01 / TEPERCAYA SEJAK RANCANGAN

Keamanan yang tertanam di inti

CMSHub dirancang dengan data sebagai prioritas: terisolasi per tenant, dapat diaudit, dan selalu menyimpan konten Anda di database yang bisa diekspor.

Konten Anda, di PostgreSQL standar

Semua konten tersimpan di PostgreSQL standar — skema yang bisa Anda periksa kapan saja lewat cadangan dan ekspor. Tanpa lock-in.

Autentikasi yang diperkuat

Kredensial turunan Argon2id, sesi sisi server yang bisa dicabut, dan token sesi terbungkus JWT dengan peristiwa autentikasi yang dapat diaudit.

Isolasi tenant

Kueri dibatasi per ruang kerja di seluruh sistem — setiap permintaan terikat pada keanggotaan ruang kerja si pemanggil.

API yang menolak secara default

Kredensial mesin membawa izin aksi per koleksi yang eksplisit. API konten publik tetap tertutup sampai Anda membukanya.

Templat yang aman

Mesin templat menolak HTML yang dapat dieksekusi dan tidak pernah mengevaluasi JavaScript — halaman yang dihasilkan tidak bisa menjadi celah XSS.

Migrasi maju-saja

Evolusi skema divalidasi dengan pemeriksaan dampak dry-run dan diterapkan secara maju-saja. Data pengguna tidak pernah direset.

MULAI DENGAN SATU RUANG KERJA

Jaga konten Anda tetap portabel.

Modelkan konten dan kirimkan melalui API yang terkontrol, sementara data Anda tetap di PostgreSQL standar yang bisa diekspor dan dicadangkan. Edisi self-hosted belum tersedia.