Аудит кода 1С по выгрузке: уязвимости, запросы в циклах, вложенные транзакции и граф вызовов (без установки программ)

11.11.26

Разработка - Рефакторинг и качество кода

+ –
  • P177-shot.jpg
Внешняя обработка проверяет выгрузку конфигурации, расширений и обработок: Выполнить с вычисляемым текстом, COM, запуск программ, HTTP с вычисляемым адресом, пароли в коде, отключение безопасного режима, запросы и ПолучитьОбъект в цикле, транзакции в цикле. Граф вызовов метода с текстом Mermaid. Любая конфигурация.

Файлы

ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.

Наименование Скачано Купить файл
Аудит кода и граф вызовов
.zip 13,65Kb ver:1.0.0
0 2 500 руб. Купить

Подписка PRO — скачивайте любые файлы со скидкой до 85% из Базы знаний

Оформите подписку на компанию для решения рабочих задач

Оформить подписку и скачать решение со скидкой

Вы можете заказать платную доработку или адаптацию этой разработки под вашу конфигурацию на «Бирже заказов».

  • 0% комиссии — оплата напрямую исполнителю;
  • Исполнители любого масштаба — от отдельных специалистов до команд под проект;
  • Прямой обмен контактами между заказчиком и исполнителем;
  • Безопасная сделка — при необходимости;
  • Рейтинги, кейсы и прозрачная система откликов.

Задача. Перед приемкой доработок, покупкой расширения или аудитом базы нужно быстро найти опасный и медленный код. Сторонние анализаторы требуют установки отдельных программ на сотни мегабайт.

Возможности

  • Безопасность: Выполнить/Вычислить с вычисляемым текстом, Новый COMОбъект, ЗапуститьПриложение/КомандаСистемы, HTTPСоединение с вычисляемым адресом (SSRF), УстановитьБезопасныйРежим(Ложь), пароли и токены в коде.
  • Производительность: запрос в цикле, ПолучитьОбъект и НайтиПо... в цикле, транзакция и блокировка в цикле, вложенные транзакции.
  • Отчет: важность, файл, номер строки, метод и текст строки; комментарии и строки не дают ложных находок.
  • Граф вызовов метода: кто вызывает и что вызывает, текст Mermaid для документации и Git.
  • Внешняя обработка, работает в любой базе на 8.3.23+. Код открыт.

Проверено

  • Автотесты YAxUnit на демо-базах УТ 11 и БП 3.0, платформа 8.5: каждое правило, чистый код без находок, граф вызовов.
  • Проход в клиенте на выгрузке УТ 11 (модули обмена): 96 находок, из них 7 высокой важности.

Требования: платформа 8.3.23 и новее. В комплекте: обработка и инструкция.

Проверено на следующих конфигурациях и релизах:

  • Бухгалтерия предприятия, редакция 3.0, релизы 3.0.210.11
  • Управление торговлей, редакция 11, релизы 11.6.2.72

Вступайте в нашу телеграмм-группу Инфостарт

аудит кода статический анализ безопасность Выполнить COMОбъект SSRF пароли в коде запрос в цикле транзакции граф вызовов Mermaid выгрузка конфигурации

+ –

См. также

Проверка кода и запросов нейросети по метаданным базы 1С

Нейросети Рефакторинг и качество кода Запросы Разработчик 1С 8.3 Абонемент ($m)

Нейросеть написала запрос или процедуру для вашей базы 1С, и непонятно, все ли имена в нём настоящие. Обработка компилирует текст без выполнения, сверяет его с метаданными этой базы и к каждой ошибке пишет настоящее имя, например ВНаличииОстаток вместо выдуманного КоличествоОстаток. Список ошибок с подсказками одной кнопкой копируется обратно в чат с моделью.

10 стартмани

02.11.2026    345    1    nedomolkov.ivan    1    

2
Где проверять обязательный параметр в 1С: в обработчике команды или перед запросом?

Рефакторинг и качество кода Разработчик 1С:Предприятие 8 Россия Бесплатно (free)

Одна проверка в обработчике кнопки может выглядеть достаточной, пока ту же операцию не вызовут из другого места. На примере управляемой формы разберём, почему так происходит, как разместить проверку в общей серверной функции и чем отличается удобная проверка ввода от обязательного условия выполнения операции.

29.10.2026    369    YA_777378709    0    

4
Рефакторинг – не роскошь: как внедрить культуру улучшений в команде

Рефакторинг и качество кода Разработчик Бесплатно (free)

Рассказываем, почему качественный код – это не техническая прихоть, а актив, который помогает бизнесу быстрее адаптироваться к изменениям и запускать новые фичи без бесконечного преодоления техдолга. Показываем, как объяснить бизнесу ценность рефакторинга через понятные признаки: замедление разработки, неточные оценки, страх перед legacy и хрупкость системы. Разбираем, почему неправильный рефакторинг может быть дороже его отсутствия, какие анти-паттерны ломают процесс и как не превратить улучшения в бесконечную переделку ради переделки. Объясняем, как сделать рефакторинг частью культуры команды: договориться с бизнесом, научить разработчиков видеть проблемные места, закрепить правила и поддерживать улучшения на уровне тимлидов, архитекторов и всей команды.

