01 / LUOTETTAVA ALUSTA ALKAEN

Tietoturva rakennettu ytimeen

CMSHub on suunniteltu data edellä: asiakkaat eristetty, toiminta auditoitavissa ja sisältösi aina tietokannassa, jonka voit viedä ulos.

Sisältösi vakio-PostgreSQL:ssä

Kaikki sisältö on vakio-PostgreSQL:ssä — skeemassa, jota voit milloin tahansa tarkastella varmuuskopioiden ja vientien kautta. Ei toimittajalukkoa.

Vahvistettu tunnistautuminen

Argon2id:llä johdetut tunnukset, palvelinpuolen istunnot, jotka voi perua, ja JWT:hen kääritut istuntotunnisteet sekä auditoitavat tunnistautumistapahtumat.

Asiakkaiden eristys

Kyselyt on rajattu työtiloittain kaikkialla — jokainen pyyntö on sidottu pyytäjän työtilajäsenyyteen.

Oletuksena estävät API-rajapinnat

Konetunnuksilla on yksiselitteiset, kokoelmakohtaiset toimintaoikeudet. Julkiset sisältö-API:t pysyvät suljettuina, kunnes avaat ne.

Turvalliset mallit

Mallimoottori hylkää suoritettavan HTML:n eikä koskaan suorita JavaScriptiä — generoiduista sivuista ei voi tulla XSS-hyökkäyspintaa.

Vain eteenpäin etenevät migraatiot

Skeemamuutokset validoidaan vaikutusten koeajoilla ja ajetaan vain eteenpäin. Käyttäjien dataa ei koskaan nollata.

ALOITA YHDESTÄ TYÖTILASTA

Pidä sisältösi siirrettävänä.

Mallinna sisältöä ja jakele sitä hallittujen API-rajapintojen kautta, kun datasi pysyy vakio-PostgreSQL:ssä, jonka voit viedä ulos ja varmuuskopioida. Itse ylläpidettävää versiota ei vielä tarjota.