Ihre Inhalte, in Standard-PostgreSQL
Alle Inhalte liegen in Standard-PostgreSQL – einem Schema, das Sie über Backups und Exporte jederzeit einsehen können. Kein Lock-in.
01 / VERTRAUEN BY DESIGN
Sicherheit im Kern verankert
CMSHub wurde von den Daten her gedacht: mandantengetrennt, nachvollziehbar und mit Ihren Inhalten stets in einer Datenbank, die Sie exportieren können.
Gehärtete Authentifizierung
Mit Argon2id abgeleitete Zugangsdaten, widerrufbare serverseitige Sessions und in JWT verpackte Session-Tokens mit nachvollziehbaren Auth-Ereignissen.
Mandantentrennung
Durchgängig Workspace-bezogene Abfragen – jede Anfrage ist an die Workspace-Mitgliedschaft des Aufrufenden gebunden.
APIs nach dem Deny-by-default-Prinzip
Maschinen-Zugangsdaten tragen explizite Aktionsrechte pro Collection. Öffentliche Content-APIs bleiben geschlossen, bis Sie sie öffnen.
Sichere Templates
Die Template-Engine lehnt ausführbares HTML ab und wertet niemals JavaScript aus – generierte Seiten können nicht zur XSS-Angriffsfläche werden.
Forward-only-Migrationen
Schemaänderungen werden per Dry-Run auf ihre Auswirkungen geprüft und nur vorwärts angewendet. Nutzerdaten werden nie zurückgesetzt.
STARTEN SIE MIT EINEM WORKSPACE
Halten Sie Ihre Inhalte portabel.
Modellieren Sie Inhalte und liefern Sie sie über kontrollierte APIs aus, während Ihre Daten in Standard-PostgreSQL bleiben, das Sie exportieren und sichern können. Eine Self-Hosted-Edition gibt es noch nicht.