ROOTCASTLE / INŽENJERINGSKI LABORATORIJ
Sigurnost i pouzdanje
Izvještene kontrole, granice podataka i prijava.
Izvještene granice
LAB izračuni se izvršavaju u pregledniku. Nema veze s industrijskim krajnjim točkama, privatnim bazama podataka ili klijinim telemetrijama. Audio se pokreće samo nakon interakcije s korisnikom.
Publisni panel
Hashiranje lozinaka, rotacija sesije, provjera CSRF i ograničavanje pokušaja prijavljene prijave su implementirani. Dizajni zahtijevaju autentifikaciju. Čuvanje sadržaja je izvan web korijena; učitane slike se ponovno kodiraju.
Headers and dependencies
Konfiguracija implementacije uključuje CSP, nosniff, referrer i politike dozvole. Datoteka npm lockfile zaključava ovisnosti. Nema certifikacije, kontinuirano skeniranje ovisnosti ili objavljeni SBOM.
Otvorena disklosura
Prijavite sigurnosna otkrića s oštećim URL-om, korakima za reprodukciju i utjecajem. Ne šaljite podacije ili credentials klijenata; tražite sigurnu cjelovati kanal u prvom poruci.
Kontakt →