Strapi Users-Permissions सुरक्षा खुलासा
Strapi ने डिफ़ॉल्ट Users-Permissions के ईमेल टेम्पलेट में CVE-2023-22621 बताया, 4.5.6 से पहले प्रभावित। अलग खामी से खाता कब्ज़ाकर बिना लॉगिन शोषण संभव था।
स्रोत ↗मुख्य तथ्य
| प्रकार | ओपन-सोर्स हेडलेस CMS |
|---|---|
| सामग्री | REST और GraphQL सामग्री API |
| पहुँच | अंतर्निहित भूमिका-आधारित पहुँच नियंत्रण |
| किसके लिए उपयुक्त | कस्टम फ़्रंटएंड और मल्टी-चैनल कंटेंट। |
| चुनने से पहले | Content-type Builder केवल विकास परिवेश में उपलब्ध है। |
| कीमत और प्लान | लाइसेंस मुफ़्त; होस्टिंग का शुल्क अलग आधिकारिक वेबसाइट ↗ |
| स्रोत | docs.strapi.io ↗ docs.strapi.io ↗ |
एक नज़दीकी नज़र
21 अक्टू॰ 2026
वीडियो में देखें
कीमत और प्लान
लाइसेंस मुफ़्त; होस्टिंग का शुल्क अलग
| Strapi Cloud Starter per project | USD 35 / महीना |
|---|
केवल सॉफ़्टवेयर लाइसेंस; होस्टिंग और संचालन का खर्च अलग।
कीमत और प्लान ↗देश के अनुसार उपयोग
| देश | सक्रिय वेबसाइटें |
|---|---|
| 🇺🇸 संयुक्त राज्य | 2,640 |
| 🇷🇺 रूस | 367 |
| 🇫🇷 फ़्रांस | 207 |
| 🇮🇳 भारत | 200 |
| 🇩🇪 जर्मनी | 199 |
| 🇬🇧 यूनाइटेड किंगडम | 142 |
| 🇳🇱 नीदरलैंड | 106 |
| 🇵🇱 पोलैंड | 103 |
| 🇨🇿 चेकिया | 94 |
| 🇮🇹 इटली | 91 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · स्रोत ↗
कंपनी
| कंपनी का नाम | Strapi |
|---|---|
| देश | फ़्रांस |
| संस्थापक | Pierre Burgy, Aurélien Georget, Jim Laurie |
इतिहास 6
- शुरुआत↗
स्ट्रैपी ने एक ओपन-सोर्स Node.js प्रोजेक्ट के रूप में शुरुआत की, जिसने डेवलपर-अनुकूलन योग्य हेडलेस सीएमएस की स्थापना की जो बाद में इसका व्यावसायिक व्यवसाय बन गया।
- निवेश↗
स्ट्रैपी ने अपने ओपन-सोर्स इकोसिस्टम, क्लाउड ऑफरिंग और सहयोगी वर्कफ़्लो का विस्तार करने के लिए सीआरवी के नेतृत्व में सीरीज बी फंडिंग में $31 मिलियन जुटाए।
- शुरुआत↗
स्ट्रैपी क्लाउड ने स्ट्रैपी अनुप्रयोगों के लिए प्रबंधित होस्टिंग लॉन्च की, जिससे अनुकूलन योग्य हेडलेस सीएमएस को तैनात करने के लिए आवश्यक बुनियादी ढांचे के काम को कम कर दिया गया।
- सुरक्षा↗
स्ट्रैपी ने अपने उपयोगकर्ता और अनुमतियाँ प्लगइन में CVE-2023-22621 सहित कमजोरियों का खुलासा किया, ग्राहक उल्लंघन की पुष्टि की रिपोर्ट करने के बजाय अपग्रेड करने का आग्रह किया।
- उत्पाद अपडेट↗
स्ट्रैपी 5 को दस्तावेज़ सेवा एपीआई, क्लीनर प्रतिक्रिया, टाइपस्क्रिप्ट और वाइट टूलिंग के साथ लॉन्च किया गया, जिसके लिए पिछले प्रमुख संस्करण से माइग्रेशन की आवश्यकता है।
- उत्पाद अपडेट↗
स्ट्रैपी ने रिलीज़ शेड्यूलिंग को समीक्षा वर्कफ़्लो के साथ जोड़ा, जिससे सामग्री टीमों को अपने अनुप्रयोगों में समन्वित प्रकाशन से पहले अनुमोदन स्वचालित करने की अनुमति मिली।
ज्ञात घटनाएँ
समुदाय की राय
ब्लॉग
चुनने से पहले
Content-type Builder केवल विकास परिवेश में उपलब्ध है।
आपकी व्यावहारिक सूची
