Kreative Freiheit.Bewusste Grenzen.
Ein Überblick über die Schutzmechanismen in JsonCut. Kontaktiere uns für die Sicherheitsinformationen und den Auftragsverarbeitungsvertrag, die für deine Organisation gelten.
Was eingebaut ist.In einfachen Worten.
Wie Workspaces, Projektversionen, Medien, eigener Code und Rendering voneinander getrennt und wiederherstellbar bleiben.
- Mandantentrennung
- Projekte, Vorlagen, Medien und Operationen werden gegen den besitzenden Workspace autorisiert, statt allein einer vom Client gelieferten ID zu vertrauen.
- Validierte Projekt-Speicherungen
- V2-Projektversionen werden vor dem Speichern validiert, damit ein ungültiges Dokument nicht unbemerkt zum nächsten Editor-Zustand wird.
- Zugriffsbeschränkte Medien
- Uploads und Downloads nutzen beschränkte Referenzen und, wo sinnvoll, temporären Zugriff; Projektmedien werden nicht als globaler öffentlicher Pool behandelt.
- Isolierter eigener Code
- Eigenes HTML, CSS und JavaScript laufen in einer eingeschränkten, an die Projektzeit gebundenen Umgebung, ohne Zugriff auf Netzwerk, Speicher, Navigation und übergeordnetes Fenster.
- Minimale öffentliche Angriffsfläche
- Die Entwickler-API und der MCP-Server stellen Produktions-Workflows bereit, während interne Studio- und Wiederherstellungsoperationen privat bleiben.
- Betriebliche Wiederherstellung
- Queues, Renderer-Leases, idempotente Jobs und Speicherprüfungen sind so ausgelegt, dass Arbeit wiederhergestellt wird, ohne erfolgreiche Ausgaben zu duplizieren.
Hast du eine Sicherheitsfrage?Frag die Leute, die es bauen.
Kontaktiere das JsonCut-Team bei Fragen zu Architektur, Verarbeitung und Datenhandling, die für deinen Workflow relevant sind.