ROOTCASTLE / ENGINEERING LAB
Security & trust
Cyflwyniad o cyflwyniadau data a chynhyrchion adrodd.
Bwrddiadau a gyflwynwyd
Calculau LAB yn y brwser. Nid oes cysylltiad at arddullau iechyd industial, databasedau privat neu telemetry telemetred. Stori audio yn dechrau yn unig ar gyfer cydweithio o flaen y gyrsydd.
Pannell cyhoeddi
Mae hash o gwiddwys, rôten sesiwn, cewch CSRF a throtoliad logau'n cael eu gwneud. Mae draftau'n angen authetigad. Mae stori data o fewn y gorchmynion web; tgilynau sy'n cael eu re-encode.
Headers a dependencies
Cofiguri Deployment ychcludes CSP, nosniff, referrer a policies permissions. Mae lockfile npm yn cyncanu debyddion. Dim seiliedd, scanning o dan y dependensi yn lwfansoddi neu SBOM cyhoeddus a'i gwblhau.
Disclosure yn rhugl
Rhowch arddangos ffyrdd diogelwch â URL y cael ei anghofio, pa langau cynllunio a'i dweithredu. Nid dilewch ddata cymysgedd neu creffyliadau; gwiriwch fforwm cael ei rannu yn ddiogel yn y cyfres gynt.
Cysylltu →