Sikker som standard
CSP, CSRF, CORS, krypterede secrets, audit-logging — sikkerhed er ikke en eftertanke.
Hvorfor det betyder noget
Et sikkerhedsbrud koster ikke bare penge — det koster tillid, og tillid kommer ikke tilbage. Du bør ikke skulle tænke på CSRF-tokens, CSP-headers eller krypterede secrets på hver side. Vores framework anvender alt det som standard på hver forespørgsel. Du ville aktivt skulle deaktivere sikkerheden for at sende uden den.
I praksis
Inspicer denne side lige nu — unik CSP-nonce på hvert inline-script, CSRF-token på hver formular, signerede sessionscookies med SameSite=Strict. Auditloggen registrerede dit login, dine indstillingsændringer og alle playground-handlinger. Det sikkerhedsniveau følger med som standard, ikke som en opgradering.
Hvad du får
CSP, CSRF, CORS og signerede cookies anvendt automatisk på hver forespørgsel. Append-only auditlog der registrerer hver følsom operation med manipulationsdetektion. Secrets krypteret at rest med age identity-nøgler. Password-hashing, API-nøglegenerering og HMAC-verifikation inkluderet.