01 / ความน่าเชื่อถือตั้งแต่การออกแบบ

ความปลอดภัยที่อยู่ในแกนหลัก

CMSHub ออกแบบโดยยึดข้อมูลเป็นหลัก: แยกผู้เช่า ตรวจสอบย้อนหลังได้ และเก็บคอนเทนต์ของคุณไว้ในฐานข้อมูลที่ส่งออกได้เสมอ

คอนเทนต์ของคุณ บน PostgreSQL มาตรฐาน

คอนเทนต์ทั้งหมดอยู่ใน PostgreSQL มาตรฐาน — สคีมาที่คุณตรวจสอบได้ทุกเมื่อผ่านการสำรองและการส่งออก ไม่มีการผูกขาด

การยืนยันตัวตนที่แข็งแกร่ง

ข้อมูลรับรองที่สร้างจาก Argon2id เซสชันฝั่งเซิร์ฟเวอร์ที่เพิกถอนได้ และโทเค็นเซสชันที่ห่อด้วย JWT พร้อมบันทึกเหตุการณ์การยืนยันตัวตนที่ตรวจสอบย้อนหลังได้

การแยกผู้เช่า

ทุกคิวรีถูกจำกัดขอบเขตตามเวิร์กสเปซ — ทุกคำขอผูกกับสมาชิกภาพในเวิร์กสเปซของผู้เรียก

API ที่ปฏิเสธเป็นค่าเริ่มต้น

ข้อมูลรับรองสำหรับเครื่องมีสิทธิ์การกระทำรายคอลเลกชันที่ระบุชัดเจน Public Content API จะปิดอยู่จนกว่าคุณจะเปิด

เทมเพลตที่ปลอดภัย

เอนจินเทมเพลตปฏิเสธ HTML ที่รันโค้ดได้และไม่ประมวลผล JavaScript เลย — หน้าที่สร้างขึ้นจึงไม่กลายเป็นช่องโหว่ XSS

ไมเกรชันแบบเดินหน้าอย่างเดียว

การปรับเปลี่ยนสคีมาผ่านการตรวจผลกระทบแบบ dry-run ก่อน และใช้แบบเดินหน้าอย่างเดียว ข้อมูลผู้ใช้จะไม่ถูกรีเซ็ตเด็ดขาด

เริ่มจากเวิร์กสเปซเดียว

ให้คอนเทนต์ของคุณพกพาไปได้ทุกที่

ออกแบบโมเดลคอนเทนต์และส่งมอบผ่าน API ที่ควบคุมได้ ขณะที่ข้อมูลอยู่ใน PostgreSQL มาตรฐานที่คุณส่งออกและสำรองได้ ขณะนี้ยังไม่มีเวอร์ชันโฮสต์เอง