SECURITY
透過沙箱式外掛程式,
設計上讓損害範圍更難擴散。
EmDash 的沙箱式外掛程式,是將附加功能與 CMS 本體分開於獨立環境中執行的機制。透過這種「執行環境隔離」,加上只允許必要操作的「權限控制」,可在發生問題時抑制影響範圍。
- 讀取內容允許
- 改寫內容不允許
- 連線至外部服務僅限指定對象
※ 原生型外掛與 CMS 本體在同一環境中執行,不適用上述隔離機制。亦無法防護 CMS 本體或執行環境的漏洞,以及權限範圍設定錯誤所導致的異常行為。
在 Workers 中進行隔離執行,需要 Paid 方案及相關設定。
官方執行條件