01 / VERTROUE DEUR ONTWERP

Sekuriteit in die kern ingebou

CMSHub is met data voorop ontwerp: huurder-geïsoleer, ouditeerbaar, en jou inhoud altyd in ’n databasis wat jy kan uitvoer.

Jou inhoud, standaard PostgreSQL

Alle inhoud woon in standaard PostgreSQL — ’n skema wat jy enige tyd deur rugsteune en uitvoere kan inspekteer. Geen inperking nie.

Geharde verifikasie

Bewyse afgelei met Argon2id, herroepbare sessies aan die bedienerkant en sessietekens in JWT verpak, met ouditeerbare verifikasiegebeure.

Huurderisolasie

Navrae is deurgaans tot die werkruimte afgebaken — elke versoek is gekoppel aan die oproeper se werkruimtelidmaatskap.

API’s wat by verstek weier

Masjienbewyse dra eksplisiete aksietoestemmings per versameling. Publieke inhoud-API’s bly gesluit totdat jy hulle oopmaak.

Veilige sjablone

Die sjabloonenjin verwerp uitvoerbare HTML en evalueer nooit JavaScript nie — gegenereerde bladsye kan nie ’n XSS-aanvalsoppervlak word nie.

Slegs-vorentoe-migrasies

Skemaveranderinge word met proeflopie-impakkontroles gevalideer en slegs vorentoe toegepas. Gebruikersdata word nooit teruggestel nie.

BEGIN MET EEN WERKRUIMTE

Hou jou inhoud draagbaar.

Modelleer inhoud en lewer dit deur beheerde API’s terwyl jou data in standaard PostgreSQL bly wat jy kan uitvoer en rugsteun. ’n Selfgehoste uitgawe word nog nie aangebied nie.