Подписка PRO по теме "Информационная безопасность"

Двухфакторная аутентификация / авторизация в 1С с использованием чат-бота мессенджера Макс

Информационная безопасность Мессенджеры и боты Системный администратор Разработчик 1С 8.3 1С 8.5 1С:Бухгалтерия 3.0 Абонемент ($m)

Обработка позволяет устанавливать пользователям 1С двухфакторную аутентификацию с помощью чат-бота мессенджера Макс. 2FA запрашивается не только при входе пользователя в режиме "1С Предприятие", но и при входе в Конфигуратор.

3 стартмани

+3

23.09.2026 194 0 uno-c 0

3

Маскирование данных через pg_anon в CI/CD без промежуточных копий

DevOps и автоматизация разработки Групповая разработка (Git, хранилище) Информационная безопасность Инструменты администратора БД Системный администратор Разработчик 1С 8.3 Беларусь Россия Казахстан Абонемент ($m)

Как реализовать безопасное маскирование данных в процессе CI/CD без создания промежуточных копий баз. Объясняем, как использовать инструмент pg_anon для автоматизации скрытия персональных данных при тестировании и развёртывании, сохраняя целостность и структуру информации. Материал объединяет практику Site Reliability Engineering (SRE) с задачами защиты данных, демонстрируя подход, при котором разработчики и DevOps;инженеры могут работать с реалистичными, но обезличенными данными, не нарушая требования безопасности и конфиденциальности.

1 стартмани

+

11.09.2026 1051 Ninel_S 0

0

Отчет по пустым паролям в конфигурации 1С 8 Управление торговлей 11.5, Комплексная 2.5, Бухгалтерия 2.5, ЕРП 2.5, УНФ 3, Розница 3, ЗУП 3 и другие

Информационная безопасность Пароли Системный администратор Бухгалтер Пользователь 1С:Предприятие 8 1С:Бухгалтерия государственного учреждения 1С:ERP Управление предприятием 2 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х 1С:Зарплата и Управление Персоналом 3.x 1С:Управление нашей фирмой 3.0 1С:Розница 3.0 Абонемент ($m)

Отчет покажет всех активных пользователей 1с 8 с пустым паролем. Поможет для выполнения аудита безопасности 1с. Подойдет для всех конфигураций 1с 8 на БСП Управление торговлей 11.5, Комплексная 2.5, Бухгалтерия 2.5, ЕРП 2.5, УНФ 3, Розница 3 и другие

1 стартмани

+2

11.09.2026 364 2 vibe1C 0

2

Анонимайзер проектных документов

Информационная безопасность Россия Абонемент ($m)

Локальное desktop-приложение для поиска и обезличивания ПДн/коммерческих данных в папке проекта.

1 стартмани

+

26.08.2026 258 0 user1553285 0

0

Создание JWT из пользовательского режима

Информационная безопасность Разработчик 1С 8.3 1С 8.5 Абонемент ($m)

Создание JWT-токена из пользовательского режима + текст для вставки в файл публикации. В форме можно выбрать пользователя, id получателя токена, ключ шифрования (можно сгенерировать там же). Есть проверка подписи по ключу. Также добавил текст для вставки в публикацию базы

1 стартмани

+2

24.06.2026 673 0 rinat1c 2

2

Двухфакторная аутентификация (2FA) в 1С

Информационная безопасность Разработчик 1С 8.3 Абонемент ($m)

Практическое руководство по внедрению двухфакторной аутентификации (аналог Google Authenticator / Яндекс Ключ) в любую конфигурацию 1С. Алгоритмы генерации секретных ключей Base32, вычисления HMAC-SHA1 и валидации кодов реализованы исключительно на встроенном языке 1С с использованием побитовых операций и потоков. В комплекте стабильный метод генерации QR-кода через стандартную БСП-компоненту, защищенный от падения платформы. Полный готовый код и рабочая логика содержатся в прикрепленной к публикации внешней обработке.

1 стартмани

+2

28.05.2026 1067 11 Kaliostr0 5

2

Редактор данных в Безопасном хранилище

Информационная безопасность Разработчик 1С 8.3 Абонемент ($m)

При разработке подсистем, взаимодействующих с различными внешними ресурсами (электронной почтой, веб-сервисами, FTP-ресурсами и т.п.) возникает необходимость запрашивать и передавать данные аутентификации к этим ресурсам: логин и пароль. Для сведения к минимуму возможности перехвата пароля злоумышленниками не следует хранить пароли и другую конфиденциальную информацию в информационной базе. Для хранения такой информации в БСП предусмотрена работа с Безопасным хранилищем данных.

