Реестр диагностик по стандартам¶

Поиск Показать пункты без проверок

#std402: Настройка расписания регламентных заданий 2 проверки · 0 пунктов

Стандарт в целом

acc:319 v8cs:scheduled-job-periodicity-too-short

#std404: Открытие форм 4 проверки · 2 пункта

п. 1 — Для открытия форм используйте метод ОткрытьФорму

acc:65 bslls:GetFormMethod v8cs:use-non-recommended-method

п. 2 — Если форма требует параметризации при открытии, передавайте все параметры через набор параметров формы

acc:346

#std409: Использование РеквизитФормыВЗначение и ДанныеФормыВЗначение 3 проверки · 1 пункт

п. 1 — В большинстве случаев в модулях форм используйте метод формы РеквизитФормыВЗначение() вместо метода ДанныеФормыВЗначение()

bslls:FormDataToValue v8cs:using-form-data-to-value

Стандарт в целом

acc:68

#std412: Упорядочивание результатов запроса 2 проверки · 2 пункта

п. 1.1 — Если алгоритм обработки зависит от порядка записей или результат показывается пользователю, в тексте запроса следует использовать УПОРЯДОЧИТЬ ПО

bslls:SelectTopWithoutOrderBy

п. 1.2 — При сортировке по полю, которое может содержать NULL, учитывайте: на разных СУБД порядок может отличаться

acc:540

#std418: Ограничение на использование метода Сообщить 3 проверки · 0 пунктов

Стандарт в целом

acc:69 bslls:DeprecatedMessage v8cs:use-non-recommended-method

#std432: Использование реквизитов строкового типа 1 проверка · 1 пункт

п. 1.1 — Для реквизитов строкового типа используйте переменную длину строки:

acc:1205

#std434: Использование ключевых слов "ОБЪЕДИНИТЬ" и "ОБЪЕДИНИТЬ ВСЕ" в запросах 2 проверки · 0 пунктов

Стандарт в целом

acc:96 bslls:UnionAll

#std435: Ограничение на использование конструкции "ПОЛНОЕ ВНЕШНЕЕ СОЕДИНЕНИЕ" в запросах 2 проверки · 1 пункт

п. 1.1 — При разработке запросов учитывайте, что в клиент-серверном варианте с СУБД PostgreSQL производительность запросов с конструкцией ПОЛНОЕ ВНЕШНЕЕ СОЕДИНЕНИЕ существенно снижается

acc:70 bslls:FullOuterJoinQuery

#std436: Многократное выполнение однотипных запросов 1 проверка · 1 пункт

п. 1 — Старайтесь получать однотипные данные одним запросом,

v8cs:query-in-loop

#std437: Оформление текстов запросов 4 проверки · 5 пунктов

п. 1 — Все ключевые слова языка запросов пишутся заглавными буквами

acc:254

п. 2 — Указывайте необязательные части запроса

bslls:AssignAliasFieldsInQuery

п. 2а — Для полей – реквизитов других полей, например Касса.Валюта.Наименование автоматически присваиваемые псевдонимы собираются как ВалютаНаименование, а не Наименование

bslls:AssignAliasFieldsInQuery

п. 2б — Пишите ключевое слово КАК перед псевдонимом поля источника

bslls:AssignAliasFieldsInQuery

п. 6.2 — Старайтесь, чтобы каждая часть формируемого запроса открывалась в конструкторе запросов:

bslls:QueryParseError

Стандарт в целом

acc:1407

#std438: Проверка на пустой результат выполнения запроса 1 проверка · 1 пункт

п. 1 — Используйте метод Пустой, чтобы проверить, есть ли выбранные строки в результате запроса

acc:98

#std439: Использование директив компиляции и инструкций препроцессора 6 проверок · 3 пункта

п. 1 — Директивы компиляции:

acc:104 bslls:CompilationDirectiveNeedLess v8cs:form-module-missing-pragma v8cs:form-module-pragma

п. 2 — Не используйте проверки #Если Сервер / #Если Клиент внутри #std469: клиент-серверных общих модулей

acc:547

п. 3 — Не разрывайте инструкциями препроцессора и областями:

bslls:ParseError

#std440: Использование дублирующего кода 2 проверки · 1 пункт

п. 1 — Дублирование кода — это копирование существующих фрагментов, процедур или функций без изменений при разработке нового функционала, когда логика должна оставаться одинаковой

acc:1343 acc:1344

#std441: Общие требования к построению конструкций встроенного языка 5 проверок · 2 пункта

п. 1 — Ключевые слова встроенного языка пишите канонически, как в документации и Синтакс-помощнике

acc:1248 bslls:CanonicalSpellingKeywords v8cs:bsl-canonical-pragma

п. 4 — Логические выражения и значения типа Булево не сравнивайте с литералами Истина и Ложь

acc:297 bslls:CompareWithBoolean

#std444: Перенос выражений 4 проверки · 3 пункта

п. 1 — Если длина строки больше 120 символов, используйте переносы

acc:101

п. 2 — Длинные арифметические выражения переносите по правилам:

acc:102 acc:103

п. 6 — Используйте автоформатирование текста программного модуля

bslls:IncorrectLineBreak

#std450: Порядок записи движений документов 1 проверка · 1 пункт

п. 1 — Не используйте явную запись наборов записей регистров методом Записать() в процедуре обработки проведения документа

acc:105

#std451: Программное создание прикладных объектов 2 проверки · 1 пункт

п. 1 — Для программного создания прикладных объектов используйте методы соответствующих менеджеров (СоздатьЭлемент(), СоздатьДокумент(), СоздатьНаборЗаписей() и т.п.)

acc:99

Стандарт в целом

acc:1444

#std453: Описание процедур и функций 38 проверок · 11 пунктов

п. 1 — Описывайте процедуры и функции в комментарии к ним

acc:459

п. 2 — Комментируйте процедуры и функции, входящие в программный интерфейс модулей

acc:1242 bslls:PublicMethodsDescription v8cs:doc-comment-export-procedure-description-section v8cs:export-procedure-missing-comment

п. 5 — Размещайте комментарий перед объявлением процедуры (функции) и используйте следующий формат

acc:402

п. 5.1 — Секция // Описание

acc:466 acc:1243

п. 5.2 — Секция // Параметры:

acc:399 bslls:MissingParameterDescription

п. 5.2.1 — Описание параметра начинается с новой строки: имя параметра, затем дефис и список типов (), затем дефис и текстовое описание параметра

acc:401 acc:405 acc:406 acc:407 acc:408 acc:410

п. 5.2.3 — Для параметров типа Массив указывайте тип элементов с помощью ключевого слова Из

acc:1360

п. 5.2.6 — Описания также могут задаваться с помощью ссылки на функцию-конструктор в формате // см

acc:1389

п. 5.3 — Секция // Возвращаемое значение:

acc:400 acc:409 acc:416 acc:417 bslls:MissingReturnedValueDescription

п. 5.6 — В любом месте документирующего комментария можно добавить переход к другим объектам конфигурации, процедурам и функциям (в том числе к функциям-конструкторам структур)

acc:403 acc:404 acc:1381 acc:1382 acc:1402

п. 5.7 — Если нужно пометить процедуру (функцию) как устаревшую, в первой строке описания используйте слово // Устарела

acc:222 acc:223 acc:288 acc:289 acc:1334 acc:1335 acc:1336 bslls:DeprecatedMethodCall

