SECURITY
Grâce aux extensions en bac à sable,
une conception qui limite la propagation des dommages.
Les extensions en bac à sable d'EmDash s'exécutent dans un environnement distinct du cœur du CMS. Grâce à cette isolation de l'environnement d'exécution et au contrôle des permissions, qui n'autorise que les opérations nécessaires, les conséquences d'un incident sont limitées.
- Lecture des contenus autorisée
- Modification des contenus non autorisée
- Connexion à des services externes uniquement vers les destinations spécifiées
Note : Les plugins natifs s'exécutent dans le même environnement que le cœur du CMS et ne bénéficient pas de cette isolation. Ils ne protègent pas non plus contre les vulnérabilités du cœur du CMS ou de l'environnement d'exécution, ni contre les dysfonctionnements liés aux autorisations définies.
L'exécution isolée sur Workers nécessite le plan Paid et une configuration spécifique.
Conditions d'exécution officielles