Все чаще и чаще сталкиваясь с проблемой узких мест в безопасности и определения движка
предлагаю рассмотреть и внедрить возможность подмены путей к js и css, к файлам шаблонов.


в коде сайта встречаются пути /bitrix/.... - идеально, чтобы нигде на сайте не было такого упоминания

также было бы совсем неплохо, замаскировать стандартный путь к админке и сделать это обязательным правилом настройки сайта! Даже если и существует запрет на ip адреса, но это реально выдает платформу, на которой сделан сайт.

Лучшая безопасность для сайта - полная анонимность его платформы, так сказать абсолютная!

И хоть идеальной анонимности добиться трудно, но хочется верить, что грамотное решение в этой сфере, уважаемые коллеги из Битрикса, вы сможете предложить.