Стандарт в целом

acc:388 acc:389

#std454: Правила образования имен переменных 3 проверки · 2 пункта

п. 3 — Не начинайте имена переменных с подчеркивания ИмяПеременной

acc:248 v8cs:bsl-variable-name-invalid

п. 4 — Не делайте имена переменных из одного символа

acc:247

#std455: Структура модуля 33 проверки · 12 пунктов

п. 1.1 — Старайтесь выделить из модуля следующие разделы:

acc:274 bslls:CodeBlockBeforeSub v8cs:module-structure-init-code-in-region v8cs:module-structure-method-in-regions v8cs:module-structure-top-region v8cs:module-structure-var-in-region

п. 1.3 — Разделы и подразделы оформляйте в виде областей

acc:239 acc:241 bslls:CodeOutOfRegion

п. 1.4 — Шаблон общего модуля:

acc:286 acc:1387 bslls:CommonModuleMissingAPI bslls:NonExportMethodsInApiRegion bslls:NonStandardRegion

п. 1.5 — Шаблон модулей объектов, менеджеров, наборов записей, обработок, отчетов:

bslls:EventHandlerOutsideEventRegion bslls:NonStandardRegion v8cs:module-structure-event-regions

п. 1.6 — Шаблон модулей форм:

bslls:EventHandlerOutsideEventRegion bslls:NonStandardRegion v8cs:module-structure-form-event-regions

п. 1.7 — Шаблон модулей команд:

bslls:NonStandardRegion

п. 1.8 — Не оставляйте пустых областей в модуле

acc:273 bslls:EmptyRegion v8cs:module-region-empty

п. 2.2 — Пример описания переменных:

acc:425 acc:426 acc:429 bslls:MissingVariablesDescription

п. 2.3 — Программный интерфейс располагается сразу после описания переменных

acc:240

п. 2.4.3 — Для каждого события создавайте свой обработчик

v8cs:form-commands-single-action-handler v8cs:form-items-single-event-handler v8cs:invocation-form-event-handler

п. 2.6 — Служебные процедуры и функции модуля размещайте в модуле следом за обработчиками событий

acc:1340 acc:1341

п. 2.7 — Пример инициализации переменных:

acc:427 acc:428 acc:430

#std456: Тексты модулей 21 проверка · 9 пунктов

п. 1 — Пишите код на русском языке

acc:1353

п. 1.1 — Не используйте букву ё в коде программы

acc:163 bslls:YoLetterUsage

п. 1.2 — Не используйте в коде программы неразрывные пробелы   и знак минус - − в других начертаниях (короткое – , длинное тире — )

acc:217 bslls:InvalidCharacterInFile

п. 2 — Удаляйте мертвый код

acc:433 bslls:UnusedLocalMethod

п. 3 — Удалите закомментированный код и код связанный с процессом разработки (отладочный код, служебные отметки:

acc:282 acc:284 acc:285 acc:1339 acc:1423 bslls:CommentedCode bslls:ExcessiveAutoTestCheck

п. 4 — Пишите один оператор на одной строке

bslls:OneStatementPerLine

п. 5 — Код программы оформляйте отступом

acc:1403

п. 6 — Длина строки: 120 символов

bslls:LineLength

п. 7.3 — Большие комментарии или комментарии к фрагменту кода пишите перед кодом отдельной строкой

acc:244 acc:246 bslls:SpaceAtStartComment

Стандарт в целом

acc:1244

#std460: Использование управляемого режима блокировки 4 проверки · 0 пунктов

Стандарт в целом

acc:66 acc:67 v8cs:configuration-data-lock-mode v8cs:ql-using-for-update

#std464: Обработчик события ПередЗаписью 3 проверки · 1 пункт

п. 2 — Все действия в обработчике ПередЗаписью выполняйте только после проверки ОбменДанными.Загрузка

acc:75 bslls:DataExchangeLoading v8cs:data-exchange-load

#std465: Обработчик события ПриЗаписи 3 проверки · 1 пункт

п. 2 — Все действия в обработчике ПриЗаписи выполняйте только после проверки ОбменДанными.Загрузка

acc:75 bslls:DataExchangeLoading v8cs:data-exchange-load

#std467: Общие требования к конфигурации 74 проверки · 7 пунктов

п. 1.1 — Используйте только штатные и документированные возможности платформы

v8cs:form-module-missing-pragma

п. 1.2 — Платформа может работать в различных СУБД, операционных системах, браузерах

v8cs:db-object-max-number-length v8cs:ql-like-expression-with-field

п. 1.4 — Для обратной совместимости с собственными и сторонними решениями, внешними обработками и отчетами, разработанными для платформы 1С:Предприятие 8.0 и 8.1, обеспечьте поддержку обоих режимов только для администраторов (пользователей с полными правами):

acc:82 bslls:OrdinaryAppSupport

п. 2.2 — Не оставляйте после себя мертвый код и мертвые объекты метаданных

acc:277 acc:278 acc:299 acc:524 acc:525 acc:557 acc:558 acc:559 acc:580 v8cs:redundant-export-method

п. 2.3 — Метаданные верхнего уровня сортируйте по имени

acc:1108

#std468: Пользовательские представления объектов 9 проверок · 5 пунктов

п. 2 — Представление объекта (для регистра - Представление записи) задавайте в единственном числе

acc:93 acc:1210

п. 3 — Расширенное представление объекта (для регистра - Расширенное представление записи) задавайте как полное название объекта в единственном числе

acc:1211 acc:1213

п. 4 — Представление списка задавайте во множественном числе

acc:1214 v8cs:md-list-object-presentation

п. 5 — Расширенное представление списка задавайте как полное название списка объектов

acc:1215 acc:1216

п. 6 — Расширенное представление задавайте как полное название объекта метаданных

acc:1217

#std469: Правила создания общих модулей 28 проверок · 8 пунктов

п. 1.2 — При разработке общих модулей выбирайте один из четырех контекстов выполнения

acc:125 bslls:CommonModuleInvalidType

п. 2.2 — Серверные общие модули для вызова с клиента содержат серверные процедуры и функции,

acc:90 bslls:CommonModuleNameServerCall v8cs:common-module-name-server-call

п. 2.3 — Клиентские общие модули содержат клиентскую бизнес-логику

acc:80 bslls:CommonModuleNameClient v8cs:common-module-name-client

п. 2.4 — Чтобы избежать дублирования кода,

acc:547 acc:1245 bslls:CommonModuleNameClientServer v8cs:common-module-name-client-server

