01 / ÎNCREDERE PRIN DESIGN

Securitate integrată în nucleu

CMSHub a fost proiectat pornind de la date: izolat pe clienți, auditabil și păstrând mereu conținutul într-o bază de date pe care o poți exporta.

Conținutul tău, în PostgreSQL standard

Tot conținutul stă în PostgreSQL standard — o schemă pe care o poți inspecta oricând prin backupuri și exporturi. Fără lock-in.

Autentificare consolidată

Credențiale derivate cu Argon2id, sesiuni revocabile pe server și tokenuri de sesiune încapsulate în JWT, cu evenimente de autentificare auditabile.

Izolarea clienților

Interogări limitate peste tot la spațiul de lucru — fiecare cerere este legată de apartenența apelantului la spațiul de lucru.

API-uri cu refuz implicit

Credențialele de mașină au permisiuni explicite de acțiune pe fiecare colecție. API-urile publice de conținut rămân închise până le deschizi tu.

Șabloane sigure

Motorul de șabloane respinge HTML-ul executabil și nu evaluează niciodată JavaScript — paginile generate nu pot deveni o suprafață de atac XSS.

Migrări doar înainte

Evoluția schemei este validată prin verificări de impact în mod de probă și aplicată doar înainte. Datele utilizatorilor nu sunt niciodată resetate.

ÎNCEPE CU UN SINGUR SPAȚIU DE LUCRU

Păstrează-ți conținutul portabil.

Modelează conținut și livrează-l prin API-uri controlate, în timp ce datele tale rămân în PostgreSQL standard, pe care îl poți exporta și salva. O ediție self-hosted nu este încă disponibilă.