Gebaut gegen die heutigen PHP-Schwachstellen
Typisiertes PHP 8.2+, strikte Header, Argon2id, überall Prepared Statements. Keine Kompatibilitätsschicht für 2010.
Französisches CMS · PHP 8.2+ · keine Abhängigkeiten
Sicher ab Werk. Französisch durch Konstruktion.
Ein PHP-CMS ohne Abhängigkeiten, mit integrierter KI, llms.txt und Live-Studio. Ein ZIP, zehn Minuten – und es gehört Ihnen.
● Aktuelle Version
Argon2id-Passwörter
Strikte CSP
TOTP Zwei-Faktor
Signiertes Audit-Log
Live-Demo
Themes testen, direkt hier.
Eine echte Darstellung, kein Screenshot: Theme wählen, Gerät wechseln, scrollen.
Demo-Inhalt, echtes Theme — die Seite unten lädt dasselbe Stylesheet wie deine Website.
Fortress vs WordPress
Derselbe Komfort. Ein anderes Sicherheitsmodell.
WordPress, Joomla und Drupal sind mit dem PHP von vor fünfzehn Jahren gewachsen. Fortress ist von null auf dem heutigen PHP geschrieben: derselbe Komfort, ohne den Ballast.
Kriterium
Fortress
WordPress
Joomla
Drupal
Sicher ab Installation
Ja, ab Werk
Plugins + Feintuning
Nein
Teilweise
Fremdcode
Keiner
Dutzende Pakete
Erweiterungen
Module
Content-Security-Policy
Strikt, Nonces
Standardmäßig aus
Nein
Teilweise
Zwei-Faktor-Anmeldung
Integriert
Plugin
Nein
Ja
Audit-Protokoll
Jeder Schreibzugriff
Plugin
Erweiterung
Modul
KI-Schlüssel
Verschlüsselt, Ihre
Drittanbieter-SaaS
Nein
Nein
llms.txt
Automatisch
Manuell
Nein
Modul
Datenstandort
Ihr Host, Ihr Land
Anbieterabhängig
Nein
Modul
Öffentliche Dokumentation der Projekte, Oktober 2026. Kein Benchmark, nur die Standardeinstellungen.
Neue Generation
Das erste CMS, neu gebaut auf dem PHP von heute statt auf seinem Erbe.
Jedes noch genutzte CMS trägt die Kompromisse seines ersten Jahrzehnts. Neu anzufangen ist kein Detail: Es macht endlich eine saubere Plattform möglich.
Neu durch Konstruktion
Ein Jahrzehnt weniger Plugins zu prüfen. Die Sicherheit steckt im Code, den Sie laden, nicht in einer Liste von Erweiterungen.
Zum Publizieren gemacht
Vier Sprachen, KI auf Abruf, llms.txt und ein Live-Studio: veröffentlichen und von Menschen wie Maschinen gelesen werden.
Sicherheit
Vier Schutzmaßnahmen, im Code lesbar.
Strikte CSP
Nonce-Header, kein Inline-Skript, kein CDN.
Argon2id
Modernes Hashing, TOTP bereit, Rate-Limit.
Prepared Statements
Jede Abfrage, SQLite oder MySQL, ohne Ausnahme.
Vollständiges Audit-Log
Jeder Schreibzugriff mit Nutzer, IP, Zeit.
Souveränität
Ein neues französisches CMS, gebaut für die Dauer.
DSGVO-freundlich
Keine Telemetrie, keine Fremdschriften, keine externen Aufrufe.
Souveränes Hosting
Ihr Server, Ihre Gerichtsbarkeit, ein Ordner.
Prüfbar
Kompakter Code, schriftliches Bedrohungsmodell, keine Blackbox.
Integriert
Drei Module, die sonst niemand mitbringt.
KI, standardmäßig manuell
Ihr Schlüssel, Ihr Anbieter, Ihre Regeln.
llms.txt, automatisch
Globaler Index und eine Datei pro Artikel.
Live-Studio
Video oder Podcast direkt im Editor aufnehmen.
Themes
Sechs Themes, eine Akzentfarbe.
Struktur wählen, dann einen Farbton. Schwarz und Weiß bleibt; der Farbton ist die einzige Farbe auf der Seite.
Aurora
Haarlinien · breitDie ruhige Basis: weißer Grund, Haarlinien-Raster, breite Zeile.
Editorial
LangtextFür Essays: schmale Zeile, kräftige Linien, Initiale.
Studio
BentoGroße Schrift, asymmetrische Bento-Raster, getönte Flächen.
Photo
Galerie · BilderEin Galerie-Thema: bildfüllende Rahmen, Mono-Bildunterschriften, fast keine Oberfläche. Das Foto macht das Layout.
Fortress
Haus · RasterDer Look dieser Website als Blog: zentrierter Hero, Linientabelle, nummerierte Beiträge.
Slate
Dunkel · minimalMonochrom und ruhig: flache Zeilen, feine Linien, keine Cover im Weg.
Themes und Farbtöne wechseln im Dashboard. Kein Build, kein Plugin, kein Cache zu leeren. Alle Themes ↗
Sprachen
Vier Sprachen, ein Inhaltsmodell.
Installation
In zehn Minuten online, ohne Build.
Dieselben Handgriffe wie bei WordPress: hochladen, öffnen, vier Bildschirme beantworten. Nur dass es hier kein Composer, kein npm und kein Plugin-Update zu beaufsichtigen gibt.
-
Archiv entpacken
Laden Sie den Inhalt des ZIP in das Web-Root oder einen Unterordner. Es gibt keinen Build-Schritt.
-
storage/ beschreibbar machen
Das einzige Recht, das gesetzt werden muss: storage/ gehört dem PHP-Benutzer und ist nicht weltweit lesbar.
-
Website öffnen
index.php leitet selbst auf install.php um. Kein Befehl, keine Konfigurationsdatei von Hand.
-
Die vier Bildschirme ausfüllen
Umgebung, Datenbank (standardmäßig SQLite, MySQL auf Wunsch), Name und Sprachen der Website, Administratorkonto.
-
Zugang absichern
2FA aktivieren, dann Force HTTPS unter Einstellungen → Sicherheit. install.lock verhindert jede Neuinstallation.
-
Sicherung anlegen
Kopieren Sie storage/app.db, storage/config.php und storage/uploads/. Das ist der gesamte Zustand der Website.
Zehn Minuten bis zu Ihrem eigenen CMS.
Ordner hochladen, Installer starten, schreiben. Nichts zu kompilieren, nichts zu abonnieren.