Een opgeleverde site komt onder de verantwoordelijkheid van degene die hem beheert. Wat volgt is dus geen lijst van opties om te activeren: het is wat de tool standaard doet, zonder dat u een instelling hoeft te zoeken.
De geschiedenis van de acties
Het logboek: elke actie van het beheer, haar module, haar auteur en haar tijdstip, te filteren op module.
De rechten: per scherm en per actie
De rechten gezien vanaf de ontwikkelaarskant: waartoe elke rol toegang heeft, scherm voor scherm. Rechten worden per scherm en per actie gegeven, en het zijmenu toont alleen wat voor het account openstaat.
De rest, standaard aanwezig
- Wachtwoorden worden gehasht met het algoritme dat het framework op het moment van instellen het beste vindt, in plaats van met een keuze die in een verouderend bestand is vastgelegd.
- Vijf mislukte inlogpogingen per kwartier, zowel op het beheer als op de persoonlijke omgeving van de openbare site.
- Een e-mailadres wordt geverifieerd, een wachtwoord wordt opnieuw ingesteld via een link die verloopt.
- Honderdzevenentwintig gelogde acties in de acht modules: wie wat heeft gedaan, op welk object, en wanneer.
- De notities en het tekenverloop van een handtekening worden in de database versleuteld, naast de beveiliging met een wachtwoord.
- Uitgebreide inhoud wordt bij het opslaan opgeschoond, en een tweede keer voordat ze de browser bereikt.
- Tien formulierinzendingen per uur en per adres: een openbaar formulier is geen open deur.
- Een publicatie verwijderen loopt via de prullenbak, en de prullenbak wordt op datum geleegd.
- De pagina die gegevens verzamelt, zegt wat ze verzamelt, op welke grondslag, voor hoe lang en wie ervoor verantwoordelijk is.
- Bewaartermijnen zijn instellingen die de code toepast: een verstreken termijn staat een verwijdering toe zonder haar te starten.
- Externe diensten worden gekoppeld met het account van de klant, nooit met het mijne, en staan standaard uit.
- De gegevens blijven bij de klant: zijn server, zijn domeinnaam, zijn accounts.
- Niets hiervan vervangt een back-up. Het is het eerste dat wordt ingesteld vóór een publicatie, en het enige dat telt op de dag dat al het andere is mislukt.