CMS и CRM ломают не фронт, а права, плагины и интеграции

CMS и CRM ломают не фронт, а права, плагины и интеграции

В типовой маркетинговой связке CMS и CRM поверхность атаки расширяют не сами ядра, а окружение: плагины, вебхуки, SSO, формы лидогенерации, рекламные пиксели и API-ключи. Уязвимость часто начинается с одного из трёх сценариев: XSS в шаблоне, SQL-инъекция в самописном модуле, либо компрометация токена интеграции через лог, бэкап или CI/CD.

Проверяйте не только код, но и привилегии:
— у админов должен быть минимальный набор ролей;
— у сервисных аккаунтов — только нужные scope;
— у вебхуков — HMAC-подпись и allowlist IP, если она доступна;
— у файловых загрузок — жёсткая фильтрация MIME и расширений;
— у форм — защита от CSRF, rate limit и нормальная валидация на сервере.

Отдельный класс рисков — расширения и коннекторы. Они обновляются реже ядра, но получают доступ к контенту, заявкам, UTM-меткам и нередко к платежным данным. Любой модуль без прозрачного жизненного цикла, контроля зависимостей и аудита прав следует считать недоверенным. Проверяйте, не пишет ли он секреты в логи и не хранит ли токены в конфигурации без шифрования.

Минимальный базис защиты: сегментация административных контуров, MFA для всех панелей, ротация секретов, централизованный аудит событий и отдельный контур для интеграций. Проверяйте логи, истина всегда скрыта в них.