Rechte je Aktion
Jeder Aufruf wird gegen die Rechte des angemeldeten Kontos geprüft – nicht nur beim Login.
Angebot anfragenFunktion
Sicherheit by Design
Gehärtete Schnittstellen, klare Rechte und verschlüsselte Zugangsdaten – Sicherheit ist Teil der Architektur, nicht ein Zusatz.
Jede API-Aktion prüft ein konkretes Recht. Rollen wie Admin und Redakteur lassen sich fein kombinieren, sodass niemand mehr darf als nötig.
Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Der Installer erzwingt HTTPS außerhalb lokaler Umgebungen und sperrt sich nach der Einrichtung selbst. Ihre Inhalte liegen in Ihrem eigenen Verzeichnis.
So schützen wir Ihre Daten
Verschlüsselte Zugangsdaten
Passwörter liegen nur als bcrypt-Hash vor. Sitzungen sind an sichere Cookies gebunden.
Angebot anfragen
Volle Datenhoheit
Inhalte, Medien und Konten bleiben in Ihrem Verzeichnis – keine fremde Cloud, kein Vendor-Lock-in.
Angebot anfragenSicherheitsmerkmale
- bcrypt-Passwort-Hashes mit hoher Kostenstufe
- Rechteprüfung bei jeder schreibenden Aktion
- HTTPS-Pflicht des Installers außerhalb von localhost
- Selbstsperre des Installers nach der Einrichtung
- Kernbereich app/ serverseitig gesperrt
Sicher starten
Sprechen Sie uns an, wenn Sie Fragen zu Betrieb, Härtung oder Datenschutz haben.