1 стартмани

+1

22.04.2026 845 3 9899100 0

1

Маскировка персональных данных

Информационная безопасность Разработчик 1С 8.3 1С:Библиотека стандартных подсистем Россия Абонемент ($m)

Маскирует персональные данные в тексте перед отправкой в облачные ИИ-сервисы. Использует локальную модель qwen2.5:1.5b (быструю, компактную и с отличным русским) для извлечения ФИО, телефонов и других ПД, заменяя их на безопасные токены-маски. После обработки в облаке расширение восстанавливает исходные данные. Это позволяет законно использовать внешние LLM, не раскрывая чувствительную информацию. Всё работает локально через Ollama, настраивается за пару минут и не требует сложной инфраструктуры.

8 стартмани

+4

06.04.2026 1393 2 EvgeTrofi 1

4

Концепция защищенной IT инфраструктуры малого предприятия и пошаговая реализация под Astra Linux+1c+ PostgresSQL + Ideco UTM + Zabbix

Информационная безопасность Архивирование (backup) Linux Администрирование СУБД Системный администратор Разработчик Россия Абонемент ($m)

В публикации рассматриваются не только принципы проектирования IT инфраструктуры малого и среднего предприятия в фокусе последних требований законодательства о защите ПДн, но и дается пошаговая инструкция по установке и настройке полного пакета ПО на основе использования Российских компонентов. Данная структура программ полностью покрывает все потребности организации по использованию, архивированию и защите IT инфраструктуры. Практическое применение протестировано на различных предприятиях в течении 5 лет. Все программы протестированы на Astra Linux 1.8 Пример формы описания процессов установки пункт 20.9

10 стартмани

+2

29.01.2026 2307 12 Магнат 16

2

Регистрация и авторизация мобильного или web приложения

Информационная безопасность WEB-интеграция Разработчик 1С 8.3 Управленческий учет Абонемент ($m)

Зачем нужна регистрация и авторизация мобильного или web-приложения через расширение 1С (HTTP-сервис, HTTPS, без Firebase) При разработке мобильных и web-приложений под 1С почти всегда встаёт вопрос: где и как хранить пользователей, пароли и сессии. Использование внешних сервисов авторизации (Firebase, Auth0 и др.) кажется удобным, но на практике часто оказывается проблемным. Реализация регистрации и авторизации непосредственно через 1С, в виде расширения и HTTP-сервиса, решает сразу несколько ключевых задач.

10 стартмани

+9

20.01.2026 3691 aldar 1

8

Ловушка для шифровальщика: Делаем «невидимый» бэкап с защитой 98% (Hasleo + Honeypot)

Информационная безопасность Системный администратор Абонемент ($m)

Пошаговая инструкция по организации бесплатной, удобной и защищенной системы резервного копирования «под ключ». В статье подробно разобрано, как с помощью программы Hasleo Backup Suite настроить автоматические инкрементные бэкапы. Вы сможете не только спасти систему при сбое, но и легко восстановить конкретные файлы или версии документов за прошлые даты (вчера, неделю назад и т.д.). Вторая часть статьи посвящена безопасности: как с помощью простых скриптов защитить эти архивы от вирусов-шифровальщиков. Реализован принцип программного отключения диска (Soft Air Gap) и проверка системы на заражение перед копированием. Идеальное решение для тех, кто хочет «поставить и забыть», не вкладывая деньги в дорогой софт.

1 стартмани

+5

15.12.2025 4225 Prepod2003 7

5

Access token и Refresh token: аутентификация стандартными средствами 1С

Информационная безопасность Системный администратор Разработчик 1С:Предприятие 8 Абонемент ($m)

Предлагаю готовую конфигурацию для быстрой реализации аутентификации по JWT-токену, которую можно легко встроить в ваши проекты.

10 стартмани

+3

29.10.2025 2161 2 aibasoft 2

3

Простейший механизм «Дополнительных настроек» или почему хранить пароли, ключи API и другие параметры в коде — плохо?

Рефакторинг и качество кода Информационная безопасность Пароли Разработчик 1С:Предприятие 8 Россия Абонемент ($m)

Представьте ситуацию: вы пишете обработку для отправки email-уведомлений клиентам. Чтобы подключиться к серверу почты, вам нужны: логин, пароль, SMTP-адрес. Что делает большинство программистов?