п. 3.1 — Имена общих модулей формируйте по общим правилам именования

acc:73 bslls:CommonModuleNameWords

п. 3.2.1 — Для глобальных модулей используйте постфикс Глобальный (Global)

acc:83 acc:363 bslls:CommonModuleNameGlobal bslls:CommonModuleNameGlobalClient v8cs:common-module-name-global v8cs:common-module-name-global-client

п. 3.2.2 — Для модулей с признаком Привилегированный

acc:84 bslls:CommonModuleNameFullAccess v8cs:common-module-name-full-access

п. 3.2.3 — Для модулей с функциями повторного использования возвращаемых значений

acc:85 bslls:CommonModuleNameCached v8cs:common-module-name-cached v8cs:common-module-name-client-cached v8cs:common-module-name-server-call-cached

#std473: Использование кодов (номеров) объектов конфигурации 2 проверки · 1 пункт

п. 3 — Длину кода (номера) устанавливайте в зависимости от назначения кода и способа его получения

acc:1206 acc:1209

#std474: Имя, синоним, комментарий 24 проверки · 8 пунктов

п. 1.1 — Синоним объекта заполняйте обязательно

acc:58 acc:1151

п. 1.5 — Для стандартных реквизитов Родитель и Владелец всегда задавайте синонимы, отличные от значений по умолчанию

acc:86 acc:347 acc:349 acc:350 v8cs:md-standard-attribute-synonym-empty

п. 2.1 — Имя объекта рекомендуется строить на основе синонима:

acc:351 acc:352 acc:353 acc:354

п. 2.3 — Имена объектов метаданных не должны превышать 80 символов

acc:381 bslls:MetadataObjectNameLength v8cs:mdo-name-length

п. 2.4 — Для подчиненных объектов (реквизиты, измерения, ресурсы) не используйте имена, совпадающие с именами объектов-владельцев

acc:1207 bslls:SameMetadataObjectAndChildNames

п. 2.5 — Не используйте имена, совпадающие с именами таблиц языка запросов (Документ, Справочник, РегистрСведений и т.п.)

acc:1208 bslls:ForbiddenMetadataName

п. 3.2 — Комментарий начинайте с прописной буквы

acc:5

п. 4 — В именах, синонимах и комментариях не используйте букву ё

acc:6 acc:7 acc:8 v8cs:mdo-ru-name-unallowed-letter

Стандарт в целом

acc:1218

#std477: Самодостаточность регистров 1 проверка · 0 пунктов

Стандарт в целом

acc:123

#std478: Подсказка и проверка заполнения 3 проверки · 1 пункт

п. 1.1 — Свойство Подсказка задавайте только для тех реквизитов и объектов, которые пользователь видит в интерфейсе и для которых действительно нужно пояснение

acc:4 acc:59 acc:447

#std482: Заполнение свойств конфигурации информацией о выпуске 10 проверок · 9 пунктов

п. 1 — Синоним

acc:60 acc:72

п. 2 — Имя

acc:61

п. 3 — Краткая информация

acc:1201

п. 4 — Подробная информация

acc:1202

п. 7 — Авторские права

acc:76

п. 8 — Адрес информации о поставщике

acc:62

п. 9 — Адрес информации о конфигурации

acc:63

п. 10 — Поставщик

acc:1203

п. 12 — Адрес каталога обновлений

acc:64

#std483: Нумерация редакций и версий 2 проверки · 1 пункт

п. 3 — Полный номер версии указывается в свойстве Версия конфигурации

acc:71 acc:1200

#std485: Использование привилегированного режима 1 проверка · 1 пункт

п. 3 — Неоправданное использование привилегированного режима создает риски безопасности

bslls:SetPrivilegedMode

#std487: Минимизация количества серверных вызовов и трафика 2 проверки · 2 пункта

п. 8.3 — При работе с временным хранилищем используйте один из двух вариантов:

bslls:MissingTempStorageDeletion

п. 12 — Не возвращайте с сервера обратно параметры, которые пришли с клиента

acc:1412

#std488: Стандартные роли 39 проверок · 17 пунктов

п. 2 — В конфигурации должны быть обязательные роли:

acc:224 acc:1046

п. 2.1 — ПолныеПрава (FullAccess) должна:

acc:220 acc:1150 v8cs:right-exclusive-mode

п. 2.3 — ИнтерактивноеОткрытиеВнешнихОтчетовИОбработок

v8cs:right-interactive-open-external-data-processors v8cs:right-interactive-open-external-reports

п. 2.4 — Роли ПолныеПрава, АдминистраторСистемы и

acc:251

п. 3 — Для общих прав работы с информационной базой

acc:162

п. 3.1 — Администрирование (Administration) предоставляет права:

v8cs:right-active-users v8cs:right-administration v8cs:right-configuration-extensions-administration v8cs:right-data-administration

п. 3.2 — ВыводНаПринтерФайлБуферОбмена (OutputToPrinterFileClipboard) предоставляет право:

v8cs:right-output-to-printer-file-clipboard

п. 3.3 — ЗапускAutomation (StartAutomation) предоставляет право:

v8cs:right-start-automation

п. 3.4 — ЗапускВебКлиента (StartWebClient) предоставляет право:

v8cs:right-start-web-client

п. 3.5 — ЗапускВнешнегоСоединения (StartExternalConnection) предоставляет право:

v8cs:right-start-external-connection

п. 3.6 — ЗапускТолстогоКлиента (StartThickClient) предоставляет право:

v8cs:right-start-thick-client

п. 3.7 — ЗапускТонкогоКлиента (StartThinClient) предоставляет право:

v8cs:right-start-thin-client

п. 3.9 — ОбновлениеКонфигурацииБазыДанных (UpdateDatabaseConfiguration)

v8cs:right-update-database-configuration

п. 3.10 — ПросмотрЖурналаРегистрации (ViewEventLog)

v8cs:right-view-event-log

п. 3.12 — СохранениеДанныхПользователя (SaveUserData)

v8cs:right-save-user-data

п. 4.3 — Если роли построены по отдельным функциям,

acc:419 acc:420

п. 5 — Ни в одной роли, включая ПолныеПрава и АдминистраторСистемы,

acc:164 acc:165 acc:192 acc:193 acc:194 acc:195 acc:218 acc:219 acc:1149 v8cs:right-delete v8cs:right-interactive-clear-deletion-mark-predefined-data v8cs:right-interactive-delete v8cs:right-interactive-delete-marked-predefined-data v8cs:right-interactive-delete-predefined-data v8cs:right-interactive-set-deletion-mark-predefined-data

