SECURITY
Mit sandboxbasierten Plugins
wird das Schadensrisiko bewusst begrenzt.
Sandbox-basierte Plugins von EmDash laufen in einer von der CMS-Kernanwendung getrennten Umgebung. Diese Isolation der Ausführungsumgebung und die Rechteverwaltung, die nur die notwendigen Operationen erlaubt, begrenzen die Auswirkungen, falls Probleme auftreten.
- Lesen von Inhalten erlaubt
- Überschreiben von Inhalten nicht erlaubt
- Verbindung zu externen Diensten nur zu festgelegten Zielen
Hinweis: Native Plugins laufen in derselben Umgebung wie der CMS-Kern und unterliegen nicht derselben Isolierung. Sie schützen nicht vor Schwachstellen im CMS-Kern oder in der Laufzeitumgebung und auch nicht vor Fehlfunktionen innerhalb des erlaubten Umfangs.
Für die isolierte Ausführung in Workers ist ein Paid-Tarif sowie eine entsprechende Konfiguration erforderlich.
Offizielle Ausführungsbedingungen