1 стартмани

+3

23.06.2025 6388 markbraer 11

3

TOTP-аутентификация

Информационная безопасность Математика и алгоритмы Пароли Разработчик 1С:Предприятие 8 1С:Библиотека стандартных подсистем Абонемент ($m)

Реализация алгоритма TOTP-аутентификации на языке 1С, включая создание QR-кода для добавления в приложения-аутентификаторы

1 стартмани

+12

29.05.2025 5362 Octopus 8

12

Подпись и проверка файлов отсоединённой ЭЦП (РБ) через клиентскую программу NTClientSoftware (https://nces.by/service/po/)

Информационная безопасность Разработчик Пользователь 1С:Предприятие 8 Беларусь Абонемент ($m)

Обработка для подписи и проверки файлов отсоединённой ЭЦП (РБ) через клиентскую программу NTClientSoftware (https://nces.by/service/po/). Основной целью была реализация возможности подписи PDF-файлов отсоединённой ЭЦП с помощью ID-карты. Но также можно вырабатывать подпись с использованием ключей AvPass и AvBign (для AvPass и AvSign в операционной системе требуется наличие модулей AvPKI (https://avest.by/crypto/csp.htm)).

3 стартмани

+2

07.04.2025 2723 1 RenatK 2

2

1С:Шина. Авторизация с токеном

Информационная безопасность Роли и права Разработчик 1С:Предприятие 8 Абонемент ($m)

Практический пример использования авторизации Bearer на 1С:Шина. Рассматривается вариант настройки 1С:Шина для использования по авторизации с использованием токена. Получение идентификатора пользователя, который подключается к шине, и фиксация его действия после подключения. Для тестовой отправки post запросов используется Postman.

2 стартмани

+6

29.01.2025 4056 skillman 0

6

Интеграция 1С с Active Directory на LINUX

Информационная безопасность Инструменты администратора БД Системный администратор Разработчик 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Интеграция с Active Directory на Windows не вызывает особых вопросов, по этому вопросу есть множество ресурсов. А что делать, если нужно выгружать информацию в базу, которая работает на сервере приложений под управлением linux? Тут уже не так много информации, в этой статье постараюсь осветить этот вопрос.

10 стартмани

+5

11.11.2024 5706 NightBreez 0

5

Проверка доменных пользователей Active Directory

Информационная безопасность Системный администратор Разработчик Пользователь 1С:Предприятие 8 1С:Зарплата и Управление Персоналом 3.x Россия Абонемент ($m)

Отчет «Проверка доменных пользователей» предназначен для отслеживания доменных доступов сотрудников ЗУП. По данным отчета можно сделать выводы, какие пользователи имеют доступ к домену, а какие нет. Возможные выводы ограничиваются фантазией пользователя и содержанием отчета.

1 стартмани

+3

29.10.2024 1992 4 vasilnikol 0

3

Актуализация списка пользователей базы по AD

Информационная безопасность Системный администратор Разработчик 1С:Предприятие 8 1С:ERP Управление предприятием 2 Абонемент ($m)

Обработка автоматически сверяет данные из AD с указанными именами ОС пользователей информационной базы и отключает тех, кого нет в AD, или чьи учетные записи отключены.

1 стартмани

+15

03.07.2024 4052 35 Silenser 5

15

Менеджер авторизации пользователей для 1С: ITILIUM

Информационная безопасность Роли и права Пароли Системный администратор Разработчик 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Обработка "Менеджер авторизации пользователей" разработана для управления авторизацией пользователей в информационной базе на платформе 1С: ITILIUM. Этот инструмент предоставляет широкий набор функций, обеспечивающих безопасность доступа к данным и управление правами пользователей.

5 стартмани

+3

17.04.2024 2732 4 flappy27 0

3

Универсальная выгрузка – загрузка документов, справочников и регистров с возможностью шифрования (криптография в 1С)

Информационная безопасность Перенос данных 1C Разработчик 1С 8.3 Абонемент ($m)

Обработка позволяет выгрузить документы, справочники и регистры сведений в зашифрованном виде, так и без шифрования. Предназначена для всех конфигураций.. Обработку можно использовать как в тех случаях, когда необходимо перенести часть документов / справочников / регистров из одной базы в другую, так и в тех случаях, когда необходимо выгрузить данные и служба безопасности запрещает выгрузку без применения средств криптографии. Шифрование опционально!

