Технический аудит сайта на 1С-Битрикс: что чинить в 2026

Сайт на 1С-Битрикс — это не «сделал и забыл». CMS постоянно развивается, появляются новые угрозы безопасности, меняются требования поисковых систем, обновляются российские законы. Без регулярного аудита сайт деградирует: падает скорость, появляются уязвимости, выпадают позиции в выдаче, а в худшем случае — взламывают и шифруют контент.

В 2026 году обязательный минимум — аудит раз в год. Для нагруженных проектов и интернет-магазинов с активным трафиком — раз в квартал. Для проектов на «Битриксе Малый бизнес» с небольшим трафиком можно реже, но не реже одного раза в полтора года.

Этот материал — структурированный чек-лист из 24 пунктов в четырёх категориях: производительность, безопасность, SEO и инфраструктура. Каждый пункт — это либо проверка, которая занимает 5-15 минут, либо повод для системной работы. По итогам аудита формируется приоритизированный список правок.

Производительность Битрикса — самая частая претензия. CMS «тяжёлая» по умолчанию, и если её не настроить, проект начинает проваливаться по Core Web Vitals. Проверьте:

• PageSpeed Insights. Цель — 80+ на мобильных, 90+ на десктопе. INP менее 200 мс. Если ниже — нужна работа над оптимизацией.
• Композитный кеш. Включён ли он, и какой HitRate. Должен быть 85% и выше. Если меньше — проверьте настройки инвалидации.
• Время отдачи страниц. TTFB менее 600 мс. Если выше — проблема либо в инфраструктуре, либо в неоптимизированных компонентах.
• Размер БД. Базы более 5 ГБ требуют дополнительной настройки MySQL. Проверьте, нет ли «распухших» таблиц от неиспользуемых модулей.
• Количество компонентов на странице. Если на главной 30+ компонентов — это медленно по умолчанию, нужен агрегированный компонент.
• Использование cache.tag. Правильно ли используется тегирование кеша для инвалидации только нужных частей.
• CDN для статики. Cloudflare или Yandex Cloud CDN для изображений, CSS, JS.
• Сжатие изображений. Используется ли WebP/AVIF, lazy-loading, preload для hero-картинок.

Большинство этих проверок занимает 1-2 часа на проект. Исправление — от 1 дня до 2 недель в зависимости от глубины проблем.

Битрикс по умолчанию защищён лучше WordPress, но и его взламывают. В 2026 году типичные сценарии: неверные права на файлы, устаревшее ядро, отсутствие 2FA для админов, обход проактивного фильтра. Проверьте:

• Версия ядра. Должна быть последняя стабильная. Дата последнего обновления — не больше 3 месяцев назад.
• Проактивный фильтр (WAF). Включён, настроен на максимум, исключения только обоснованные.
• Двухфакторная аутентификация. Обязательна для всех пользователей с правами выше «оператор контента».
• Сканер уязвимостей. Раздел Marketplace в админке. Запускается ежемесячно, отчёт сохраняется.
• Права на файлы и директории. /upload и /bitrix должны иметь корректные 755/644 права. Никаких 777.
• Логирование подозрительных действий. Включено в админке, алерты идут в Telegram админу.
• Защита от перебора паролей. CAPTCHA на форме входа, ограничение количества попыток.

Безопасность — это та категория, где не стоит экономить. Восстановление после взлома стоит в 5-10 раз дороже превентивной защиты.

В 2026 году SEO для Битрикса — это не только ключевые слова и метатеги. Это структурированные данные, оптимизация под AI-выдачу и конкретные технические требования.

• Schema.org разметка. Article на статьях блога, BreadcrumbList на всех вложенных страницах, FAQPage для блоков вопрос-ответ, Organization на главной, Product/Service на каталоге услуг и товаров. Проверка через Google Rich Results Test.
• sitemap.xml. Генерируется автоматически, обновляется при изменениях, отправлен в Яндекс.Вебмастер и Google Search Console.
• robots.txt. Закрывает админку, личный кабинет, фильтры с GET-параметрами; не блокирует основной контент.
• Структура заголовков. Один h1 на странице, последовательная иерархия h2-h3-h4, без пропусков уровней.
• Canonical и hreflang. Установлены на всех страницах с потенциальными дублями (фильтры, постраничная навигация, локализации).

Это категория, в которой ошибки не видны до момента «когда всё легло». Хорошая инфраструктура — это та, о которой не вспоминают. Проверьте:

• Бэкапы. Минимум раз в неделю, БД + файлы. Один раз в квартал — тестовое восстановление на staging-окружение, чтобы убедиться, что бэкапы рабочие.
• Интеграция с 1С. Нет «зависших» обменов в очереди, ошибки в логах не накапливаются, синхронизация остатков и цен происходит в установленные сроки.
• SSL-сертификат. Действителен, до окончания не менее 3 месяцев, автообновление настроено.
• Корпоративная почта. Настроены SPF, DKIM, DMARC — без них письма с сайта попадают в спам, особенно у корпоративных получателей в Outlook 365 и Google Workspace.

После проведения аудита получается список из 5-30 проблем разной критичности. Чтобы не утонуть, расставьте приоритеты по матрице «Влияние / Сложность»:

1. Критичные. Угрозы безопасности — устаревшее ядро, нет 2FA, нет бэкапов. Делается за 1-3 дня, бюджет 30-50 тыс. ₽.
2. Высокий приоритет. PageSpeed ниже 60, отсутствует schema.org, проблемы с интеграцией 1С. Делается за неделю, бюджет 80-150 тыс. ₽.
3. Средний приоритет. Оптимизация кеша, CDN, миграция на новые форматы изображений. Делается за 2-3 недели, бюджет 100-200 тыс. ₽.
4. Низкий приоритет. Внутренние улучшения, не влияющие на пользователя — рефакторинг, документация. Делается в свободное время.

Хорошая практика: сначала закрываем критичные за 3-5 дней, потом постепенно делаем остальные в рамках абонемента поддержки.

На рынке 2026 года типичные цены на аудит Битрикса:

• Базовый автоматический аудит. 15-25 тыс. ₽. Прогон сайта через автоматические сканеры, отчёт по производительности и безопасности. Подходит для небольших сайтов.
• Расширенный аудит специалистом. 50-80 тыс. ₽. Помимо автоматических проверок, ручной анализ кода, архитектуры, бизнес-логики. Отчёт с приоритезацией. 1 неделя.
• Полный аудит с планом исправлений. 80-150 тыс. ₽. Расширенный + детальная дорожная карта по исправлению с оценкой каждой задачи в часах. 1,5-2 недели.

Дешевле 15 тыс. — это, скорее всего, формальная отписка. Серьёзный аудит занимает минимум 20-30 часов работы специалиста, и это математически не может стоить копейки.