#std489: Ограничения при использовании динамических списков 2 проверки · 1 пункт

п. 3 — Строку поиска в командной панели динамического списка

acc:261 acc:262

#std490: Блокировка данных объекта для редактирования из кода 2 проверки · 1 пункт

п. 1.2 — Для блокировки из встроенного языка используйте метод Заблокировать() у объекта или метод глобального контекста ЗаблокироватьДанныеДляРедактирования()

acc:1327 acc:1328

#std492: Обработчики событий модуля формы, подключаемые из кода 2 проверки · 1 пункт

п. 1 — Используйте префикс Подключаемый для всех обработчиков, которые подключаются из кода

v8cs:module-attachable-event-handler-name

Стандарт в целом

acc:100

#std496: Чтение отдельных реквизитов объекта из базы данных 2 проверки · 0 пунктов

Стандарт в целом

acc:1419 v8cs:reading-attribute-from-database

#std498: Использование Журнала регистрации 9 проверок · 3 пункта

п. 2.1 — Используйте строковый идентификатор типа события

acc:156 acc:157 acc:161 acc:370 acc:371

п. 2.2 — Выбирайте уровень важности события по смыслу:

acc:154 bslls:UsageWriteLogEvent

п. 2.3 — Комментарий — это текстовая неструктурированная информация о событии

acc:153 bslls:UsageWriteLogEvent

Стандарт в целом

acc:152

#std499: Перехват исключений в коде 6 проверок · 5 пунктов

п. 1 — Не перехватывайте исключения без необходимости

bslls:TryNumber

п. 2 — Если технологический текст исключения непонятен пользователю,

acc:280

п. 2.2 — В особых сценариях (например, обработчики обновления информационной базы)

bslls:UsageWriteLogEvent

п. 3 — Частные случаи некорректного перехвата исключений

acc:1388

п. 3.2 — Недопустимо перехватывать любые исключения бесследно для системного администратора

bslls:MissingCodeTryCatchEx v8cs:empty-except-statement

#std500: Общие правила построения интерфейсов 2 проверки · 1 пункт

п. 4 — В каждой конфигурации

acc:1134 acc:1135

#std501: Общие интерфейсы 2 проверки · 1 пункт

п. 1 — Для отображения пунктов меню

acc:242 acc:1133

#std503: Имя элемента управления 1 проверка · 0 пунктов

Стандарт в целом

acc:1241

#std504: Изменения размера колонки табличного поля 1 проверка · 0 пунктов

Стандарт в целом

acc:1240

#std505: Размеры формы 2 проверки · 0 пунктов

Стандарт в целом

acc:1224 acc:1225

#std506: Подсказки 2 проверки · 0 пунктов

Стандарт в целом

acc:1136 acc:1238

#std507: Использование флагов "Автовыбор незаполненного" и "Автоотметка незаполненного" 1 проверка · 0 пунктов

Стандарт в целом

acc:1239

#std511: Использование закладок 1 проверка · 0 пунктов

Стандарт в целом

acc:120

#std515: Разделители 2 проверки · 0 пунктов

Стандарт в целом

acc:117 acc:118

#std516: Кнопки 3 проверки · 0 пунктов

Стандарт в целом

acc:113 acc:114 acc:115

#std524: Стили 10 проверок · 2 пункта

п. 1 — Для оформления конфигурации используйте стиль Основной

acc:1125 acc:1131 acc:1132

п. 2 — Кроме стандартных элементов стиля платформы,

acc:1126 acc:1127 acc:1128 acc:1129 acc:1130 acc:1221 acc:1222

#std531: Реквизит «Комментарий» у документов 4 проверки · 1 пункт

п. 1 — Для всех документов рекомендуется создавать реквизит Комментарий (строка неограниченной длины)

acc:108 acc:109 v8cs:md-object-attribute-comment-incorrect-type v8cs:md-object-attribute-comment-not-exist

#std532: Установка прав для новых объектов и полей объектов 3 проверки · 2 пункта

п. 1 — При разработке ролей выбирайте методику установки прав, которая не допускает появления ролей с доступом к полям объекта без доступа к самому объекту

acc:146

п. 2

acc:145 bslls:SetPermissionsForNewObjects

#std534: Удаление устаревших объектов метаданных из конфигурации 6 проверок · 2 пункта

п. 1.1 — Не удаляйте устаревшие объекты и реквизиты сразу

acc:236 acc:259 acc:1338

п. 1.4 — Замените по всей конфигурации обращения к устаревшим объектам и реквизитам на новые

acc:1370 acc:1371

Стандарт в целом

acc:375

#std540: Общие требования к регламентным заданиям 2 проверки · 2 пункта

п. 3.2 — Дополнительно обезопасьте выполнение

acc:302

п. 6 — Если регламентное задание

acc:496

#std542: Доступ к файловой системе из кода конфигурации 6 проверок · 4 пункта

п. 1 — При обращении к файлам и каталогам из кода конфигурации учитывайте права пользователя ОС, от имени которого запущено приложение

acc:441 acc:495 bslls:FileSystemAccess bslls:TempFilesDir

п. 1 — Для получения имени временного файла используйте ПолучитьИмяВременногоФайла() (исключение: веб-клиент, см

acc:441 acc:495 bslls:FileSystemAccess bslls:TempFilesDir

п. 1 — Если один и тот же файл обрабатывается и на клиенте, и на сервере, передавайте его через временное хранилище

acc:441 acc:495 bslls:FileSystemAccess bslls:TempFilesDir

п. 4 — После завершения работы временный файл или каталог удаляйте явно

bslls:MissingTemporaryFileDeletion v8cs:missing-temporary-file-deletion

#std543: Использование подсистем 3 проверки · 3 пункта

п. 1.1 — Если структура интерфейса и функциональная структура совпадают, можно использовать одну и ту же иерархию подсистем

acc:263

п. 1.2 — Если логическая группировка объектов не совпадает с разделами интерфейса, создавайте отдельную иерархию «функциональных» подсистем

acc:264

п. 1.3 — Объекты без визуального представления в командном интерфейсе (общие модули, регламентные задания, константы, подписки на события и т.п.) включайте только в «функциональные» подсистемы

acc:538

#std544: Ограничения на использование экспортных процедур и функций 3 проверки · 0 пунктов

Стандарт в целом

acc:250 bslls:CommandModuleExportMethods v8cs:export-method-in-command-form-module

#std547: Ограничение на использование оператора Перейти 5 проверок · 2 пункта

п. 1 — Не используйте оператор Перейти

acc:89 bslls:UsingGoto v8cs:use-goto-operator

п. 2 — Оператор Перейти не поддерживается в веб-клиенте

acc:249 v8cs:not-support-goto-operator-webclient

#std548: Формирование печатных форм 1 проверка · 1 пункт

п. 6 — При подготовке табличного документа на сервере

acc:384

#std551: Разработка конфигураций с повторным использованием общего кода и объектов метаданных 2 проверки · 1 пункт