10 стартмани

+6

16.04.2024 5921 49 zhuravl 6

6

Обезличивание пользователей в 1С:Бухгалтерии

Информационная безопасность Системный администратор Разработчик 1С:Предприятие 8 1С:Бухгалтерия 3.0 Абонемент ($m)

Внешняя обработка по обезличиванию пользователей в 1С:Бухгалтерии.

1 стартмани

+3

07.01.2024 2527 1 NightBreez 4

3

Device flow аутентификация, или туда и обратно

Информационная безопасность Разработчик 1С:Предприятие 8 Абонемент ($m)

Интеграционные решения стали неотъемлемой частью нашей жизни. Правилом хорошего тона в современных приложениях является не давать интегратору доступ к чувствительным данным. Device flow позволяет аутентифицировать пользователя, не показывая приложению чувствительные данные (например: логин и пароль)
Рассмотрим Device flow аутентификацию, в приложении, на примере OpenID провайдера Yandex.

1 стартмани

+23

27.10.2023 6116 platonov.e 1

23

Быстрая и комплексная оценка защищенности базы и сервера

Информационная безопасность Системный администратор 1С:Предприятие 8 1C:Бухгалтерия Россия Абонемент ($m)

Продукты на основе решений 1С уверенной поступью захватывают рынок учётных систем в стране. Широкое распространение программ всегда порождает большой интерес к ним со стороны злоумышленников, а пользователь 1С это одна из дверей в защищённый информационный контур предприятия. Обработка позволяет быстро и комплексно оценить настройки безопасности конкретной базы и возможности пользователя этой базы на сервере. Также можно оценить некоторые аспекты сетевой безопасности предприятия со стороны сервера 1С.

5 стартмани

+35

24.04.2023 9823 30 soulner 8

35

Обезличивание базы ЗУП 3.1.23.558

Информационная безопасность Системный администратор Разработчик 1С:Предприятие 8 1С:Зарплата и Управление Персоналом 3.x Абонемент ($m)

Обработка переименовывает (обезличивает, деперсонализирует) ЗУП 3.1. Будет полезна тем, кто собирается передать копию базы подрядчику. Протестировано на версиях 3.1.23.257 и 3.1.23.558.

1 стартмани

+13

06.04.2023 6710 118 Aradel 13

13

Двухфакторная аутентификация в 1С через Telegram и Email

Информационная безопасность Системный администратор Разработчик 1С:Предприятие 8 1С:ERP Управление предприятием 2 Абонемент ($m)

1С, начиная с версии платформы 8.3.21, добавили в систему возможность двойной аутентификации. Как это работает: в пользователе информационной базы появилось свойство «Аутентификация токеном доступа» (АутентификацияТокеномДоступа во встроенном языке), если установить этот признак и осуществить ряд манипуляций на встроенном языке, то появляется возможность при аутентификации отправлять HTTP запросы, которые и реализуют этот самый второй фактор. Данное расширение позволяет организовать двухфакторную аутентификацию с помощью электронной почты или мессенджера Telegram.

2 стартмани

+25

08.12.2022 12311 79 Silenser 18

25

Доступ по IP к ИБ, опубликованной через WWW

Информационная безопасность Администрирование веб-серверов Системный администратор Разработчик 1С:Предприятие 8 1C:Бухгалтерия Россия Абонемент ($m)

Расширение с вариантом фильтра доступа пользователей ИБ по IP. Платформа не ниже 8.3.17.

2 стартмани

+7

06.12.2022 5483 11 mcd2003 10

7

Бесшовная доменная аутентификация ОС при интеграции 1С:ERP и 1С:Документооборот

Информационная безопасность Разработчик 1С:Предприятие 8 1С:Документооборот 1С:ERP Управление предприятием 2 Абонемент ($m)

Доменная аутентификация ОС при бесшовной интеграции 1С:Документооборот 8 КОРП, редакция 2.1 (2.1.29.18) и 1С:ERP Управление холдингом (3.1.7.4) (в клиент-серверном режиме).

1 стартмани

+20

16.09.2022 8599 oleg21592 6

20

Кошелек Etherium на 1С

Информационная безопасность 1С:Предприятие 8 Абонемент ($m)

Реализация онлайн кошелька на Blockchain Etherium написанный на 1С. Тестовая Beta версия. Работает в тестовой сети Rinkeby! может работать и на остальных(позже).

