01 / BIZALOM A TERVEZÉSTŐL KEZDVE

A biztonság a rendszer magjában

A CMSHub adatközpontú szemlélettel készült: bérlőszintű elkülönítés, auditálhatóság, és a tartalma mindig exportálható adatbázisban marad.

A tartalma szabványos PostgreSQL-ben

Minden tartalom szabványos PostgreSQL-ben él — egy olyan sémában, amelyet mentéseken és exportokon keresztül bármikor átvizsgálhat. Nincs bezártság.

Megerősített hitelesítés

Argon2id-vel származtatott hitelesítő adatok, visszavonható szerveroldali munkamenetek és JWT-be csomagolt munkamenet-tokenek auditálható hitelesítési eseményekkel.

Bérlőszintű elkülönítés

A lekérdezések mindenhol a munkaterületre korlátozódnak — minden kérés a hívó munkaterületi tagságához kötődik.

Alapértelmezetten tiltó API-k

A gépi hozzáférések kifejezett, gyűjteményenkénti műveleti jogosultságokkal rendelkeznek. A nyilvános tartalom-API-k zárva maradnak, amíg meg nem nyitja őket.

Biztonságos sablonok

A sablonmotor elutasítja a futtatható HTML-t, és soha nem értékel ki JavaScriptet — a generált oldalak nem válhatnak XSS-támadási felületté.

Csak előre haladó migrációk

A séma változásait próbafuttatásos hatáselemzés ellenőrzi, és csak előre haladva alkalmazzuk őket. A felhasználói adatok soha nem nullázódnak.

KEZDJE EGYETLEN MUNKATERÜLETTEL

Tartsa hordozhatóan a tartalmát.

Modellezzen tartalmat és szolgálja ki szabályozott API-kon keresztül, miközben az adatai szabványos, exportálható és menthető PostgreSQL-ben maradnak. Saját üzemeltetésű kiadást egyelőre nem kínálunk.