SECURITY
サンドボックス型プラグインで、
被害を広げにくい設計へ。
EmDashのサンドボックス型プラグインは、追加機能をCMS本体とは別の環境で動かす仕組みです。この「実行環境の隔離」と、必要な操作だけを許可する「権限制御」で、問題が起きた際の影響を抑えます。
- 記事の読み取り許可
- 記事の書き換え不許可
- 外部サービスへの接続指定先のみ
※ ネイティブ型プラグインはCMS本体と同じ環境で動き、同じ隔離は適用されません。CMS本体・実行環境の脆弱性や、許可範囲の誤動作まで防ぐものではありません。
Workersでの隔離実行にはPaidプランと設定が必要です。
公式の実行条件