п. 3 — При взаимодействии библиотек, конфигураций-потребителей и внешних систем разделяйте области видимости программного кода

acc:277 acc:278

#std554: Переопределение общих модулей в условиях иерархии библиотек 7 проверок · 1 пункт

п. 2 — В библиотеках более высокого уровня реализацию процедур и функций базового переопределяемого модуля доопределяйте при необходимости

acc:499

Стандарт в целом

acc:500 acc:501 acc:502 acc:503 acc:505 acc:506

#std585: Сообщения пользователю 2 проверки · 2 пункта

п. 1.1 — Сообщения должны быть информативными и содержательными

acc:1223

п. 1.2 — Не используйте восклицательные знаки и повелительный тон,

acc:374

#std587: Поля "Ответственный" и "Комментарий" 2 проверки · 2 пункта

п. 1 — Расположение группы полей "Ответственный" и "Комментарий"

acc:110

п. 3 — Оформление поля "Комментарий"

acc:111

#std598: Тексты 1 проверка · 0 пунктов

Стандарт в целом

acc:1401

#std620: Командная панель формы 1 проверка · 0 пунктов

Стандарт в целом

acc:392

#std630: Правила создания модулей форм 2 проверки · 1 пункт

п. 1.1 — Не размещайте экспортные процедуры и функции в модулях форм

acc:78 v8cs:export-method-in-command-form-module

#std639: Использование переменных в программных модулях 2 проверки · 1 пункт

п. 2.1 — Чтобы передавать параметры между подписками на события и обработчиками событий модуля объекта из внешнего кода, используйте свойство ДополнительныеСвойства

bslls:ExportVariables v8cs:object-module-export-variable

#std640: Параметры процедур и функций 23 проверки · 6 пунктов

п. 3 — Используйте порядок параметров: от общего к частному

bslls:OrderOfParams

п. 4 — Необязательные параметры (параметров по-умолчанию) располагайте после обязательных

acc:141 v8cs:method-optional-parameter-before-required

п. 5 — Не делайте больше 7 параметров

acc:134 acc:142 acc:267 bslls:NumberOfOptionalParams bslls:NumberOfParams v8cs:method-too-many-params

п. 6.1 — Избегайте вложенные вызовы

bslls:NestedFunctionInParameters

п. 6.2 — Избегайте вложенные конструкторы

acc:293 acc:294 acc:295 v8cs:structure-constructor-too-many-keys

п. 7 — При вызове методов не пропускайте обязательные параметры

acc:549 bslls:ExtraCommas bslls:MissedRequiredParameter

Стандарт в целом

acc:269 acc:271 acc:287 acc:548 acc:1383 acc:1386

#std641: Структуры и таблицы значений в качестве параметров процедур и функций 1 проверка · 1 пункт

п. 1.1 — Помимо функции, которая реализует прикладную функциональность (далее по тексту: вызываемая функция), определите функцию-конструктор параметров, возвращающую:

acc:138

#std642: Длительные операции на сервере 2 проверки · 2 пункта

п. 1 — Избегайте длительных вызовов из клиентского кода на сервер

acc:137

п. 3.1 — При каждом запуске фонового задания результат помещается во временное хранилище на время жизни формы

bslls:MissingTempStorageDeletion

#std643: Работа в разных часовых поясах 4 проверки · 2 пункта

п. 2.1 — Используйте ТекущаяДатаСеанса вместо ТекущаяДата в серверном контексте

acc:132 acc:143 bslls:DeprecatedCurrentDate v8cs:use-non-recommended-method

п. 3.1 — Не используйте ТекущаяДата на клиенте

bslls:DeprecatedCurrentDate

#std644: Обеспечение совместимости библиотек 13 проверок · 4 пункта

п. 2.1 — Разделяйте программный интерфейс

acc:277

п. 2.2 — Раздел Программный интерфейс может содержать

acc:278 acc:473 acc:474 acc:475 acc:476

п. 3.1 — Если нужно переименовать или удалить экспортную функцию/процедуру,

acc:458 v8cs:deprecated-procedure-outside-deprecated-region

п. 3.6 — Чтобы скрывать детали реализации от потребителя,

acc:469 bslls:CachedPublic v8cs:public-method-caching

Стандарт в целом

acc:1442 acc:1443

#std647: Имена процедур и функций 2 проверки · 2 пункта

п. 4 — Не используйте типы в названиях процедур и функций

acc:307

п. 6.1 — Имена функций берите от описания возвращаемого значения

bslls:FunctionNameStartsWithGet

#std648: Ответственное чтение данных 2 проверки · 1 пункт

п. 2.1 — Если после ответственного чтения данные изменяются, устанавливайте исключительную управляемую блокировку до чтения

acc:1327 acc:1328

#std654: Разыменование ссылочных полей составного типа в языке запросов 3 проверки · 2 пункта

п. 1.1 — В языке запросов можно обращаться не только к полям таблиц из раздела ИЗ, но и к полям объектов, на которые ссылаются ссылочные поля

bslls:RefOveruse

п. 1.2 — Чем больше неявных соединений, тем сложнее и медленнее запрос

acc:1377 bslls:QueryNestedFieldsByDot

#std655: Ограничения на соединения с вложенными запросами и виртуальными таблицами 4 проверки · 2 пункта

п. 1.1 — В запросах не используйте соединения с вложенными запросами

acc:494 bslls:JoinWithSubQuery v8cs:ql-join-to-sub-query

п. 2 — Если запрос соединяется с виртуальной таблицей языка запросов 1С:Предприятия

bslls:JoinWithVirtualTable

#std657: Обращения к виртуальным таблицам 2 проверки · 1 пункт

п. 1 — Передавайте в параметры виртуальной таблицы все условия, относящиеся к ней

bslls:VirtualTableCallWithoutParameters v8cs:ql-virtual-table-filters

#std658: Эффективные условия запросов 4 проверки · 1 пункт

п. 2.1 — В основном условии ИЛИ допустим только для последнего (или единственного) поля индекса,

acc:316 acc:317 bslls:LogicalOrInJoinQuerySection bslls:LogicalOrInTheWhereSectionOfQuery

#std667: Элементы стиля 10 проверок · 1 пункт

п. 1 — Элементы стиля нужно использовать всегда,

acc:1345 acc:1346 acc:1347 bslls:StyleElementConstructors v8cs:new-color v8cs:new-font

