01 / 從設計開始就值得信任

安全性,內建於核心

CMSHub 以資料為先而設計:租戶隔離、可稽核,並始終把你的內容放在可匯出的資料庫中。

你的內容,存在標準 PostgreSQL

所有內容都存放在標準 PostgreSQL 中——你隨時可以透過備份與匯出檢視其結構描述。沒有綁定。

強化的驗證機制

以 Argon2id 衍生的憑證、可撤銷的伺服器端工作階段,以及以 JWT 封裝的工作階段權杖,並留有可稽核的驗證事件。

租戶隔離

查詢全面限定於工作區範圍——每個請求都綁定呼叫者所屬的工作區成員資格。

預設拒絕的 API

機器憑證明確帶有依集合設定的動作權限。公開內容 API 在你開啟之前一律保持關閉。

安全的範本

範本引擎拒絕可執行的 HTML,也從不執行 JavaScript——生成的頁面不會成為 XSS 攻擊面。

只進不退的遷移

結構描述的演進會先經過試運行的影響檢查,並以只進不退的方式套用。使用者資料永遠不會被重設。

從一個工作區開始

讓你的內容保持可攜。

建模內容並透過受控的 API 交付,同時讓資料留在可匯出、可備份的標準 PostgreSQL 中。目前尚未提供自行託管版本。