ROOTCASTRE / LABORATORI D'ENGINYERIA
Seguretat i confiança
Controls implementats, límits de dades i informes.
Limits implementats
Els càlculs de LAB s'executen al navegador. No hi ha cap connexió a punts finals industrials, bases de dades privades o telemetria del client. L'àudio només es comença després d'una interacció de l'usuari.
Panel de publicació
S'han implementat hashing de paraules de pas, rotació de sessions, verificacions CSRF i limitació d'intents d'inici de sessió. Els borradors requereixen autenticació. L'emmagatzematge de continguts està fora del arrel web; les imatges pujades es re-encoden.
Capçaleres i dependències
La configuració de desplegament inclou polítiques CSP, nosniff, referrer i de permisos. El fitxer de bloqueig npm fixa les dependències. No es reivindica certificació, escaneig continu de dependències o SBOM publicat.
Divulgació responsable
Reporteu les conclusions de seguretat amb la URL afectada, els passos de reproducció i l'impacte. No enviï dades de clients ni credencials; demaneu un canal de compartiment segur al primer missatge.
Contacte →