
![]() | 1С-Битрикс: Управление сайтом Редакция Старт | 7 100 ₽ * 1 шт | |
![]() | Установка CMS 1С-Битрикс и/или всех купленных решений на хостинг | 0 ₽ * 1 шт 2 000 ₽ | |
![]() | Хостинг и домен на 1 год | 0 ₽ * 1 год 2 928 ₽ |
| Стоимость товаров по отдельности | 16 928 ₽ |
| Стоимость набора | 12 000 ₽ |
| Экономия | 4 928 ₽ |
Один из основных типов уязвимостей - это атака на клиентов веб-приложения, такая как, межсайтовая подделка запроса (CSRF или Сross Site Request Forgery – «межсайтовая подделка запроса»). Если каким-либо образом заставить браузер пользователя сделать запрос к уязвимому серверу, браузер сделает этот запрос с текущими cookie данного пользователя.
CSRF – вид атак на посетителей веб-сайтов, использующий недостатки протокола HTTP. Если жертва заходит на сайт, созданный злоумышленником, от её лица тайно отправляется запрос на другой сервер (например, на сервер платёжной системы), осуществляющий некую вредоносную операцию (например, перевод денег на счёт злоумышленника).Для осуществления данной атаки жертва должна быть аутентифицирована на том сервере, на который отправляется запрос, и этот запрос не должен требовать какого-либо подтверждения со стороны пользователя, которое не может быть проигнорировано или подделано атакующим скриптом.
Описание
Наш модуль позволяет усилить проверку отправляемых форм всех редакций 1С-Битрикс: для каждой формы генерируется короткоживущий csrf-токен проверяемый при отправке. В отличии от базовой проверки через bx_sessid токен выдается на конкретную форму и ограниченное время, что позволяет даже при перехвате токена минимизировать возможные действия с ним.
Защищает от межсайтовой подделка запроса. Даже если запрос произойдет с текущими cookie пользователя у злоумышленника не будет доступа к токену для отправки форм от его имени.
Использование
Для подключения формы из модуля Веб-формы
Для подключения к собственным формам
Оплатить готовые сайты, шаблоны на 1С-Битрикс, лицензии, услуги внедрения и доработки вы можете любым удобным способом из нижеперечисленных:
- Банковские карты
- Кошелёк ЮMoney
- SberPay
- Покупка в рассрочку 0% на 10 месяцев от СберБанка
- Покупка в кредит от СберБанка
- Оплата в терминалах и кассах
- Безналичный расчёт
Купленные программные продукты поставляются в виде цифро-буквенного кода, используя который их можно установить на хостинг. Код отправляется онлайн на указанную в заказе электронную почту.
После получения оплаты от покупателя до момента отправки ему лицензионного ключа может пройти несколько часов.
На протяжении этого времени проводится оформление купленной программной продукции.
Для установки вам потребуется
- Лицензия «1С-Битрикс» (подходящей редакции);
- домен;
- хостинг.
Все это вы можете купить в готовом наборе у нас на сайте, ускорив процесс дальнейшей установки.
Базовую установку мы сделаем для вас бесплатно!
В нашем маркетплейсе продаются только лицензионные программные продукты. Программные продукты поставляются «как есть». При этом, если в процессе использования продукта возникают ошибки, сбои или иные функциональные несоответствия и недостатки, они устраняются в рамках оказания технической поддержки.
Продажа программной продукции существенно отличается от продажи любых других товаров или услуг. В силу технических особенностей поставки программных продуктов «1C-Битрикс», а также готовых решений по «1C-Битрикс: Маркетплейс» (далее - продукт), возврат приобретенных экземпляров продуктов / решений невозможен.
В случае ошибочного проведения платежа ДО момента отправки лицензионного ключа на ваш e-mail, денежные средства могут быть вам возвращены. Возврат осуществляется по заявлению от покупателя тем же платежным способом, которым они были получены. Комиссия и налоги за проведение операции по возврату, если таковые взимаются, проводится за счет покупателя.







