Аккаунт в General iT
Войдите или создайте аккаунт для управления услугами в панели.
Страны не найдены. Попробуйте другое название или код.
МОДУЛЬ ДЛЯ 1С-БИТРИКС
Яснокор
Модуль YasnoCore Privacy Control управляет согласием на обработку данных и настройками cookie в формах на сайтах 1С-Битрикс. Все настройки и журнал событий хранятся на вашем сервере без использования внешних облачных сервисов. Модуль предоставляет адаптивный баннер с категориями «Необходимые», «Аналитика», «Маркетинг» и «Предпочтения».
Модуль YasnoCore Privacy Control управляет согласием на обработку данных и настройками cookie в формах на сайтах 1С-Битрикс. Все настройки и журнал событий хранятся на вашем сервере без использования внешних облачных сервисов.
Модуль предоставляет адаптивный баннер с категориями «Необходимые», «Аналитика», «Маркетинг» и «Предпочтения». Посетители могут повторно открывать настройки и изменять свой выбор. Размеченные аналитические и маркетинговые скрипты запускаются только после выбора соответствующей категории. По желанию возможна блокировка известных систем аналитики до получения согласия посетителем.
В формах, содержащих поля для email, телефона, имени или сообщения, автоматически включается обязательный чекбокс согласия. Отдельные формы можно исключить из этого правила. Для многосайтовых установок доступны индивидуальные настройки для каждого сайта.
Модуль ведет журнал действий пользователей, вошедших в учетную запись Битрикс. В записях фиксируются время, выбранные категории, версия политики и адрес страницы. Доступны выгрузка журнала в CSV, настройка сроков хранения, автоматическое удаление устаревших записей и технический аудит.
В версии 1.0.18 логика работы журнала отличается для гостей. Выбор cookie у гостя сохраняется только в браузере, а форма отправляется штатно после установки чекбокса. Действия гостя не записываются в журнал, и вход в систему не требуется для использования форм или настройки cookie.
После входа в учётную запись 1С-Битрикс активируется фоновая запись действий. Содержимое заполняемых форм в журнал не попадает. Вместо прямых идентификаторов аккаунта и технических данных применяются защищённые хэши.
Настройка cookie и отправка форм функционируют независимо от процесса записи в журнал. Если запись не удалась из-за проблем с сетью или ограничений нагрузки, посетитель увидит соответствующее сообщение на открытой странице. Завершение работы с сайтом также может прервать процесс записи.
Новые события на стороне клиента хранятся до семи суток. Ранее накопленные записи сохраняются по прежним правилам хранения. Старые анонимные события доступны в отдельном архиве и не преобразуются в записи авторизованных пользователей.
Для кого
Модуль предназначен для интернет-магазинов, корпоративных сайтов, образовательных проектов, веб-студий и служб сопровождения сайтов на платформе 1С-Битрикс.
Важно
Журнал связывает действие с учётной записью 1С-Битрикс, но не подтверждает личность конкретного человека и не служит юридическим доказательством согласия. Модуль предоставляет технические инструменты; документы, правовые основания обработки данных и организационные меры определяет оператор сайта.
Модуль YasnoCore Privacy Control управляет согласиями, файлами cookie и ведением журнала событий. Для корректной работы журнала требуется стандартная авторизация пользователей и сохранение серверной сессии в системе Битрикс. Страницы, доступные авторизованным пользователям, не могут кэшироваться в общем кэше для других посетителей. Подробная инструкция по настройке содержится в документации по установке.
Для модуля «YasnoCore Privacy Control — согласия, cookie и журнал событий» General iT может выполнить установку, настройку и проверку работы в вашем проекте.
ИСТОРИЯ ОБНОВЛЕНИЙ
YasnoCore Privacy Control 1.0.18: журнал только для авторизованных пользователей.
- запись требует действующую учётную запись Битрикс в обработчике и сервисе; пользователь берётся только из серверной сессии;
- одноразовые разрешения связаны с учётной записью, сессией, сайтом и действием; смена аккаунта или выход запрещают использование старого разрешения;
- гостям доступны локальный выбор cookie и обычные формы, без запросов к журналу;
- добавлены лимиты учётной записи 8/мин и 200/сутки независимо от смены IP или сессии;
- отказы больше не создают технических событий и постоянных предупреждений;
- новые события учётных записей отделены от исторических данных; прежние записи и сроки хранения сохраняются;
- вход в аккаунт не придаёт записи статус юридического доказательства согласия.
Исправления проверки безопасности YasnoCore Privacy Control 1.0.17.
