01 / CONFIANÇA DESDE O PROJETO

Segurança no núcleo da plataforma

O CMSHub foi projetado com os dados em primeiro lugar: isolado por cliente, auditável e sempre com seu conteúdo em um banco de dados que você pode exportar.

Seu conteúdo, em PostgreSQL padrão

Todo o conteúdo fica em PostgreSQL padrão, com um schema que você pode inspecionar em backups e exportações a qualquer momento. Sem aprisionamento.

Autenticação reforçada

Credenciais derivadas com Argon2id, sessões revogáveis no servidor e tokens de sessão encapsulados em JWT, com eventos de autenticação auditáveis.

Isolamento entre clientes

Consultas restritas ao espaço de trabalho em todo o sistema: cada requisição está vinculada à associação do usuário ao seu espaço de trabalho.

APIs negadas por padrão

As credenciais de máquina têm permissões explícitas por ação e por coleção. As APIs públicas de conteúdo ficam fechadas até você abri-las.

Templates seguros

O motor de templates rejeita HTML executável e nunca avalia JavaScript: as páginas geradas não podem virar uma superfície de XSS.

Migrações somente para frente

A evolução do schema é validada com simulações de impacto e aplicada somente para frente. Os dados dos usuários nunca são apagados.

COMECE COM UM ESPAÇO DE TRABALHO

Mantenha seu conteúdo portátil.

Modele conteúdo e entregue por APIs controladas enquanto seus dados ficam em PostgreSQL padrão que você pode exportar e fazer backup. Ainda não oferecemos uma edição auto-hospedada.