01 / 설계 단계부터 신뢰

핵심에 내장된 보안

CMSHub는 데이터 우선으로 설계되었습니다. 테넌트 격리, 감사 가능성, 그리고 콘텐츠는 언제나 내보낼 수 있는 데이터베이스에.

모든 콘텐츠는 표준 PostgreSQL에 저장됩니다. 백업과 내보내기로 언제든 스키마를 확인할 수 있습니다. 종속은 없습니다.

Argon2id로 파생한 자격 증명, 취소 가능한 서버 측 세션, JWT로 감싼 세션 토큰, 감사 가능한 인증 이벤트.

모든 쿼리는 워크스페이스 범위로 실행되며, 모든 요청은 호출자의 워크스페이스 멤버십에 묶입니다.

머신 자격 증명에는 컬렉션별 작업 권한이 명시됩니다. 공개 콘텐츠 API는 직접 열기 전까지 닫혀 있습니다.

템플릿 엔진은 실행 가능한 HTML을 거부하고 JavaScript를 절대 실행하지 않습니다. 생성된 페이지가 XSS 공격 지점이 될 수 없습니다.

스키마 변경은 드라이런 영향 검사로 검증한 뒤 전진 방향으로만 적용됩니다. 사용자 데이터는 절대 초기화되지 않습니다.

워크스페이스 하나로 시작하세요

콘텐츠를 언제든 옮길 수 있게.

콘텐츠를 모델링하고 통제된 API로 전달하는 동안, 데이터는 내보내고 백업할 수 있는 표준 PostgreSQL에 머뭅니다. 셀프 호스팅 에디션은 아직 제공하지 않습니다.