Sécurité

Contrôle d’accès

L’accès au CMS preview et au point d’entrée MCP est protégé par Cloudflare Access avant même que l’application ne soit atteinte.

Frontières opérationnelles

Le site statique, le CMS et les opérations plugins restent séparés afin que l’édition, la publication et l’automatisation ne soient pas mélangées dans un seul chemin d’exécution opaque.

Des flux applicatifs signés sont utilisés lorsque des plugins communiquent entre eux ou avec les surfaces preview.

Signalement

Pour signaler un sujet de sécurité, utilisez le point de contact indiqué dans le pied de page en décrivant précisément votre observation.