eHo CMS модульная система управления сайтом

Управляйте сайтом, а не плагинами

eHo CMS — система управления сайтом, в которой всё нужное уже есть: контент, магазин, поддержка клиентов и защита. Модули написаны под одну платформу, обновляются с подписью и резервной копией, а встроенный AI-ассистент помогает в работе.

Laravel 13 PHP 8.3 подпись Ed25519 RU · EN · LV
82готовых модуля в каталоге
27модулей защиты сайта
6платёжных шлюзов в биллинге
3языка интерфейса: русский, английский, латышский
Возможности

Всё, что нужно сайту, — уже внутри

Не нужно собирать проект из десятка сторонних расширений. Модули eHo CMS написаны под одну платформу, одинаково выглядят в панели и обновляются из одного источника.

Сайт и контент

Блог с рубриками, меню, фотогалерея с десятью раскладками, видео на первом экране, слайдер-витрина и SEO. Каждая тема оформления настраивается в собственном визуальном редакторе.

BlogGalleryThemeSEOMultilang

Магазин и биллинг

Каталог, корзина и заказы. Клиенты, продукты и счета с оплатой через Klix, Stripe, PayPal, GoCardless, Coinbase Commerce или банковским переводом.

Поддержка клиентов

Заявки с сайта, из Telegram и WhatsApp попадают в одну переписку в панели. Оператор отвечает клиенту прямо в его мессенджер.

Встроенная защита

Веб-файрвол, защита от DDoS, SQL-инъекций и XSS, двухфакторный вход и роли с правами — это модули платформы, а не сторонние надстройки.

Обновления с подписью

Каждый выпуск подписан. Перед установкой проверяются подпись и контрольная сумма, делается резервная копия — можно откатиться.

AI-ассистент в панели

Ассистент работает внутри CMS: выполняет действия через вызов функций, ведёт журнал того, что сделал, и умеет откатить изменения по сохранённому снимку.

Многоязычность

Панель управления переведена на русский, английский и латышский. Контент сайта — записи, рубрики, меню — ведётся на нескольких языках.

Каталог

82 модуля — выбирайте нужные

Список собран из модулей, установленных на этой платформе. Ставятся только те, что нужны проекту, остальное не занимает место.

Блог и новости Blog
Меню сайта Menu
Фотогалерея Gallery
Видео на первом экране VideoHero
Слайдер-витрина ShowcaseSlider
SEO SEO
Многоязычность Multilang
Темы и визуальный редактор Theme
Отчёты Reports
Интернет-магазин Shop
Биллинг и счета Billing
Платёжный шлюз Klix Klix
Лицензии Licensing
Облачные приложения CloudApps
Виртуальные серверы CloudNx
Поддержка: сайт, Telegram, WhatsApp Support
Почта и шаблоны писем Mail
Telegram Telegram
Вход через соцсети SocialLogin
Сервисы Google Google
Сервисы Bing Bing
Сервисы Yahoo Yahoo
AI-ассистент AiAssistant
Обновления Updater
Резервные копии Backup
Мониторинг и графики eHoGraf
Посетители сайта IPVisitor
Контроль загрузок DownloadControl
Аналитика активности ActivityAnalytics
Журналы доступа AccessLoggingMonitoring
Новости об уязвимостях VulnerabilityNews
Веб-файрвол (WAF) WAF
Защита от DDoS DDoSProtection
Защита от SQL-инъекций SQLShield
Защита от XSS XSSProtection
Защита от CSRF CSRFProtection
Защита от IDOR IDORProtection
API Firewall APISecurityModule
Защита входа и сессий SessionGuard
Двухфакторный вход (TOTP) TOTP
Графический ключ PatternLock
Роли и права (RBAC) AccessControl
Безопасная загрузка файлов FileUploadSecurity
Антивирусная проверка MalwareProtection
Контроль целостности файлов FileIntegrityMonitor
Обнаружение угроз ThreatDetection
Защита переадресаций UnvalidatedRedirects
Защита от утечек данных DataExposureProtection
Проверка настроек безопасности SecurityMisconfiguration
Уязвимые компоненты VulnerableComponents
Защита от социальной инженерии SocialEngineeringProtection
Защита почты и браузера EmailBrowserProtection
MITRE ATT&CK MITREAttackIntelligence
Реагирование на инциденты IncidentResponse
Тесты на проникновение PenetrationTesting
Шифрование и ключи EncryptionKeyManagement
Управление ключами KeyManagement
Контроль сети NetworkInfrastructureControls
GDPR GDPRCompliance
PCI DSS PCIDSS
ISO 27017 ISO27017
ISO 27018 ISO27018
ISO 22301 ISO22301
SOC 2 SOC2Compliance
HIPAA HIPAACompliance
FIPS 140 FIPSCompliance
OWASP ASVS OWASPASVS
OWASP SAMM OWASPSAMM
CIS Benchmarks CISBenchmarks
CIS Controls CISControls
SANS Top 25 SANSTop25
Отчёты о соответствии ComplianceReports
Доступ к данным карт CardDataAccessControl
MFA для данных карт CardDataMFA
Классификация данных DataClassification
Переносимость данных DataPortability
Сроки хранения данных DataRetentionPolicy
Политика физического доступа PhysicalAccessPolicy
Privacy by Design PrivacyByDesign
Управление рисками RiskManagementProgram
Безопасная разработка SecureDevelopmentLifecycle
Управление подрядчиками ServiceProviderManagement
Безопасность

