Но это уже другая история...

Я вам ещё чтиво принес. Очень занятное, пентест гайд по Битриксу. Сугубо в образовательных целях.

https://pentestnotes.ru/notes/bitrix_pentest_full/