01 / CONFIANZA DESDE EL DISEÑO

Seguridad integrada en el núcleo

CMSHub se diseñó pensando primero en los datos: aislado por cliente, auditable y con tu contenido siempre en una base de datos que puedes exportar.

Tu contenido, en PostgreSQL estándar

Todo el contenido vive en PostgreSQL estándar, con un esquema que puedes inspeccionar en copias de seguridad y exportaciones cuando quieras. Sin dependencia del proveedor.

Autenticación reforzada

Credenciales derivadas con Argon2id, sesiones revocables del lado del servidor y tokens de sesión envueltos en JWT, con eventos de autenticación auditables.

Aislamiento entre clientes

Consultas limitadas al espacio de trabajo en todo el sistema: cada solicitud está ligada a la pertenencia del usuario a su espacio de trabajo.

APIs denegadas por defecto

Las credenciales de máquina llevan permisos explícitos por acción y colección. Las APIs públicas de contenido permanecen cerradas hasta que tú las abres.

Plantillas seguras

El motor de plantillas rechaza el HTML ejecutable y nunca evalúa JavaScript: las páginas generadas no pueden convertirse en una superficie de XSS.

Migraciones solo hacia adelante

La evolución del esquema se valida con simulaciones de impacto y se aplica solo hacia adelante. Los datos de los usuarios nunca se reinician.

EMPIEZA CON UN ESPACIO DE TRABAJO

Mantén tu contenido portable.

Modela contenido y entrégalo mediante APIs controladas mientras tus datos permanecen en PostgreSQL estándar que puedes exportar y respaldar. Aún no ofrecemos una edición autoalojada.