Dit indhold, standard-PostgreSQL
Alt indhold ligger i standard-PostgreSQL – et skema, du til enhver tid kan inspicere via backups og eksporter. Ingen låsning.
01 / TILLID INDBYGGET FRA START
Sikkerhed bygget ind i kernen
CMSHub er designet med data i centrum: kundeadskilt, sporbart og med dit indhold altid i en database, du kan eksportere.
Hærdet godkendelse
Legitimationer afledt med Argon2id, serversessioner der kan tilbagekaldes, og sessionstokens pakket i JWT med sporbare login-hændelser.
Kundeadskillelse
Forespørgsler afgrænset til workspace hele vejen igennem – hver anmodning er bundet til kalderens medlemskab af workspacet.
API'er, der som standard afviser alt
Maskinlegitimationer har eksplicitte handlingsrettigheder pr. samling. Offentlige indholds-API'er forbliver lukkede, indtil du åbner dem.
Sikre skabeloner
Skabelonmotoren afviser eksekverbar HTML og evaluerer aldrig JavaScript – genererede sider kan ikke blive en XSS-angrebsflade.
Forward-only-migreringer
Skemaændringer valideres med dry-run-konsekvenstjek og anvendes kun fremad. Brugerdata nulstilles aldrig.
START MED ÉT WORKSPACE
Hold dit indhold flytbart.
Modellér indhold, og lever det via kontrollerede API'er, mens dine data bliver i standard-PostgreSQL, som du kan eksportere og tage backup af. En selvhostet udgave findes endnu ikke.