Wie sicher ist Craft CMS?
 

"Craft CMS ist eines der sichersten Content Management Systeme und bietet von Haus aus Enterprise-Level Sicherheit – ein entscheidender Vorteil gegenüber WordPress und anderen CMS-Lösungen. 

Sicherheitsstatistiken sprechen für sich: Laut der öffentlichen CVE-Datenbank (Common Vulnerabilities and Exposures) verzeichnet WordPress über 1.400 bekannte Sicherheitslücken, Drupal über 1.000 – Craft CMS hingegen nur sechs. Diese drastische Differenz zeigt die überlegene Sicherheitsarchitektur von Craft. 

Warum ist Craft so sicher? 

• Moderne Codebasis: Craft basiert auf dem Yii2-Framework mit aktuellen Sicherheitsstandards
• Security by Design: Sicherheitsfeatures sind von Anfang an integriert, nicht nachträglich hinzugefügt
• Weniger Plugin-Abhängigkeiten: Geringere Angriffsfläche durch native Funktionen
• Regelmäßige Security-Audits: Professionelle Sicherheitsprüfungen durch das Entwicklerteam 
   

Integrierte Sicherheitsfeatures: 

• Sichere Passwort-Hashes: Bcrypt-Verschlüsselung by default
• CSRF-Schutz: Automatischer Schutz vor Cross-Site Request Forgery
• XSS-Prevention: Eingebauter Schutz vor Cross-Site Scripting
• SQL-Injection-Schutz: Sichere Datenbankabfragen durch ORM
• Sichere Session-Verwaltung: Robuste Benutzer-Authentifizierung 
   

Enterprise-Sicherheit bei dotfly.: Wir verstärken Craft's native Sicherheit durch zusätzliche Maßnahmen: 

• Sichere Hosting-Umgebungen: Server mit aktuellen Sicherheitspatches
• Regelmäßige Updates: Proaktive Wartung und Security-Updates
• Monitoring: Überwachung auf verdächtige Aktivitäten
• Backup-Strategien: Automatisierte, sichere Datensicherung 
   

Vergleich zu WordPress: Während WordPress durch Plugin-Schwachstellen und veraltete Themes regelmäßig kompromittiert wird, bietet Craft eine stabile, sichere Basis ohne diese Risiken. 

Für sicherheitskritische Projekte ist Craft CMS die erste Wahl."

Franziska Coenen, Inhaberin und Geschäftsführerin, dotfly GmbH