01 / CONFIANÇA DESDE A CONCEÇÃO

Segurança no núcleo da plataforma

O CMSHub foi concebido com os dados em primeiro lugar: isolado por cliente, auditável e sempre com o seu conteúdo numa base de dados que pode exportar.

O seu conteúdo, em PostgreSQL standard

Todo o conteúdo vive em PostgreSQL standard, com um esquema que pode inspecionar em cópias de segurança e exportações a qualquer momento. Sem dependência de fornecedor.

Autenticação reforçada

Credenciais derivadas com Argon2id, sessões revogáveis do lado do servidor e tokens de sessão encapsulados em JWT, com eventos de autenticação auditáveis.

Isolamento entre clientes

Consultas limitadas ao espaço de trabalho em todo o sistema: cada pedido está vinculado à pertença do utilizador ao respetivo espaço de trabalho.

APIs negadas por predefinição

As credenciais de máquina têm permissões explícitas por ação e por coleção. As APIs públicas de conteúdo ficam fechadas até as abrir.

Templates seguros

O motor de templates rejeita HTML executável e nunca avalia JavaScript: as páginas geradas não podem tornar-se uma superfície de XSS.

Migrações apenas para a frente

A evolução do esquema é validada com simulações de impacto e aplicada apenas para a frente. Os dados dos utilizadores nunca são apagados.

COMECE COM UM ESPAÇO DE TRABALHO

Mantenha o seu conteúdo portátil.

Modele conteúdo e entregue-o através de APIs controladas enquanto os seus dados ficam em PostgreSQL standard que pode exportar e salvaguardar. Ainda não disponibilizamos uma edição de alojamento próprio.