- доля одной подсети ограничена 15 записями в минуту; технические отметки относятся к недоверенному потоку и не влияют на оценку настроек;
- добавлена серверная история пропусков журнала: не более одной технической отметки в минуту на сайт, хранение до 7 суток; отметки не учитываются как согласия;
- анонимная телеметрия выделена в отдельное представление и CSV; стандартная выгрузка исключает её;
- введены обязательные суммарные ограничения анонимного потока на сайт: 60 записей в минуту и 2000 за сутки UTC;
- лимит 200 записей за сутки UTC дополнен агрегацией IPv4 /24 и IPv6 /64; предусмотрен отказ при достижении порога хранения;
- отклонения явно показываются посетителю и оператору, не блокируя выбор cookie и обычную отправку форм;
- сохранены серверная принадлежность токенов, одноразовость, разделение источников и сроки существующих записей.
Исправления проверки безопасности YasnoCore Privacy Control 1.0.16.
- добавлена серверная история пропусков журнала: не более одной технической отметки в минуту на сайт, хранение до 7 суток; отметки не учитываются как согласия;
- анонимная телеметрия выделена в отдельное представление и CSV; стандартная выгрузка исключает её;
- введены обязательные суммарные ограничения анонимного потока на сайт: 60 записей в минуту и 2000 за сутки UTC;
- лимит 200 записей за сутки UTC дополнен агрегацией IPv4 /24 и IPv6 /64; предусмотрен отказ при достижении порога хранения;
- отклонения явно показываются посетителю и оператору, не блокируя выбор cookie и обычную отправку форм;
- сохранены серверная принадлежность токенов, одноразовость, разделение источников и сроки существующих записей.
Исправления проверки безопасности YasnoCore Privacy Control 1.0.15.
- анонимная телеметрия выделена в отдельное представление и CSV; стандартная выгрузка исключает её;
- введены обязательные суммарные ограничения анонимного потока на сайт: 60 записей в минуту и 2000 за сутки UTC;
- лимит 200 записей за сутки UTC дополнен агрегацией IPv4 /24 и IPv6 /64; предусмотрен отказ при достижении порога хранения;
- отклонения явно показываются посетителю и оператору, не блокируя выбор cookie и обычную отправку форм;
- сохранены серверная принадлежность токенов, одноразовость, разделение источников и сроки существующих записей.
Рсправления проверки безопасности YasnoCore Privacy Control 1.0.14.
- счётчики анонимных событий отделены от записей доверенного серверного источника; они не представлены статистикой подтверждённых согласий;
- добавлен проверяемый атомарный лимит источника 200 записей за сутки UTC;
- исчерпание суточного лимита явно отображается и не блокирует локальный выбор или отправку форм;
- сохранены исправления сессий, одноразовых токенов, владельца записи, нагрузки и миграции 1.0.13.
Рсправления проверки безопасности YasnoCore Privacy Control 1.0.13.
- одноразовые токены привязаны к серверной сессии, сайту, действию и пути страницы; API не продлевает токены;
- идентификаторы записей создаются сервером; нет поиска чужой записи по UUID из запроса;
- отклонённые запросы не расходуют общий лимит и не раздувают таблицу лимитов;
- нагрузка на журнал не блокирует выбор cookie и отправку форм; ошибки записи отображаются отдельно;
- новые анонимные записи хранятся не более 7 суток; исторические данные сохраняются;
- миграция исправляет ошибочную аттестацию старых анонимных записей без их удаления.
Исправления проверки безопасности YasnoCore Privacy Control 1.0.12.
- анонимные записи честно обозначаются как «заявлено клиентом»;
- признак провенанса передаётся отдельным типизированным аргументом и не берётся из JSON;
- адресный лимит анонимных записей снижен до 10 в минуту;
- интерфейс явно сообщает, что анонимный журнал не аттестует личность.
Исправления проверки безопасности YasnoCore Privacy Control 1.0.11.
- запросы без Sec-Fetch-Site и Sec-Fetch-Mode отклоняются;
- все лимиты и одноразовый токен расходуются до проверки дубликата UUID;
- признак аттестованного браузерного контекста хранится и выводится в журнале и CSV;
- достижение квоты видно в аудите и не блокирует законные записи.
Исправления проверки безопасности YasnoCore Privacy Control 1.0.10.
- запись согласия требует серверно подписанный одноразовый токен;
- цепочка доверенных прокси разбирается справа налево;
- добавлены квота журнала, очистка по EXPIRES_AT и видимость потерь в аудите.