Стандарт в целом

acc:1326 acc:1331 acc:1332 acc:1333

#std669: Ограничение на выполнение внешнего кода 13 проверок · 5 пунктов

п. 1 — Запрещено выполнение на сервере в небезопасном режиме любого кода, который не является частью программы

acc:552 acc:553 acc:554 bslls:UsingExternalCodeTools

п. 3.2 — Подключенный администратором внешний код другие пользователи могут использовать без предупреждений

acc:555 acc:556 bslls:DisableSafeMode

п. 6.1 — Внешние компоненты можно размещать:

acc:472

п. 6.4 — Используйте БСП для подключение внешних компонент

v8cs:restriction-execute-external-component-code

п. 7 — Загружать код из внешнего удаленного источника следует:

acc:1324 acc:1430 acc:1431 v8cs:restriction-execute-external-code

#std674: Заголовок отчета 1 проверка · 1 пункт

п. 4 — Запрещается использовать название Основной

v8cs:data-composition-variant-name-default

#std678: Безопасность прикладного программного интерфейса сервера 1 проверка · 1 пункт

п. 1.3 — Тщательно тестируйте код, в котором устанавливается привилегированный режим или который расположен в общих модулях с флажком Привилегированный

bslls:SetPrivilegedMode

#std679: Ограничение на установку признака «Вызов сервера» у общих модулей 1 проверка · 1 пункт

п. 1 — Не устанавливайте признак Вызов сервера у всех серверных общих модулей «по умолчанию»

v8cs:common-module-server-call

#std680: Поддержка толстого клиента, управляемое приложение, клиент-сервер 4 проверки · 2 пункта

п. 2 — В конфигурациях для управляемого приложения обычно предполагается, что в клиент-серверном режиме код модулей:

acc:361 acc:362 v8cs:module-accessibility-at-client

п. 3 — Если это ограничение нужно снять, обеспечьте работу на клиенте:

acc:256

#std686: Работа с параметром "Отказ" в обработчиках событий 3 проверки · 1 пункт

п. 1 — Параметру Отказ не присваивайте Ложь

acc:144 bslls:UsingCancelParameter v8cs:event-handler-boolean-param

#std689: Настройка ролей и прав доступа 35 проверок · 14 пунктов

п. 1.2 — Роли ПолныеПрава и АдминистраторСистемы обеспечивают максимальный доступ

acc:419 acc:420

п. 1.7 — Для документов с проведением обычно включайте привилегированный режим проведения и отмены проведения

acc:226 acc:227 acc:229 v8cs:document-post-in-privileged-mode

п. 1.8 — Для функциональных опций обычно включайте привилегированный режим получения

acc:228 v8cs:functional-option-privileged-get-mode

п. 1.10 — Для неконфиденциальных и общедоступных данных права чтения включайте в:

acc:541

п. 1.11 — Одна роль не должна объединять права на объекты разных библиотек и разных подсистем

acc:507

п. 3.1 — Для функций со ссылочными объектами и независимыми регистрами сведений обычно создавайте две роли:

acc:290 acc:291 acc:359 acc:360 acc:1421 acc:1422

п. 4 — Журналы документов

acc:1440

п. 5.1 — Если константу должен менять только администратор, права изменения должны быть только у ПолныеПрава и/или АдминистраторСистемы

acc:232 acc:421 acc:422

п. 5.2 — Если константу может менять пользователь, добавляйте права в существующую настроечную роль или создавайте отдельную роль Изменение<ИмяКонстанты>

acc:423

п. 5.4 — Для конфиденциальных констант создавайте отдельную роль чтения, если это действительно нужно

acc:424

п. 6.1 — Для каждой подсистемы верхнего уровня создавайте роль Подсистема<ИмяПодсистемы> (Subsystem<SubsystemName>) с правом просмотра

acc:233 acc:234

п. 8.2 — Права на вспомогательные обработки и обработки с общим служебным кодом назначайте в роли БазовыеПрава<ИмяБиблиотеки>

acc:508

п. 9.1 — Для команды без изменения данных назначайте право просмотра тем же ролям, которые дают чтение соответствующего объекта

acc:510 acc:511 acc:512 acc:513

п. 12 — Права к устаревшим объектам

acc:375 acc:1375

Стандарт в целом

acc:230 acc:336 acc:442 acc:443

#std690: Обработчики обновления информационной базы 2 проверки · 2 пункта

п. 1.3 — Обработчик обновления состоит из двух частей:

acc:1396

п. 3.2.3 — Вместо простого вызова:

acc:1363

#std693: Использование объектов типа Структура 10 проверок · 3 пункта

п. 1 — Не передавайте в конструктор структуры более 3 значений

acc:293 acc:295 bslls:NumberOfValuesInStructureConstructor v8cs:structure-constructor-too-many-keys

п. 2 — Не используйте в конструкторе структуры конструкторы других объектов, если они принимают параметры

acc:294

п. 4.1 — Не добавляйте свойства структуры в разных местах кода с последующей проверкой их наличия

acc:1414 acc:1415 acc:1416 acc:1417 v8cs:structure-key-modification

#std697: Использование предопределенных элементов 7 проверок · 2 пункта

п. 1.2 — В большинстве случаев создавайте предопределенные элементы автоматически

acc:192 acc:193 acc:194 acc:195 acc:304 acc:1149

п. 1.4 — Для таблиц с предопределенными элементами, которые:

acc:305

#std700: Установка внешних компонент и расширений платформы 2 проверки · 2 пункта

п. 1.1 — Установка внешних компонент и расширений должна быть интерактивной

acc:150

п. 1.3 — Если используется БСП, для сценариев работы с файлами применяйте API ФайловаяСистемаКлиент

acc:1348

#std702: Реквизит Ссылка и признак "Использовать всегда" в динамических списках объектов 6 проверок · 2 пункта

п. 1 — Через команду Еще - Изменить форму

acc:148 acc:149 v8cs:form-list-field-ref-not-added v8cs:form-list-ref-use-always-flag-disabled v8cs:form-list-ref-user-visibility-enabled

п. 2.2 — Для колонок,

acc:160

#std703: Ограничение на использование модальных окон и синхронных вызовов 3 проверки · 2 пункта

п. 1 — В конфигурациях, работающих в веб-клиенте, не используйте модальные формы и диалоги

bslls:UsingModalWindows v8cs:dont-use-modality-mode

п. 5 — При переходе на асинхронные аналоги включайте проверку Поиск использования синхронных вызовов в конфигураторе

bslls:UsingSynchronousCalls

#std705: Отнесение объектов библиотек к подсистемам 1 проверка · 1 пункт

п. 1 — Все объекты библиотеки должны относиться к одной корневой подсистеме

acc:1147

#std709: Технология разветвленной разработки конфигураций 2 проверки · 1 пункт

п. 5.3 — Номер сборки

acc:1426 acc:1427

#std710: Условное оформление в формах 3 проверки · 1 пункт

п. 2.1 — Подход с настройкой в коде дает преимущества:

acc:386 acc:387 v8cs:data-composition-conditional-appearance-use

#std712: Панель разделов 2 проверки · 1 пункт

п. 2.1 — Общая длина названия раздела не должна превышать 35 символов с учетом пробелов

acc:311 v8cs:subsystem-synonym-too-long

#std714: Навигация внутри раздела 1 проверка · 1 пункт

п. 2.1 — Чтобы при стандартном разрешении не появлялась прокрутка, следите, чтобы название команды не превышало 38 символов, а лучше укладывалось в 30

acc:313

#std723: Особенности разработки конфигураций для ОС Linux и macOS 2 проверки · 1 пункт