5 стартмани

+3

24.06.2022 3762 2 Indgo 2

3

Двухфакторная аутентификация (8.3.21)

Информационная безопасность Пароли Системный администратор Разработчик 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Недавно в 1С появилась возможность двухфакторной аутентификации. Пример такой аутентификации можно увидеть при входе в клиент-банках (когда вначале пользователь вводит логин-пароль, а затем ему прилетает смс). Как это все настроить, мы и разберем. Кроме настройки авторизации приложил простенькую конфигурацию с http-сервисом и telegram-ботом, который будет присылать коды доступа.

1 стартмани

+68

18.05.2022 26050 127 vov4ik1212 38

68

Снятие блокировки на редактирование справочников в типовых конфигурациях

Информационная безопасность Разработчик 1С:Предприятие 8 1С:ERP Управление предприятием 2 Абонемент ($m)

В процессе работы с типовыми решениями от 1С приходится постоянно разблокировать реквизиты справочников и некоторых ПВХ. Это, прямо скажем, утомляет, когда работа идет в тестовой базе. Публикация позволяет снять ограничение либо совсем, либо в рамках сеанса. Работает полноценно платформе версии не ниже 8.3.16 и конфигурации ERP 2.5. Работает также на 8.3.14 и ERP 2.4 с ограничениями.

1 стартмани

+39

28.03.2022 14188 29 kser87 23

39

Подписание и шифрование документов электронной подписью

Защита ПО и шифрование Информационная безопасность Разработчик Бухгалтер Пользователь 1С 8.3 1С:Управление нашей фирмой 1.6 1С:Бухгалтерия 3.0 Россия Абонемент ($m)

Обработка, позволяющая подписать файл электронной подписью. Для уменьшения размера файла обработка позволяет сделать архивирование в формат zip. Также можно зашифровать подписанный и запакованный файл одним либо двумя сертификатами получателя. Добавлено создание открепленной подписи для файла любого типа. Добавлен вывод сведений о сертификатах установленных на компьютере.

2 стартмани

+12

21.11.2021 8772 48 medved_kot 2

12

Принадлежит ли директору компьютер директора. Часть 2 из 3. Файлы. Истории от kuzkov.info

Информационная безопасность 1С:Предприятие 8 Абонемент ($m)

Вторая часть цикла статей о безопасности, в которой рассмотрим, как 1С программист может получать доступ к файлам любого компьютера на предприятии.

3 стартмани

+1

22.03.2021 2551 Steelvan 1

1

Принадлежит ли директору компьютер директора. Часть 1 из 3. Экран. Истории от kuzkov.info

Информационная безопасность 1С:Предприятие 8 Абонемент ($m)

Описание примера программирования конфигурации 1С кодом, который может делать снимки экранов всех компьютеров на предприятии и отправлять их 1Снику для просмотра.

3 стартмани

+21

05.03.2021 4811 Steelvan 32

20

Запрещаем администратору системы заходить в конфигуратор (внешнее управление сеансами)

Информационная безопасность Системный администратор Разработчик 1С:Предприятие 8 Абонемент ($m)

Используем функционал внешнего управления сеансами для запрета входа в конфигуратор рабочей базы пользователя с правом администрирования.

1 стартмани

+53

08.01.2021 9032 ardn 6

53

Локальная файловая система из 1С, как это работает.

Информационная безопасность Файловый обмен (TXT, XML, DBF), FTP Разработчик Пользователь 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Внешняя обработка для работы с файлами из 1С по типу FAR или Norton Commander, Total Commander и немного занудной философии. Работает 8.3.15 и выше. Работает в тонком, толстом, Web и мобильном клиенте. Поставляется отдельным файлом можно включить куда угодно, зависит только от платформы 1С.

1 стартмани

+15

17.09.2020 41518 17 Patriot1S 10

15

Мониторинг учетных записей пользователей Windows Server 2008/2012

Разработка внешних компонент Информационная безопасность Системный администратор Россия Абонемент ($m)

Программа позволяет отслеживать журнал событий безопасности действий над учетными записями пользователей (удаление, создание, блокировка, смена пароля и т.д.), и отправлять на E-mail уведомление системному администратору в случае изменения конфигурации пользователей Windows Server.

3 стартмани

+2

10.09.2020 9344 1 ClickUp 0

2