01 / 設計から信頼を

セキュリティを中核に

CMSHub はデータファーストで設計されています。テナント分離、監査可能性、そしてコンテンツは常にエクスポート可能なデータベースに。

すべてのコンテンツは標準の PostgreSQL に保存されます。スキーマはバックアップやエクスポートでいつでも確認可能。ロックインはありません。

Argon2id で導出した認証情報、取り消し可能なサーバーサイドセッション、JWT でラップしたセッショントークン、監査可能な認証イベント。

すべてのクエリはワークスペース単位。各リクエストは呼び出し元のワークスペースメンバーシップに紐づきます。

マシン認証情報には、コレクションごとの操作権限が明示されています。公開コンテンツ API は、あなたが開くまで閉じたままです。

テンプレートエンジンは実行可能な HTML を拒否し、JavaScript を評価しません。生成されたページが XSS の攻撃面になることはありません。

スキーマの変更はドライランの影響チェックで検証され、前進方向にのみ適用されます。ユーザーデータがリセットされることはありません。

まずはワークスペースひとつから

コンテンツを持ち運べる状態に。

コンテンツをモデル化して制御された API で配信しながら、データはエクスポートもバックアップもできる標準の PostgreSQL に。セルフホスト版はまだ提供していません。