Sicherheit und Datenschutz

Ihre Webseite ist Ihr Aushängeschild. Deshalb haben wir mit CMS2Go 9.0 die Sicherheit von Grund auf erneuert und alle sicherheitsrelevanten Funktionen an einer zentralen Stelle zusammengeführt.

Anmeldung und Kennwörter

• Kennwörter werden mit dem aktuellen PHP-Verfahren password_hash verschlüsselt gespeichert. Ältere Kennwörter stellt CMS2Go beim nächsten Anmelden automatisch um.
• Geschützte Sitzungs-Cookies und eine neue Sitzungs-ID bei jeder Anmeldung
• „Kennwort vergessen“ mit einmaligem Link, der nach kurzer Zeit verfällt

Schutz vor Angriffen

• Änderungen im Adminbereich sind nur von der eigenen Seite aus möglich (CSRF-Schutz)
• Seitenangaben in Adressen werden geprüft (Schutz vor SQL-Injection)
• Ausgaben werden maskiert (Schutz vor XSS)
• Hochgeladen werden nur echte Bilddateien
• Konfigurations-, Sicherungs- und Protokollordner sind für Besucher gesperrt

Datenschutz

• Keine Schriften, Skripte oder Werbung von Drittanbietern – alles liegt auf Ihrem Server
• Die Besucherstatistik ist standardmäßig ausgeschaltet, speichert IP-Adressen nur anonymisiert und bietet eine Opt-out-Seite für Besucher
• Nur technisch notwendige Cookies

Updates direkt vom Entwickler

CMS2Go ist eine Eigenentwicklung der ZimMedia IT-Solutions GmbH. Es gibt keine Fremd-Erweiterungen, die einzeln aktualisiert werden müssen. Sicherheitsupdates spielen wir für Sie ein.