JMC CMS

Bezpieczeństwo

Bezpieczeństwo jest warstwowe: od formularzy i sesji po aktualizacje, licencje i nagłówki HTTP.

Każdy POST w panelu korzysta z tokenów CSRF, a sesje są izolowane w storage.

Treści admina są filtrowane, a inline event handlery są eliminowane.

CSP report-only/enforce, HSTS warunkowo dla HTTPS i podstawowe security headers.

Ochrona logowania, API i publicznych endpointów przed nadużyciami.

Paczki update są weryfikowane przez SHA256 i podpis HMAC.

Panelowe apply update robi backup nadpisywanych plików i rollback przy błędzie.

Chcesz wdrożyć JMC CMS?

Przejdźmy od statycznej strony do systemu, który można rozwijać i aktualizować z panelu.