п. 2.5.2 — Не формируйте вручную разделители пути и маску всех файлов

acc:1365 acc:1366

#std724: Использование модулей с повторным использованием возвращаемых значений 6 проверок · 2 пункта

п. 2.1 — Не кешируйте данные, которые вычисляются быстрее, чем извлекаются из кеша

acc:435 acc:436 acc:437 acc:438 acc:439

п. 4 — Если в модуле с повторным использованием экспортные функции вызывают друг друга,

acc:444

#std726: Особенности использования в запросах оператора ПОДОБНО 2 проверки · 1 пункт

п. 1 — Оператор ПОДОБНО в тексте запроса используйте только

bslls:IncorrectUseLikeInQuery v8cs:ql-constants-in-binary-operation

#std728: Ограничения на использование реквизитов составного типа 4 проверки · 2 пункта

п. 1.1 — Если реквизит составного типа используется в соединениях, отборах или сортировке, оставляйте в его составе только ссылочные типы:

acc:1329 v8cs:db-object-ref-non-ref-type

п. 2.1 — Для типизированных объектов метаданных, которые хранятся в ИБ, не используйте составные типы ЛюбаяСсылка, СправочникСсылка, ДокументСсылка и аналогичные

acc:1330 v8cs:db-object-anyref-type

#std737: Проверка прав доступа 14 проверок · 5 пунктов

п. 1 — Если в конфигурации много ролей (от нескольких десятков), не используйте ролевую настройку видимости в элементах форм:

acc:341 acc:393 acc:394 acc:395 v8cs:form-item-visible-settings-by-roles

п. 2 — Не используйте ролевую настройку видимости в командном интерфейсе конфигурации, интерфейсе основного раздела и рабочей области начальной страницы

acc:457 acc:460 acc:461

п. 3 — Для проверки прав в коде используйте метод ПравоДоступа

acc:336 bslls:IsInRoleMethod v8cs:using-isinrole

п. 4.1 — Если роль не дает прав на объекты метаданных и служит только маркером дополнительного права, используйте РольДоступна

acc:514 acc:515

п. 4.2 — Проектируйте роли с учетом влияния на командный интерфейс

acc:1420

#std740: Безопасное хранение паролей 6 проверок · 3 пункта

п. 2 — Чтобы минимизировать риск перехвата, не храните пароли и другую конфиденциальную информацию в информационной базе

acc:345 v8cs:unsafe-password-ib-storage

п. 3.2 — Если используется БСП, применяйте безопасное хранилище паролей

bslls:UsingHardcodeSecretInformation

п. 3.3 — Не храните пароль в реквизитах формы

acc:339 acc:340 v8cs:secure-password-storage

#std741: Открытие параметризированных форм 3 проверки · 1 пункт

п. 3 — Объявляйте параметры формы на закладке «Параметры» редактора формы

v8cs:optional-form-parameter-access v8cs:unknown-form-parameter-access

Стандарт в целом

acc:1410

#std744: История выбора при вводе 3 проверки · 3 пункта

п. 1 — Для свойства История выбора у большинства объектов метаданных

acc:412

п. 2.1 — Историю выбора в свойствах объекта метаданных рекомендуется отключать,

acc:413

п. 2.2 — После отключения истории выбора в свойствах объекта метаданных

acc:414

#std748: Таймауты при работе с внешними ресурсами 3 проверки · 2 пункта

п. 1 — При работе с внешними ресурсами через объекты WSОпределения, WSПрокси, HTTPСоединение, FTPСоединение, ИнтернетПочтовыйПрофиль обязательно задавайте таймаут, то есть предельное время ожидания операции

bslls:TimeoutsInExternalResources

п. 2 — Время операции с внешним ресурсом обычно состоит из шести этапов:

acc:397 acc:398

#std752: Обработчик события ПередУдалением 3 проверки · 1 пункт

п. 2 — Все действия в обработчике ПередУдалением выполняйте только после проверки ОбменДанными.Загрузка

acc:75 bslls:DataExchangeLoading v8cs:data-exchange-load

#std758: Псевдонимы источников данных в запросах 1 проверка · 1 пункт

п. 1 — Псевдоним источника данных должен быть осмысленным и отражать назначение источника в текущем контексте

acc:1434

#std759: Несущественные предупреждения проверки конфигурации 21 проверка · 1 пункт

#std760: Ограничения на регламентные задания при работе в модели сервиса 3 проверки · 2 пункта

п. 1 — В прикладных решениях, ориентированных на работу в модели сервиса по Технологии 1cFresh, не должно быть регламентных заданий, включенных в состав любого из разделителей

acc:453 acc:454

п. 2 — Если нужно регулярно выполнять программный код в приложениях пользователя в разделенной ИБ, используйте подсистему БТС Очередь заданий или аналогичный механизм очереди

acc:455

#std761: Интерфейсные тексты в коде: требования по локализации 18 проверок · 8 пунктов

п. 1 — Если в модулях конфигурации есть строки для интерфейса пользователя (сообщения, надписи на формах, тексты команд, выражения в настройках СКД и т.п.), обеспечивайте их локализацию

acc:1298 acc:1404 acc:1405 v8cs:bsl-nstr-string-literal-format

п. 2 — Для составных строк, где части зависят от условий, используйте логически завершенные фразы и подстановку параметров через СтрШаблон

acc:492 acc:1297

п. 3 — Если в конфигурации используется БСП, для составных форматированных строк вместо объекта ФорматированнаяСтрока применяйте функцию ФорматированнаяСтрока модулей СтроковыеФункции или СтроковыеФункцииКлиент

acc:1356

п. 4 — В НСтр строку ограничивайте одинарными кавычками

v8cs:bsl-nstr-string-literal-format

п. 5 — Не выводите пользователю имена объектов метаданных и внутренние идентификаторы из кода

acc:1357 acc:1358 acc:1359

п. 6 — При использовании функций ЧислоПрописью, ПредставлениеПериода, СтрокаСЧислом не указывайте параметр Л= (L=) в строке форматирования

acc:1299

п. 7 — Не вызывайте функцию ПолучитьСклоненияСтрокиПоЧислу, так как она предназначена только для русскоязычного интерфейса

acc:1432

п. 8 — В редких случаях (например, длинный лог действий пользователя) допустимо собирать сообщение конкатенацией, а не шаблоном

v8cs:bsl-nstr-string-literal-format

Стандарт в целом

acc:1354 acc:1355 acc:1391 acc:1392 acc:1408 acc:1441

#std762: Запросы, динамические списки и отчеты на СКД: требования по локализации 10 проверок · 3 пункта

