DigiMonitor - мониторинг (Ssl, Robots, доступность) Ваших проектов
От: DIGIMATIX
19 900 ₽
Подарки при покупке — выберите 2 из 3
Действует при покупке лицензии модуля через DataKit
Купить с подарками
Условия акции
Подарки предоставляются при покупке лицензии модуля через DataKit. Можно выбрать два подарка из трёх. Бесплатная установка — установка модуля на сайт клиента и проверка работы, без настройки под бизнес-процессы и доработок; нужен доступ к сайту или хостингу. Запуск за 1 рабочий день отсчитывается с момента оплаты и получения доступов. Первые 3 месяца VPS для 1С-Битрикс оплачивает DataKit при заказе хостинга через DataKit. Подарки не заменяются деньгами.
Дата публикации:
19.05.2025
Число установок:
Менее 50 раз
Дата обновления:
09.10.2026
Включает в себя:
Компоненты, Мастера создания (установка), Модуль
Последняя версия:
1.0.1
Характеристики
|
Дата публикации
|
19.05.2025 |
|
Число установок
|
Менее 50 раз |
|
Дата обновления
|
09.10.2026 |
|
Включает в себя
|
Компоненты Мастера создания (установка) Модуль |
|
Последняя версия
|
1.0.1 |
|
Адаптивность
|
Нет |
|
Поддержка композита
|
Нет |
|
Совместимо с Сайты24
|
Нет |
|
Подходящие редакции 1С-Битрикс
|
3373 3380 3381 3382 3383 3384 3442 3443 |
|
Наличие демо-режима
|
Да |
|
Продолжительность демо-периода
|
Нет |
-
- Устранена SQL-инъекция на публичной странице статуса (компонент digimatix:monitor.detail): идентификатор элемента приводится к целому числу, запрос к таблице истории строится только из проверенных значений.
- Устранена инъекция команд ОС в проверке типа «Пинг»: адрес проверяется как IP или доменное имя, аргументы команды экранируются.
- Защита от SSRF: исходящие проверки (сайт, robots.txt, SSL, пинг, сервис) выполняются только по http/https и только к публичным адресам; каждый редирект проверяется. Проверку адресов внутренней сети можно включить в настройках модуля (опция «Разрешить проверку адресов внутренней сети»).
- Включена проверка TLS-сертификатов при запросах к наблюдаемым сайтам; логин/пароль сайта не передаются на другие хосты при редиректе.
- Устранены XSS в публичных шаблонах списка и детальной страницы (поиск, сортировка, название, адрес, ответы наблюдаемых серверов) и в настройках модуля.
- Добавлена проверка sessid (защита от CSRF) и валидация значений на странице настроек модуля; пароль прокси выводится в поле типа password.
- Шаблоны PATTERN и «Значение заголовка» обрабатываются безопасно: экранирование разделителя, ограничение длины и сложности (ReDoS); некорректный шаблон теперь считается ошибкой проверки.
- Сортировка списка ограничена допустимыми полями.
- Email для уведомлений и сырые ответы серверов на публичной детальной странице показываются только пользователям с доступом к модулю.
- Значения в email-уведомлениях экранируются.
- Совместимость с PHP 8.2+ (проверено на PHP 7.4, 8.2, 8.4): убраны устаревшие strftime() и str_ends_with(), объявлено свойство MODULE_PATH, исправлены обращения к неопределённым переменным и ключам массивов, вызовы несуществующих функций, некорректный тайм-аут cURL.
- Исправлен конфликт имён класса компонента digimatix:monitor с классом модуля DigimatixMonitor.
- Исправлено: при удалении модуля не снимался обработчик меню OnBuildGlobalMenu; дата «Был оффлайн» на детальной странице; признак «Уведомления Email».