Strapi Users-Permissions নিরাপত্তা প্রকাশ
Strapi ডিফল্ট Users-Permissions-এর ইমেইল টেমপ্লেটে CVE-2023-22621 জানায়, 4.5.6-এর আগের সংস্করণে। অন্য ত্রুটিতে অ্যাকাউন্ট দখল করে লগইন ছাড়া অপব্যবহার সম্ভব ছিল।
উৎস ↗ধরন: ওপেন সোর্স হেডলেস CMS.
কাস্টম ফ্রন্টএন্ড ও একাধিক চ্যানেলের কনটেন্ট।
| ধরন | ওপেন সোর্স হেডলেস CMS |
|---|---|
| কনটেন্ট | REST ও GraphQL কনটেন্ট API |
| অ্যাক্সেস | বিল্ট-ইন ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ |
| উপযুক্ত ব্যবহার | কাস্টম ফ্রন্টএন্ড ও একাধিক চ্যানেলের কনটেন্ট। |
| বেছে নেওয়ার আগে | কনটেন্ট টাইপ বিল্ডার শুধু ডেভেলপমেন্ট পরিবেশে পাওয়া যায়। |
| মূল্য ও প্ল্যান | লাইসেন্স বিনামূল্যে; হোস্টিংয়ের খরচ আলাদা অফিশিয়াল ওয়েবসাইট ↗ |
| উৎস | docs.strapi.io ↗ docs.strapi.io ↗ |

২১ অক্টো, ২০২৬
লাইসেন্স বিনামূল্যে; হোস্টিংয়ের খরচ আলাদা
| Strapi Cloud Starter per project | USD ৩৫ / মাস |
|---|
শুধু সফটওয়্যার লাইসেন্স; হোস্টিং ও পরিচালনার খরচ আলাদা।
মূল্য ও প্ল্যান ↗| দেশ | সক্রিয় ওয়েবসাইট |
|---|---|
| 🇺🇸 মার্কিন যুক্তরাষ্ট্র | ২,৬৪০ |
| 🇷🇺 রাশিয়া | ৩৬৭ |
| 🇫🇷 ফ্রান্স | ২০৭ |
| 🇮🇳 ভারত | ২০০ |
| 🇩🇪 জার্মানি | ১৯৯ |
| 🇬🇧 যুক্তরাজ্য | ১৪২ |
| 🇳🇱 নেদারল্যান্ডস | ১০৬ |
| 🇵🇱 পোল্যান্ড | ১০৩ |
| 🇨🇿 চেকিয়া | ৯৪ |
| 🇮🇹 ইতালি | ৯১ |
Live websites detected by BuiltWith. Leading countries; partial coverage. · উৎস ↗
| কোম্পানির নাম | Strapi |
|---|---|
| দেশ | ফ্রান্স |
| প্রতিষ্ঠাতা | Pierre Burgy, Aurélien Georget, Jim Laurie |
Strapi একটি ওপেন-সোর্স Node.js প্রকল্প হিসাবে শুরু হয়েছিল, বিকাশকারী-কাস্টমাইজযোগ্য হেডলেস সিএমএস প্রতিষ্ঠা করে যা পরবর্তীতে তার বাণিজ্যিক ব্যবসায় পরিণত হয়।
Strapi তার ওপেন-সোর্স ইকোসিস্টেম, ক্লাউড অফার এবং সহযোগিতামূলক কর্মপ্রবাহকে প্রসারিত করতে CRV-এর নেতৃত্বে সিরিজ B তহবিলে $31 মিলিয়ন সংগ্রহ করেছে।
স্ট্র্যাপি ক্লাউড স্ট্রাপি অ্যাপ্লিকেশনগুলির জন্য পরিচালিত হোস্টিং চালু করেছে, একটি কাস্টমাইজযোগ্য হেডলেস সিএমএস স্থাপনের জন্য প্রয়োজনীয় অবকাঠামোর কাজ কমিয়েছে।
Strapi তার ব্যবহারকারী এবং অনুমতি প্লাগইনে CVE-2023-22621 সহ দুর্বলতা প্রকাশ করেছে, নিশ্চিত গ্রাহক লঙ্ঘনের রিপোর্ট করার পরিবর্তে আপগ্রেড করার আহ্বান জানিয়েছে।
Strapi 5 একটি ডকুমেন্ট সার্ভিস এপিআই, ক্লিনার রেসপন্স, টাইপস্ক্রিপ্ট এবং ভাইট টুলিং সহ লঞ্চ করা হয়েছে, যার জন্য আগের বড় সংস্করণ থেকে মাইগ্রেশন প্রয়োজন।
Strapi রিলিজ শিডিউলিং রিভিউ ওয়ার্কফ্লো সহ লিঙ্কযুক্ত, বিষয়বস্তু দলগুলিকে তাদের অ্যাপ্লিকেশন জুড়ে সমন্বিত প্রকাশনার আগে অনুমোদনগুলি স্বয়ংক্রিয় করার অনুমতি দেয়।
Strapi ডিফল্ট Users-Permissions-এর ইমেইল টেমপ্লেটে CVE-2023-22621 জানায়, 4.5.6-এর আগের সংস্করণে। অন্য ত্রুটিতে অ্যাকাউন্ট দখল করে লগইন ছাড়া অপব্যবহার সম্ভব ছিল।
উৎস ↗কনটেন্ট টাইপ বিল্ডার শুধু ডেভেলপমেন্ট পরিবেশে পাওয়া যায়।
আপনার ব্যবহারিক তালিকাকনটেন্ট: কাঠামোবদ্ধ কনটেন্ট ধরন ও সংযুক্ত এন্ট্রি.
যাচাইকৃত তথ্য: Studio এডিটর ও Content Lake ব্যাকএন্ড.
যাচাইকৃত তথ্য: slices নামের পুনর্ব্যবহারযোগ্য পেজ সেকশন.
যাচাইকৃত তথ্য: ডিজিটাল দলের জন্য হেডলেস কনটেন্ট ম্যানেজমেন্ট.