01 / POVERENJE UGRAĐENO U DIZAJN

Bezbednost ugrađena u jezgro

CMSHub je dizajniran sa podacima na prvom mestu: izolovani zakupci, mogućnost revizije i sadržaj uvek u bazi koju možete izvesti.

Vaš sadržaj, standardni PostgreSQL

Sav sadržaj se nalazi u standardnom PostgreSQL-u — šema koju u svakom trenutku možete pregledati kroz bekape i izvoze. Bez vezivanja.

Ojačana autentifikacija

Akreditivi izvedeni Argon2id-om, opozive sesije na serveru i tokeni sesije upakovani u JWT, uz događaje autentifikacije koje možete revidirati.

Izolacija zakupaca

Upiti su svuda ograničeni na radni prostor — svaki zahtev je vezan za članstvo pozivaoca u radnom prostoru.

API-ji sa podrazumevanom zabranom

Mašinski akreditivi nose eksplicitne dozvole za akcije po kolekciji. Javni API-ji za sadržaj ostaju zatvoreni dok ih vi ne otvorite.

Bezbedni šabloni

Mehanizam šablona odbija izvršni HTML i nikada ne izvršava JavaScript — generisane stranice ne mogu postati XSS površina.

Migracije samo unapred

Promene šeme se validiraju probnim proverama uticaja i primenjuju samo unapred. Korisnički podaci se nikada ne resetuju.

POČNITE SA JEDNIM RADNIM PROSTOROM

Neka vaš sadržaj ostane prenosiv.

Modelujte sadržaj i isporučujte ga kroz kontrolisane API-je, dok vaši podaci ostaju u standardnom PostgreSQL-u koji možete izvesti i bekapovati. Verzija za sopstveni hosting se još ne nudi.