Вы передаете вебхуки внешним подрядчикам, чат-ботам, нейросетям и сервисам рассылок? Узнайте за 3 секунды, видят ли посторонние разработчики реальные номера телефонов клиентов, базу лидов, записи телефонных разговоров и контакты ваших сотрудников.
https://portal.bitrix24.ru/rest/1/abc123xyz/ и вставьте в
поле выше.Сторонние фрилансеры, уволенные интеграторы или подрядчики могут в один клик выгрузить все телефонные номера ваших клиентов и продать их конкурентам.
Передача неконтролируемого доступа к персональным данным (ФИО, телефоны, email) третьим лицам без обезличивания влечет штрафы до 1 500 000 ₽ за каждый подтвержденный инцидент.
В сделках видны суммы контрактов, себестоимость, маржинальность и имена лиц, принимающих решения (ЛПР). Это прямая уязвимость для демпинга конкурентов.
Защитный шлюз Битрикс24 с гарантированной очисткой номеров, email и любых выбранных полей:
UF_CRM_*.
{
"ID": 3820,
"NAME": "Александр Кузнецов",
"PHONE": [], // Вырезано шлюзом
"EMAIL": "k***v@alfa-group.ru",
"UF_MARGIN": "" // Маржа скрыта
}Шлюз внедряется прозрачно между сторонними сервисами и вашей CRM, обеспечивая нулевую утечку конфиденциальных данных без сбоев интеграций.
Чат-бот, интегратор или внешний сервис отправляет обычный REST API запрос к назначенному защищенному адресу шлюза.
Интеллектуальный прокси мгновенно валидирует токен, сопоставляет права доступа и применяет политики безопасности.
Шлюз запрашивает данные из CRM и удаляет реальные номера телефонов, email, маржу или кастомные поля UF_CRM_*.
Подрядчик получает только безопасные обезличенные данные, необходимые для работы, без риска кражи клиентской базы.
Мы развернем защитный прокси на вашем сервере, настроим маскирование телефонов и подключим безопасные вебхуки для ваших подрядчиков.
Все, что нужно знать о безопасности вебхуков Битрикс24 и внедрении защитного шлюза Bitrix24 Guard.
Абсолютно безопасно. Все запросы к API Битрикс24 выполняются непосредственно из вашего браузера (Client-Side) в режиме реального времени.
Ваши секретные токены вебхука и выгруженные карточки клиентов никогда не отправляются на наш сервер и не сохраняются. Вы можете убедиться в этом, открыв вкладку Network в панели разработчика браузера.
Стандартный вебхук Битрикс24 с правами CRM или Телефонии предоставляет неограниченный доступ ко всей коммерческой информации компании.
Сторонний разработчик или подрядчик может в один клик выгрузить контакты всех клиентов, суммы сделок, маржинальность, а также прослушать аудиозаписи разговоров менеджеров. В случае увольнения интегратора или компрометации его сервера база оказывается в открытом доступе.
Согласно ст. 13.11 КоАП РФ, передача персональных данных (номера телефонов, ФИО, email) третьим лицам без обезличивания и должной защиты влечет административные штрафы до 1 500 000 ₽ за каждый инцидент.
Кроме того, законодательство РФ ужесточает ответственность за утечки баз данных вплоть до оборотных штрафов и блокировки ресурсов Роскомнадзором.
Bitrix24 Guard работает как интеллектуальный шлюз (Reverse Proxy). Внешние боты и сервисы отправляют точно такие же REST API запросы, как и раньше, но через адрес вашего шлюза.
Шлюз на лету перехватывает ответ Битрикс24, маскирует номера телефонов (например, заменяет на +7 (999) ***-**-** или очищает массив), скрывает email и вырезает конфиденциальные поля. Подрядчик работает в штатном режиме, не имея возможности украсть базу.
Шлюз устанавливается на вашем собственном VPS/VDS сервере или в закрытом контуре вашей компании под управлением Docker и Linux (Ubuntu / Debian / AlmaLinux).
Никакой трафик клиентов не проходит через облака третьих лиц. Вы получаете 100% приватность, защиту и максимальную скорость обработки запросов (задержка менее 2 мс).
1. Войдите в ваш портал Битрикс24 с правами администратора.
2. В левом меню откройте раздел «Разработчикам» → вкладка «Другое» → выберите «Входящий вебхук».
3. В блоке «Настройка прав» отметьте модули CRM, Телефония и Пользователи.
4. Нажмите «Сохранить», скопируйте сгенерированный URL и вставьте в поле проверки выше.