11.09.2026
Риски приложений Битрикс.Маркет: безопасность и скорость
Блог · Хо-Бит24
Риски приложений Битрикс.Маркет: безопасность и скорость
Короткий ответ
Записаться на бесплатную консультацию↗Подписка на Битрикс.Маркет позволяет ставить сотни плагинов в один клик. Но мало кто из руководителей задумывается, куда уходят коммерческие данные компании при установке каждого очередного «бесплатного калькулятора».
Хо-Бит24
★ Платиновый партнер Битрикс24
⏳ 7 мин чтения • Безопасность данных
Реальный инцидент безопасности
«Установили стороннее приложение для генерации отчетов. Через полгода выяснилось, что вся база клиентов с телефонами и суммами контрактов проходила через сторонний ненадежный сервер разработчика этого виджета!»
3 скрытые угрозы бесконтрольной установки виджетов
Мы интеграторы Хо-Бит24, платиновые партнёры Битрикс24. При установке стороннего облачного приложения вы выдаете ему токен авторизации OAuth с полным доступом к чтению и перезаписи клиентской базы, сделок и финансовой отчетности.
- Утечки коммерческих данных: данные обрабатываются на серверах разработчиков приложений. Если их инфраструктуру взломают — пострадает ваша клиентская база.
- Падение скорости работы CRM: каждый внешний виджет подключает свои скрипты. Карточки сделок начинают открываться с задержкой в 5–8 секунд.
- Ошибки при обновлении ядра: когда Битрикс24 обновляет методы REST API, заброшенные разработчиками виджеты «ломаются», блокируя работу отдела продаж.
Критерии проверки приложений от Хо-Бит24
!
Аудит прав доступа: запрет на установку приложений, требующих избыточный доступ к контактам и звонкам.
!
Замена виджетов на нативные вебхуки: разработка собственных легких интеграций вместо аренды ненадежных внешних сервисов.
!
Контроль обновлений: удаление модулей, которые не поддерживались разработчиками более 6 месяцев.
Автор: Хо-Бит24