01 / SÄKERT FRÅN GRUNDEN

Säkerhet inbyggd i kärnan

CMSHub är byggt med data i första rummet: isolerat mellan kunder, granskningsbart och med ditt innehåll alltid i en databas som du kan exportera.

Ditt innehåll, i standard-PostgreSQL

Allt innehåll ligger i standard-PostgreSQL — ett schema du när som helst kan granska via säkerhetskopior och exporter. Ingen inlåsning.

Härdad autentisering

Inloggningsuppgifter härledda med Argon2id, återkallningsbara sessioner på serversidan och sessionstoken inslagna i JWT, med granskningsbara autentiseringshändelser.

Isolering mellan kunder

Frågor avgränsade per arbetsyta överallt — varje anrop är knutet till anroparens medlemskap i arbetsytan.

API:er som nekar som standard

Maskinbehörigheter har uttryckliga åtgärdsbehörigheter per samling. Publika innehålls-API:er förblir stängda tills du öppnar dem.

Säkra mallar

Mallmotorn avvisar körbar HTML och utvärderar aldrig JavaScript — genererade sidor kan inte bli en yta för XSS.

Migreringar som bara går framåt

Schemaändringar valideras med provkörningar av påverkan och tillämpas endast framåt. Användardata nollställs aldrig.

BÖRJA MED EN ARBETSYTA

Håll ditt innehåll portabelt.

Modellera innehåll och leverera via kontrollerade API:er medan din data ligger kvar i standard-PostgreSQL som du kan exportera och säkerhetskopiera. En egenhostad version erbjuds ännu inte.