強固なアプリケーションセキュリティ

すべてのアクセスは、カスタマイズ可能なロールと権限に基づいています。ロールは追加可能で、複雑なアクセスや管理権限を簡単に管理できます。もっと具体的にしたいですか？フィールドレベルまできめ細かいパーミッションを構築できます。どのようなニーズにも対応できます。

コアレベルの抽象化とセキュリティチェックにより、最も一般的な攻撃ベクターはデフォルトでブロックされます。ベスト・プラクティスに従い、これらのコア・システムに依存するカスタム・コードも、同程度の保護を維持することができます。

コミュニティモジュールのメンテナーは、セキュリティチームによるセキュリティカバレッジを選択することができ、セキュリティ問題の報告に対応します。このようなコミュニティ・モジュールには明確なマークが付けられているので、セキュリティカバレッジの強化は一目瞭然です。

非常にクリティカルなセキュリティアップデートが行われた場合、Drupalセキュリティチームは事前に通知を公開し、Acquiaと他のDrupal Steward参加者に警告を発します。そしてAcquiaは、セキュリティの脆弱性が公に発表される前に、ファイアウォールルールを実装してリスクベクトルをブロックします。