28.10.2026    482    Pavel791    0    

2
Нагрузка на HTTP-сервис 1С: опытная проверка скриптом

Рефакторинг и качество кода HighLoad оптимизация Системный администратор Разработчик Стажер 1С 8.3 Абонемент ($m)

Если к HTTP-сервису 1С обращаются сразу несколько программ, сколько запросов в секунду он успеет обработать? Я опубликовала простой HTTP-сервис на нашей "подопытной" конфигурации «Нано-УТ» (файловая база, Apache, без прав администратора) и нагрузила его скриптом на Python. Ответ: около 15-16 запросов в секунду, сколько бы клиентов ни обращалось одновременно. Запросы ждут своей очереди, и при 32 клиентах ответ приходит через 2 секунды вместо 64 мс. Заодно разобрала скрипт из первого варианта статьи: он «проверял» сервер, который отвечал по одному, и считал ошибки вместе с успешными ответами. В архиве исправленный скрипт, учебный сервер, HTTP-сервис для 1С и инструкция по запуску.

1 стартмани

23.10.2026    515    Ninel_S    3    

2
Перегруженные модули 1С: Analyzer 1C и разнесение модуля

Рефакторинг и качество кода Разработчик 1С 8.3 Абонемент ($m)

Запустили Analyzer 1C 2.7.65 на промышленной конфигурации (596 модулей, 13 669 функций) и исследовали перегруженные функции (до 1887 строк), циклические зависимости и экран «Циклы» (кольцо из 64 модулей). Разобрали, почему популярные метрики (McCabe, связность) не представлены в продукте вендора, и составили пошаговый план разделения модуля. Привели проверенный платформой 8.3.27 пример до и после рефакторинга и выявили скрытую ловушку загрузки модулей с точкой в имени.

9 стартмани

19.10.2026    451    Ninel_S    2    

2
Грабли СКД, невидимые в конструкторе

Рефакторинг и качество кода EDT СКД Разработчик 1С 8.3 1С 8.5 1С:Бухгалтерия 3.0 Бесплатно (free)

Одиннадцать граблей схем компоновки, которые не видно в конструкторе и не ловит EDT, на реальных отчетах БП КОРП. Формат числа задается в двух местах, и условное оформление варианта перебивает формат поля. Ресурс складывает штуки с часами, и помогает выражение «только когда единица одна». Ресурс пуст в детальных записях, параметр не появляется в шапке без userSettingID, valueListAllowed ломает границы периода, Остатки и СрезПоследних с параметром периода падают с «Несоответствием типов», title без xsi:type дает «Исключение XDTO» при загрузке. В конце код проверки схемы из файла до обновления базы, сводная таблица и чеклист.

16.10.2026    516    Konstmax13    2    

2
ИИ-агент в EDT: 40 правил

Инструментарий разработчика Нейросети Рефакторинг и качество кода EDT Разработчик 1С 8.3 1С 8.5 1С:Бухгалтерия 3.0 Бесплатно (free)

Как ИИ-агент (Claude Code) работает в живом EDT-проекте 1С:Бухгалтерии КОРП 3.0: из чего собрать стенд с MCP-сервером для EDT, как ставить задачи агенту, где он ломает проект и какие проверки это ловят. Реальные случаи: рукописные метаданные, ронявшие конфигуратор; четыре дня зависшего обновления из-за порядка блоков в Rights.rights; ошибки, которые EDT пропускает, а платформа нет; сплошная сверка вместо «вроде работает». В приложении шаблон CLAUDE.md, шаблон правила, чеклист перед обновлением базы и скрипты проверки ролей и схем СКД.

15.10.2026    3456    Konstmax13    11    

11
Способ транзитивного анализ вызовов в платформе 1С:Предприятие

Рефакторинг и качество кода Тестирование QA Разработчик 1С 8.3 Абонемент ($m)

Инженерный анализ влияния (Impact Analysis) при изменении общего метода в 1С:Предприятии: почему штатный поиск ссылок скрывает 99% зависимостей и как обратный обход графа вызовов выявляет 370 скрытых потребителей на глубине 3 уровней. В статье — верификация сквозной цепочки обмена с маркетплейсом; в архиве-компаньоне — автономный BFS-анализатор на Python, слепки графа и план регрессионного тестирования.

1 стартмани

12.10.2026    321    Ninel_S    0    

2
Для отправки сообщения требуется регистрация/авторизация