01 / TIN CẬY TỪ THIẾT KẾ

Bảo mật nằm ngay trong lõi

CMSHub được thiết kế lấy dữ liệu làm trọng tâm: cô lập tenant, có thể kiểm toán và luôn giữ nội dung của bạn trong một cơ sở dữ liệu bạn xuất được.

Nội dung của bạn, trên PostgreSQL tiêu chuẩn

Toàn bộ nội dung nằm trong PostgreSQL tiêu chuẩn — một schema bạn có thể kiểm tra qua bản sao lưu và bản xuất bất cứ lúc nào. Không bị khóa chặt.

Xác thực được gia cố

Thông tin xác thực dẫn xuất bằng Argon2id, phiên phía máy chủ có thể thu hồi và token phiên bọc trong JWT, kèm sự kiện xác thực có thể kiểm toán.

Cô lập tenant

Mọi truy vấn đều giới hạn trong không gian làm việc — mỗi yêu cầu gắn với tư cách thành viên không gian làm việc của người gọi.

API mặc định từ chối

Thông tin xác thực máy mang quyền thao tác rõ ràng theo từng bộ sưu tập. API nội dung công khai luôn đóng cho đến khi bạn mở.

Template an toàn

Template engine từ chối HTML thực thi được và không bao giờ chạy JavaScript — trang được tạo không thể trở thành bề mặt tấn công XSS.

Migration chỉ tiến

Thay đổi schema được xác thực bằng kiểm tra tác động chạy thử và chỉ áp dụng theo chiều tiến. Dữ liệu người dùng không bao giờ bị đặt lại.

BẮT ĐẦU VỚI MỘT KHÔNG GIAN LÀM VIỆC

Giữ nội dung của bạn luôn di động.

Mô hình hóa nội dung và phân phối qua API có kiểm soát, trong khi dữ liệu vẫn nằm trong PostgreSQL tiêu chuẩn mà bạn có thể xuất và sao lưu. Hiện chưa có phiên bản tự lưu trữ.