Kam gerade per Mail.
Versehe ich das richtig:
EOL: Verbesserung der Plattform-Sicherheit durch Abschaltung des Plugin-Datei-Editors
In unserem kontinuierlichen Bestreben, allen Kunden eine stabilere, sicherere und modernere Plattform zu bieten, geben wir die bevorstehende Einstellung des direkten File-Editors für Open-Source-Plugins bekannt. Wir werden diese Funktion bis zum 24. Oktober 2025 zu entfernen.
Bestehende Änderungen werden nicht automatisch entfernt, eure Plugins funktionieren weiterhin mit den letzten Änderungen.
### Gründe für die Abschaltung
Wir verstehen, dass diese Funktion eine bequeme Möglichkeit zur direkten Änderung von Dateien bereithält. Die Praxis der Änderung von Live-Plugin-Files, oft als „Hot Patching“ bezeichnet, ist jedoch ein veraltetes Verfahren, das Risiken für die Sicherheit und Stabilität mit sich bringt. Da wir unsere technische Architektur weiterentwickeln, um euer Wachstum zu unterstützen, müssen wir zu sichereren und zuverlässigeren Mechanismen übergehen.
### Erforderliche Maßnahmen
Um einen reibungslosen Übergang zu gewährleisten, empfehlen wir folgende Maßnahmen:
*** Für Shop-Administratoren: Wenn ihr die Funktionalität eines Plugins anpassen müsst, empfehlen wir euch, sich an den Plugin-Entwickler zu wenden. Bittet ihn, offizielle Anpassungsoptionen über die sichere Seite Plugin Config bereitzustellen, die von unserem Framework vollständig unterstützt wird und kein architektonisches Risiko darstellt.**
*** Für Plugin-Entwickler: Wir empfehlen dringend, für die gesamte Entwicklung einen Git-basierten Workflow zu verwenden. Dieser branchenübliche Ansatz – der auch die Erstellung eines eigenen Forks für Open-Source-Plugins umfasst – ist ein ausgereifteres und sichereres Entwicklungsvorgehen als die direkte Bearbeitung von Dateien.**
Wir sind uns bewusst, dass jede Änderung an einem vertrauten Arbeitsablauf eine Herausforderung darstellen kann. Diese Maßnahme ist jedoch unerlässlich, um die Integrität eures Unternehmens zu schützen und eine stabile technische Grundlage für das gesamte PlentyONE-Ökosystem zu gewährleisten.
Um bei Bedarf einen Übergang zwischen den bereits geänderten Dateien und Git-Forks zu ermöglichen, bleibt der Dateibrowser für Open-Source-Plugins sichtbar, sodass ihr den Dateiinhalt sehen könnt.
Wenn ihr davon ausgeht, dass diese Änderung zu einer kritischen Blockade für euer Unternehmen führen wird, wendet euch bitte direkt über den Service Desk an uns, damit wir gemeinsam mit euch die bestmögliche Lösung finden können. Vielen Dank für euer Verständnis und eure Partnerschaft beim Aufbau einer sichereren und zuverlässigeren Plattform für die Zukunft.