Исправления проверки безопасности YasnoCore Privacy Control 1.0.9.
- добавлена идемпотентная миграция таблиц, индексов, соли и агента очистки;
- введены лимиты по сайту и адресу, доверенные прокси и идемпотентность UUID;
- версия политики определяется настройкой сайта, очистка выполняется пакетами по индексу.
Доработка по замечаниям модерации: точное маркетинговое название. Устранены замечания проверки безопасности: серверная привязка SITE_ID, атомарные лимиты без блокировки NAT и сроки хранения по сайтам.
Доработка по замечаниям модерации: точное маркетинговое название. Защита анонимного журнала от DoS: строгая проверка UUID и cookie, лимит по посетителю и IP, индексированные запросы.
Доработка по замечаниям модерации: точное маркетинговое название. Переносимый SQL аудита; полное лицензионное соглашение; исправление конфигурации баннера, защита CSV и ссылок политики.
Доработка по замечаниям модерации: точное маркетинговое название. Переносимый SQL аудита; полное лицензионное соглашение.
Усиление безопасности YasnoCore Privacy Control 1.0.4.
- публичный endpoint принимает только JSON-запросы с подтверждённым same-origin контекстом;
- добавлена проверка Fetch Metadata для блокировки межсайтовых запросов;
- полный псевдонимизированный хэш посетителя исключён из CSV-выгрузки;
- CSV защищён от кэширования и MIME-sniffing.
Исправление YasnoCore Privacy Control 1.0.3 по результатам полного сценарного теста.
- исправлена обработка POST-запроса endpoint фиксации согласий;
- добавлена проверка структуры исполняемого endpoint в сборке.
Исправление совместимости YasnoCore Privacy Control 1.0.1 с защитным упаковщиком Marketplace.
- устранена ошибка синтаксиса при установке защищенной сборки;
- функциональность версии 1.0.0 сохранена без изменений.
ОПЫТ ПОЛЬЗОВАТЕЛЕЙ
Как решение работает в реальном проекте? Поделись опытом — помоги другим с выбором.
На git.ru ещё нет отзывов об этом решении. Расскажи, что понравилось и что можно улучшить.
Покупка подтвержденаУкажи ключ по желанию. Подтверждённый отзыв получит отметку, приоритет и больший вес оценки.
Открыто для каждого клиентаДостаточно войти в аккаунт. Ключ необязателен, все отзывы проходят модерацию.
ИНФРАСТРУКТУРА ПРОЕКТА
ОТ ТОГО ЖЕ РАЗРАБОТЧИКА
Яснокор
Модуль YasnoCore Content Control предназначен для контроля актуальности материалов на сайте. Он помогает редакторам и администраторам выявлять устаревшие акции, новости, вакансии, мероприятия и документы, которые остаются активными после истечения срока действия. Модуль проверяет стандартное поле инфоблока «Дата окончания активности».
Модуль YasnoCore Voice для коробочной версии Битрикс24 преобразует аудиозаписи звонков в текстовые расшифровки и структурированные протоколы. Функционал включает загрузку файлов через административный интерфейс, использование готовых шаблонов протоколов для встреч, продаж, маркетинга, производства, финансов и коммерческих переговоров.
SitePulse — компактная панель технического контроля для сайтов на «1С-Битрикс: Управление сайтом». Модуль помогает администратору быстро выявить проблемы с выполнением агентов, обработкой почтовых событий и свободным местом на сервере. После установки в административной панели появляется новый раздел.
ЕЩЁ ДЛЯ ТВОЕГО САЙТА
Модуль автоматизирует сжатие изображений на сайте в соответствии с рекомендациями Google PageSpeed Insights. Поддерживается интеграция через CDN OptiPic, позволяющая применять оптимизацию без изменения ссылок на файлы. Основное преимущество CDN-подключения — автоматическая конвертация изображений в формат WebP для минимизации их размера.
Модуль предназначен для интернет-магазинов на платформе 1С-Битрикс с целью автоматизации интеграции товарных номенклатур поставщиков. Также инструмент подходит для новостных и городских порталов, обеспечивая наполнение сайта контентом. Решение поддерживает импорт данных в форматах Excel, XML, YML, CSV и RSS.
Модуль предназначен для платформы «1С-Битрикс: Управление сайтом» и обеспечивает импорт элементов инфоблока, включая товары, из файлов Excel. Реализована также возможность загрузки данных в Highload-блоки.
ПЕРЕД ЗАКАЗОМ