п. 1 — Если строковые литералы из текста запроса выводятся пользователю, не оставляйте их в тексте #!sdbl

acc:491 acc:1300

п. 2 — Те же требования применяйте к выражениям СКД и запросам наборов данных СКД, если они формируют интерфейсный текст

acc:320 acc:462 acc:463 acc:1297 acc:1298 acc:1299

п. 3 — Для поля выборки отчета СКД, полученного вычислением с псевдонимом, задавайте синоним явно

acc:465

Стандарт в целом

acc:1354

#std763: Форматирование даты, числа, Булево: требования по локализации 4 проверки · 4 пункта

п. 1 — При использовании функции Формат в ряде случаев применяйте НСтр для форматной строки

acc:335

п. 1.1 — При выводе дат учитывайте, что в разных странах различаются порядок и разделители компонентов даты

acc:1367

п. 1.2 — Для чисел применяйте НСтр к форматной строке, когда:

acc:1368

п. 1.3 — Для вывода пользователю значений Булево всегда применяйте НСтр к форматной строке

acc:1369

#std764: Строковые константные выражения в коде: требования по локализации 9 проверок · 2 пункта

п. 1 — Не локализуйте строковые константы с внутренними идентификаторами, которые не выводятся пользователю

acc:334

п. 2 — Не используйте в алгоритмах строковые представления объектов и типов

acc:1391 acc:1392

Стандарт в целом

acc:1297 acc:1298 acc:1299 acc:1354 acc:1408 acc:1441

#std765: Элементы форм: требования по локализации 8 проверок · 5 пунктов

п. 1 — Не присваивайте реквизитам, которые используются в элементах формы, строковые значения без локализации

acc:445

п. 2 — Для всех таблиц и групп на форме задавайте заголовки

acc:446

п. 3.1 — Удаляйте бессмысленные подсказки у групп форм

acc:447

п. 4 — Задавайте заголовок для колонок динамического списка, которые:

acc:464 v8cs:form-dynamic-list-item-title

п. 5 — Для полей формы со списками выбора всегда устанавливайте свойство РежимВыбораИзСписка в значение Истина

acc:448 v8cs:input-field-list-choice-mode

Стандарт в целом

acc:1429

#std766: Макеты: требования по локализации и поддержке разных языков интерфейса 3 проверки · 2 пункта

п. 1 — Обычно перевод табличных, текстовых и HTML-макетов не требует специальных подготовительных действий

acc:497

п. 5 — Используйте в макетах кодировку UTF-8

acc:450 acc:1361

#std767: Регламентные задания: требования по локализации 2 проверки · 1 пункт

п. 1 — Для предопределенных регламентных заданий не задавайте наименование в конфигураторе

acc:449 v8cs:mdo-scheduled-job-description

#std768: Программное переопределение текстов запросов динамических списков 3 проверки · 3 пункта

п. 1.1 — В редакторе запроса динамического списка

acc:482

п. 1.2 — Псевдонимы таблиц должны заканчиваться постфиксом Переопределяемый,

acc:483

п. 1.3 — Установку текста запроса и основной таблицы

acc:484

#std769: Поставка международной версии конфигурации 4 проверки · 0 пунктов

Стандарт в целом

acc:1436 acc:1437 acc:1438 acc:1439

#std770: Ограничения на использование Выполнить и Вычислить на сервере 8 проверок · 3 пункта

п. 1 — Опасность представляет не только прямое выполнение кода пользователя, но и выполнение строк, собранных из параметров и переданных в серверные процедуры/функции

bslls:ExecuteExternalCode

п. 2 — Перед вызовом Выполнить/Вычислить в серверном коде включайте безопасный режим

acc:486 acc:487 acc:488 acc:489 acc:490 v8cs:server-execution-safe-mode

п. 3 — Если код нельзя выполнить в безопасном режиме (например, есть доступ к файлам), запускайте его только после аудита и только из контролируемого источника

bslls:ExecuteExternalCodeInCommonModule

#std771: Интеграция прикладных решений через формат EnterpriseData 3 проверки · 1 пункт

п. 4 — Не поддерживайте в обмене версию EnterpriseData, если она не соответствует функциональным требованиям обмена

acc:518 acc:519 acc:520

#std773: Использование признака ОбменДанными.Загрузка в обработчиках событий объекта 3 проверки · 1 пункт

п. 1 — В обработчиках событий ПередЗаписью, ПриЗаписи, ПередУдалением сначала проверяйте признак ОбменДанными.Загрузка

acc:75 bslls:DataExchangeLoading v8cs:data-exchange-load

#std774: Безопасность запуска приложений 3 проверки · 2 пункта

п. 1 — При запуске внешней программы из кода собирайте командную строку только из проверенных частей

acc:534 bslls:ExternalAppStarting

п. 2.4 — Для запуска исполняемых файлов, системных команд и серверных команд, а также для получения stdout/stderr используйте:

acc:1425

#std775: Безопасность программного обеспечения, вызываемого через открытые интерфейсы 3 проверки · 2 пункта

п. 1 — При интеграции со сторонними приложениями через открытые интерфейсы (в частности, COM) отключайте исполнение произвольного кода средствами вызываемого приложения

v8cs:security-software-call

acc:328 acc:329 acc:330 acc:331 acc:332 acc:415 acc:478 acc:521 acc:1319 acc:1320 bslls:BeginTransactionBeforeTryCatch bslls:CommitTransactionOutsideTryCatch bslls:WrongUseOfRollbackTransactionMethod v8cs:begin-transaction v8cs:commit-transaction v8cs:lock-out-of-try v8cs:rollback-transaction

Стандарт в целом

acc:1395

#std784: Автогенерированные данные в информационной базе: требования по локализации 10 проверок · 2 пункта

п. 1 — Автогенерируемые строки, которые программно записываются в информационную базу и выводятся пользователям, формируйте не на языке текущего пользователя, а на языке информационной базы

acc:152 acc:153 acc:154 acc:156 acc:157 acc:161 acc:370 acc:371 acc:1413

п. 2 — Это же требование действует для обработчиков начального заполнения, которые заполняют строковые реквизиты предопределенных элементов справочников, ПВХ и т.п

acc:1385

#std787: Вычисление количества записей в запросах 1 проверка · 1 пункт

п. 1 — При вычислении количества записей в запросе всегда используйте функцию КОЛИЧЕСТВО, а не СУММА

acc:1398