01 / אמון כבר בתכנון

אבטחה שמובנית בליבה

CMSHub תוכנן עם הנתונים במרכז: בידוד דיירים, יכולת ביקורת, והתוכן שלכם תמיד במסד נתונים שאפשר לייצא.

כל התוכן נמצא ב־PostgreSQL סטנדרטי — סכמה שאפשר לבדוק דרך גיבויים וייצואים בכל רגע. בלי נעילה.

אישורי גישה שנגזרים עם Argon2id, סשנים בצד השרת שניתן לבטל ואסימוני סשן עטופים ב־JWT, עם אירועי אימות שניתנים לביקורת.

שאילתות מוגבלות לסביבת העבודה לאורך כל הדרך — כל בקשה קשורה לחברות של מבצע הקריאה בסביבת העבודה.

לאישורי גישה של מכונות יש הרשאות פעולה מפורשות לכל אוסף. ממשקי ה־API הציבוריים לתוכן נשארים סגורים עד שאתם פותחים אותם.

מנוע התבניות דוחה HTML בר־הרצה ואף פעם לא מריץ JavaScript — דפים שנוצרים לא יכולים להפוך למשטח תקיפה ל־XSS.

שינויי סכמה מאומתים בבדיקות השפעה בהרצה יבשה ומוחלים קדימה בלבד. נתוני משתמשים אף פעם לא מאופסים.

מתחילים עם סביבת עבודה אחת

התוכן שלכם נשאר נייד.

ממדלים תוכן ומגישים אותו דרך ממשקי API מבוקרים, בזמן שהנתונים נשארים ב־PostgreSQL סטנדרטי שאפשר לייצא ולגבות. גרסה באירוח עצמי עדיין לא מוצעת.