Váš obsah ve standardním PostgreSQL
Veškerý obsah žije ve standardním PostgreSQL — ve schématu, které si můžete kdykoli prohlédnout přes zálohy a exporty. Žádný lock-in.
01 / DŮVĚRA OD NÁVRHU
Zabezpečení v samotném jádru
CMSHub byl navržen s důrazem na data: izolace tenantů, auditovatelnost a obsah vždy v databázi, kterou můžete exportovat.
Odolné ověřování
Přihlašovací údaje odvozené pomocí Argon2id, odvolatelné relace na straně serveru a relační tokeny zabalené v JWT s auditovatelnými událostmi ověřování.
Izolace tenantů
Dotazy jsou všude omezené na pracovní prostor — každý požadavek je vázaný na členství volajícího v pracovním prostoru.
API s výchozím zákazem
Strojové přístupy nesou explicitní oprávnění k akcím pro jednotlivé kolekce. Veřejná Content API zůstávají zavřená, dokud je neotevřete.
Bezpečné šablony
Šablonovací engine odmítá spustitelné HTML a nikdy nevyhodnocuje JavaScript — z vygenerovaných stránek se nemůže stát prostor pro XSS.
Migrace pouze vpřed
Vývoj schématu se ověřuje zkušebním během s analýzou dopadu a aplikuje se pouze vpřed. Uživatelská data se nikdy neresetují.
ZAČNĚTE S JEDNÍM PRACOVNÍM PROSTOREM
Mějte obsah vždy přenositelný.
Modelujte obsah a doručujte ho přes řízená API, zatímco vaše data zůstávají ve standardním PostgreSQL, který můžete exportovat a zálohovat. Verzi pro vlastní hosting zatím nenabízíme.