой калькулятор. airprint. by/outdoor/wide-format. и еще некоторые доработки....
11 месяцев назад
$214
0
1
0
9
Краткое описание: Мы ищем исполнителя для тестирования функционала мобильного приложения на платформе Android. Задача включает проверку основных функций приложения, таких как работа комнаты, передача видео, звука и чата, а также создание подробной отчетности о найденных ошибках. Требования к исполнителю:......
1 год назад
0
12
$143
0
1
Oпpocы (1008pyб/чaс) Заходитe на сaйт: gonsù....
1 год назад
0
4
Требуется создать скрипт для premiere pro. Данная суть скрипта: в выделеном бине нужно что бы автоматически проставлялся in out ровно по серидине файла так что бы выделенная область была длиной 3 секунды. И требуется кнопка что бы работало через окно expressions. Проблема текущего в том что он не работает......
1 год назад
0
2
Нужно создать приложения под гемблинг/беттинг, на котлин. Приложение должно работать Firebase. Детали вышлю при обсуждение....
1 год назад
Похожая удалённая работа
- Удаленная работа для веб-программиста
- Удаленная работа для разработчика баз данных
- Удаленная работа для прикладного программиста
- Удаленная работа для системного программиста
- Удаленная работа для разработчика игр
- Удаленная работа для разработчика мобильных приложений
- Удаленная работа для тестировщика ПО
- Удаленная работа для 1С программиста
- Удаленная работа для разработчика встраиваемых систем
- Удаленная работа для разработчика CRM и ERP
Перетащите