Защита — часть платформы, а не дополнение

27 модулей закрывают основные способы атаки на сайт, ещё 24 помогают работать с требованиями стандартов.

  • Веб-файрвол и API Firewall — фильтруют запросы до того, как они дойдут до сайта
  • Защита от SQL-инъекций, XSS, CSRF и IDOR — отдельный модуль на каждый вид атаки
  • Вход под контролем — двухфакторная проверка, графический ключ, защита сессий, журнал входов
  • Роли и права — кто что видит и может менять в панели
  • Контроль файлов — целостность, проверка загрузок, поиск вредоносного кода
  • Новости об уязвимостях — бюллетени Laravel, PHP, Ubuntu, Apache и уязвимости установленных пакетов
Обновления

Обновить сайт — без страха сломать

Модули и ядро обновляются с сервера платформы. Сайт сам проверяет, что получил именно тот выпуск, который был опубликован.

01

Выпуск

Новая версия модуля публикуется на сервере обновлений и попадает в подписанный каталог.

02

Проверка

Сайт сверяет подпись каталога (Ed25519) и контрольную сумму архива (sha256). Не сошлось — установка не начнётся.

03

Резервная копия

Перед установкой сохраняется текущая версия модуля.

04

Установка или откат

Обновление ставится вместе с изменениями базы данных. Если что-то пошло не так — возвращается сохранённая версия.

что происходит при обновлении модуля — схема по шагам
$ php artisan updater:apply Support
→ каталог обновлений: подпись Ed25519 верна
→ архив Support: sha256 совпадает
→ резервная копия текущей версии сохранена
→ файлы заменены, изменения базы данных применены
✓ модуль обновлён 
AI-ассистент

Помощник, который отвечает за свои действия

Ассистент встроен в панель управления и изолирован от остального сайта. Он не просто советует, а выполняет задачи — и каждое его действие можно проверить и отменить.

  • Вызов функций — ассистент работает через разрешённые действия платформы, а не «вслепую»
  • Журнал действий — видно, что и когда было сделано
  • Откат по снимку — изменения можно вернуть к сохранённому состоянию
Кому подойдёт

Одна платформа — разные задачи

Веб-студиям и агентствам

Сайты клиентов обновляются из одного центра: видно, какие модули и версии стоят на каждом, и можно удалённо поставить или убрать модуль.

Интернет-магазинам

Каталог, заказы и приём оплаты, поддержка покупателей в мессенджерах и тема витрины, которую можно настроить под бренд.

Компаниям с требованиями к безопасности

Модули защиты и модули для работы с требованиями GDPR, PCI DSS, ISO 27017/27018 и SOC 2 входят в платформу.

Посмотрите eHo CMS изнутри

Войдите в панель управления или напишите нам — расскажем, какие модули подойдут вашему проекту.

Войти в панель