El teu contingut, en PostgreSQL estàndard
Tot el contingut es desa en PostgreSQL estàndard: un esquema que pots inspeccionar en qualsevol moment amb còpies de seguretat i exportacions. Sense dependències.
01 / CONFIANÇA PER DISSENY
Seguretat integrada al nucli
CMSHub s’ha dissenyat a partir de les dades: aïllament de tenants, traçabilitat i el contingut sempre en una base de dades que pots exportar.
Autenticació reforçada
Credencials derivades amb Argon2id, sessions revocables al servidor i tokens de sessió encapsulats en JWT, amb esdeveniments d’autenticació auditables.
Aïllament de tenants
Consultes limitades a l’espai de treball a tot arreu: cada petició queda vinculada a la pertinença de qui la fa al seu espai de treball.
API denegades per defecte
Les credencials de màquina porten permisos explícits per col·lecció i acció. Les API públiques de continguts es mantenen tancades fins que les obres.
Plantilles segures
El motor de plantilles rebutja l’HTML executable i no avalua mai JavaScript: les pàgines generades no poden convertir-se en una superfície d’atac XSS.
Migracions només cap endavant
L’evolució de l’esquema es valida amb simulacions d’impacte (dry run) i s’aplica només cap endavant. Les dades dels usuaris no es reinicien mai.
COMENÇA AMB UN ESPAI DE TREBALL
Mantén el teu contingut portable.
Modela el contingut i distribueix-lo amb API controlades mentre les dades es queden en PostgreSQL estàndard que pots exportar i copiar. Encara no oferim cap edició autoallotjada.