Sicherheit und Updates
Sicher ab Werk, mit Absicht unspektakulär.
Eine Firmenwebsite sollte kein Sicherheits-Plugin brauchen. Kaleta bringt sinnvolle Voreinstellungen mit, signierte Updates, die Sicherheitskorrekturen selbstständig installieren, automatische Datenbank-Backups und eine Firewall, die Sie bei Bedarf einschalten. Zusatzmodule laufen nur, wenn ein Administrator sie einschaltet, und ein abgesicherter Modus schaltet alle ab.
Konten.
Zwei-Faktor-Anmeldung mit Authenticator-App, Passkeys, ein Anmeldelimit pro IP-Adresse und Kontosperre. Ungenutzte Konten und Claude-Anbindungen werden gemeldet und können automatisch gesperrt werden.
Signierte Updates.
Jedes Paket ist mit Ed25519 signiert. Die Website prüft vor der Installation die Signatur und jede Datei, prüft sich danach selbst und legt die vorherigen Dateien zurück, wenn etwas fehlschlägt.
Backups.
Automatische Datenbank-Backups an jedem Tag mit Änderungen, sonst wöchentlich. Tragen Sie ein FTPS- oder S3-Ziel ein, werden sie zusammen mit den Medien außerhalb des Servers kopiert. Eine Wiederherstellung wird zuerst geprüft und rückgängig gemacht, wenn das Backup beschädigt ist.
Sichere Inhalte.
HTML von Nicht-Administratoren wird bereinigt, Einbettungen sind auf eine Positivliste beschränkt, jeder Import durchläuft dieselben Prüfungen, und die Administration läuft unter einer strengen Content Security Policy.
Datenschutz.
Keine Skripte oder Schriften von Drittanbietern, Statistiken ohne Cookies, Anfragen, die nach einer festgelegten Frist gelöscht oder anonymisiert werden, und Auskunfts- und Löschanfragen an einem Ort.
Sitzungen und Formulare.
Jedes Formular der Administration trägt ein CSRF-Token, Sitzungen laufen bei Inaktivität ab, und Webhooks tragen eine HMAC-Signatur. Eingeschaltet sperrt die Firewall Adressen, Netze und Anfragefluten. SPF, DMARC, DKIM, Zertifikat und Domain werden täglich geprüft.
Updates
Von GitHub auf Ihre Website, geprüft.
Neue Versionen erscheinen auf GitHub Releases. Ihre Website sucht danach, prüft die Signatur des Herausgebers und installiert sie unter Einstellungen → Backups und Updates, wo Sie auch den Kanal wählen: „Neueste“ (Voreinstellung, jede Woche eine neue Minor-Version) oder „Stabil“ (Sicherheitskorrekturen und etwa einmal im Monat eine neue Minor-Version). Update-Informationen, die älter sind als die bereits gesehenen, lehnt die Website ab. Sicherheitsupdates installieren sich standardmäßig selbst – nach der ersten Installation kein FTP mehr.
aktualizace.json
Signatur
Ed25519
signiert auf
dem Rechner des Herausgebers, nie in der CI
vor der Installation
Datenbank-Backup
bei Fehler
automatischer Rollback
Meldung
Eine Sicherheitslücke gefunden?
Bitte melden Sie sie vertraulich an info@kaletacms.com und nicht in einem öffentlichen Issue. Wir antworten innerhalb von drei Werktagen.