Entwicklung von django CMS Websites

Wir lieben Nutzerfreundlichkeit!

Vor allem, wenn es um Nutzerfreundlichkeit geht, läutet django CMS die nächste Entwicklungsstufe am CMS-Markt ein. Das CMS wurde speziell dafür entwickelt, auch großen und komplexen Webseiten eine Grundlage bereitzustellen, die Redakteure, Marketing-Manager, Übersetzer, und viele mehr glücklich macht und, allem voran, die Arbeit vereinfacht.

Und komfortable Frontend-Bearbeitung

Frontend-Editing, also das Anpassen von Inhalten direkt auf der sichtbaren Seite, gehört zweifelsohne zu den komfortabelsten Eigenschaften des Systems. Dadurch ist es für Online-Redakteure unnötig geworden, für jede Kleinigkeit die Backend-Verwaltung des CMS zu bemühen. Textänderungen können einfach und schnell per Doppelklick im Frontend vorgenommen werden.

Cross Site Scripting (XSS)

Cross Site Scripting (XSS) wird von django-Templates von Haus aus unterbunden. Zeichen, welche beim Rendern der Seite gefährlichen Code erzeugen könnten, werden von django „escaped“. Das bedeutet, dass der besagte Schadcode nicht ausgeführt werden kann, sondern so umgewandelt wird, dass dieser lediglich ausgegeben, aber nicht ausgeführt wird.

Schutz vor Cross Site Request Forgery

Werden Daten vom Nutzer an die Webseite übertragen (z. B. Registrierung, Login, Datei-Upload, etc.), so werden diese mit einem „Secret“ versehen. Dieses Secret kennt nur der Browser des Nutzers und der Webserver. Das stellt wiederum sicher, dass ein Angreifer nicht einfach den Login eines Nutzers mitschneidet und nochmals abspielt, um sich als dieser einzuloggen.

Keine SQL-Injection

Weiterhin sind Webseiten, die auf django basieren, vor SQL-Injection gefeit. Durch djangos Art und Weise, Abfragen an die Datenbank zu richten, werden die SQL-Abfragen von der unterliegenden Datenbank-Schicht ordnungsgemäß „escaped“, sodass keine böshaften Abfragen in djangos Datenbank-Queries eingeschleust werden können.

Kein Clickjacking

Clickjacking stellt uns ebenfalls vor keine Herausforderung. Mithilfe der X-Frame-Options Middleware unterbindet django die Möglichkeit, dass eine Webseite mittels iFrame in fremde Seiten eingebettet werden kann.

Sicherer Datenverkehr mit SSL

Wir empfehlen unseren Kunden immer, ihre Webseite über HTTPS zu betreiben, also per SSL zu verschlüsseln. Dadurch ist der Datenverkehr zwischen Browser und Webserver gesichert und Angreifern, welche Daten mithören und gar umleiten wollen, wird das Leben schwer gemacht.