ROOTCASTLE / INŽENÝRSKÁ DÍLNA
Zabezpečení & důvěra
Implementované řízení, data a reporting.
Implementované hranice
Výpočty LAB probíhají v prohlížeči. Neexistuje žádné připojení k průmyslovým koncovým bodům, soukromým databázím nebo klientské telemetrii. Audio se spustí pouze po interakci uživatele.
Panel pro publikování
Hashování hesel, rotace relací, kontrola CSRF a omezení přihlášení jsou implementovány. Návrhy vyžadují ověření. Ukládání obsahu je mimo webový kořen; nahrané obrázky jsou pře-encoded.
Hlavičky a závislosti
Konfigurační nasazení zahrnuje CSP, nosniff, referrer a zásady oprávnění. Npm lockfile uzamkne závislosti. Žádná certifikace, kontinuální skenování závislost nebo publikovaný SBOM se netvrdí.
Responsible disclosure
Nahlásit bezpečnostní nálezy s ovlivněným URL, kroky k reprodukci a dopad. Neodesílejte zákaznická data ani přihlašovací údaje; v první zprávě požádejte o bezpečný kanál pro sdílení.
Kontakt →