Интересно, какие дыры в безопасности Битрикс вы нашли?

Я не работаю с битрикс. Но в своих логах вижу сотни ботов, которые «прощупывают» ресурсы на предмет поиска уязвимостей именно в битрикс. «Потерянные» плагины и модули , папки с бекапами и дампами и прочие части битрикс постоянно под атакой. Причем ботов нацеленных на битрикс примерно 50% по сравнению с другими cms. Для меня это отличный паттерн для бана ботов. Но если бы у меня был битрикс, то я бы не смог вычислить ботов, по ому что ботв лезут в папки и url реально существующие и отвечающие по http. А ещё я рассуждаю так: раз ботов взламывающих битрикс так много, значит его проще взломать. Логично?

Лет семь назад, когда имел несколько ресурсов на битрикс, нашел в нем проблемы с внутренним процедурами бекапа (они бекапили в том числе и сессии, и бекапы никогда не завершались вообще, хотя в интересе к отображалось «все ок»). Возможно уже починили, но для меня это сигнал, насколько все в нем из палок и изоленты.