«1С-Битрикс: Управление сайтом ASP. NET 4.5»: новые возможности для созданиябезопасных и функциональных веб-проектов

Управление контентом (CMS)
Визуальный редактор
Создание иерархических структур (новости, каталоги товаров, статьи и т.п.)
Морфологический поиск
Распределение прав доступа
Форумы, блоги
Фотогалерея и многое другое
Универсальный инструмент для разработки и управления современным интернет-проектом на основе платформы ASP.NET
Возможности продукта:
«1С-Битрикс: Управление сайтом ASP.NET»
Новая версия продукта сертифицирована для Windows Server 2008 R2.

Новая версия 4.5
Проактивная защита
Реклама
Форумы
Блоги
В новую версию добавлены и обновлены следующие модули:
Продукт стал значительно более производительным и дополнился важными для клиентов функциональными возможностями.
новый
новый

Модуль «Блоги»
Визуальный редактор.
HTML Parser - вырезание ненужных тегов (в целях безопасности и валидности кода).
Вставка изображений, видео и музыки в запись.
Зеркалирование блогов, поддержка импорта из RSS, различные варианты экспорта в RSS.
Поддержка публикации в блог из Windows Live Writer и Microsoft Office.
Поддержка тегов в записях блога.
Морфологический поиск по записям и комментариям.
Поддержка пользовательских свойств в записях блога, фильтрация по этим свойствам.
Система управления блогами, поддержка онлайн-сообществ.
новое в 4.5:

Модуль «Реклама»
Система управления баннерами и инструменты продажи рекламы на одном или нескольких сайтах.
размещение рекламы любых типов (html, Flash, изображения)
гибкий таргетинг
рекламные контракты с рекламодателями
настройка медиапланов
целевой показ рекламы по аудиториям и рекламным кампаниям
ограничение числа нажатий на баннер, показов баннера одному посетителю и многое другое

Модуль «Форумы»
Система управления форумами, обсуждениями, инструменты формирования открытых и закрытых сообществ.
группировка форумов
распределение прав доступа
премодерация сообщений
CAPTCHA - защита от автоматических регистраций
полная поддержка RSS
исчерпывающий набор поддерживаемых BBCode и многое другое

Модуль «Проактивная защита»
Новый подход к концепции веб-безопасности
Проактивная защита – это комплекс технических и организационных мер, которые объединены общей концепцией безопасности и позволяют значительно расширить понятие защищенности и реакции веб-приложения на угрозы.
Проактивная
защита

Цикл разработки
Разработчики работают в компании по 5-8 лет, но все равно допускают ошибки в безопасности. Почему?
Перед выпуском модуля идет обязательное тестирование разработчиками на внутренних серверах с разными базами данных и операционными системами.
Отдел тестирования проверяет на соответствие бизнес-функциональности и наличие ошибок.
Отдел безопасности проверяет на наличие уязвимостей.
Модуль поступает в бета-тестирование клиентам и партнерам.

Психология хакера и разработчика
Психология хакера и разработчика принципиально отличаются:
Профессиональным веб-разработчик становится только через 3-5 лет и при активном контроле со стороны специалиста по веб-безопасности.
Как мыслит разработчик…
… и как мыслит хакер

Категории хакеров
Студенты, ИТ специалисты начального уровня
Профессиональные специалисты
пробуют силы на первых попавшихся сайтах
нет понимания последствий для жертвы
нет осознания юридической личной ответственности
редко зарабатывают на хакерстве как на бизнесе
прекрасный технический багаж
никогда не светятся в тусовках, не кривляются
делают только на заказ и только за деньги
активно работают на службы безопасности крупных компаний
Соотношение разработчиков к хакерам 1:100

Панель безопасности
Оценка уровней безопасности веб-проекта

Проактивный фильтр
Web Application FireWall
XSS - cross site scripting (СSS)
SQL инъекции часть атак, связанных с обходом каталогов
Экранирует приложение от наиболее активно используемых атак
Информирует администратора о случаях вторжения
Проактивный фильтр распознает большинство опасных угроз и блокирует вторжения на сайт.

Текущая функциональность версии 4.5
Управление
структурой
Информационные
блоки
Фотогалерея
Полнотекстовый
поиск
Система
обновлений
Блоги
Форумы
Медиагалерея
Реклама
Проактивная защита

Gotdotnet.ru
сообщество .NET-разработчиков
Это первый проект, разработанный на новой версии «1С-Битрикс: Управление сайтом ASP.NET 4.5».
Новая версия русскоязычного сайта сообщества разработчиков проектов на основе платформы .NET Framework.
Сайт создан под эгидой российского представительства компании Microsoft.
50 000 пользователей
1 500 000 сообщений в форуме
более 6 000 сообщений в блогах

Компания «1С-Битрикс»
«1С-Битрикс» - совместное предприятие, созданное фирмой «1С» и ООО «Битрикс», - российский разработчик систем управления веб-проектами и корпоративной информацией.
Системы «1С-Битрикс» успешно работают на Windows и Unix платформах под управлением PHP и ASP.NET.
Партнерская сеть «1С-Битрикс» насчитывает более 3000 компаний.
Общее число проектов на платформе «1С-Битрикс» превышает 30000.

Программные продукты «1С-Битрикс»
Более 3000 партнеров
Более 30000 клиентов