ROOTCASTLE / معمل الهندسة
الأمان والثقة
التحكمات المطبقة، الحدود البيانات والتقارير.
الحدود المطبقة
يتم تشغيل حسابات LAB في المتصفح. لا يوجد اتصال بنقاط نهاية صناعية، قواعد بيانات خاصة أو بيانات تمテレmetry العملاء. يبدأ الصوت فقط بعد تفاعل المستخدم.
لوحة النشر
تم تنفيذ تجزئة كلمات المرور، وتدوير الجلسات، وفحص CSRF، وتقليل محاولات تسجيل الدخول. وتتطلب drafts عملية تحقق من الهوية. وتخزين المحتوى خارج الجذر الويب؛ ويتم إعادة ترميز الصور المرفوعة.
العناوين والتبعيات
تتضمن إعدادات النشر سياسات CSP، nosniff، referrer وpermissions. يقوم ملف lockfile pinning التثبيتات. لا يُزعم وجود شهادة، مسح مستمر للتبعيات أو SBOM منشور.
الإفصاح المسؤول
أبلغ عن نتائج الأمان بعنوان URL المتأثر، خطوات إعادة الإنتاج والتأثير. لا ترسل بيانات العملاء أو بيانات الاعتماد؛ اطلب قناة مشاركة آمنة في الرسالة الأولى.
اتصال →