ROOTCASTLE / INGENIØR-LAB
Sikkerhed & tillid
Implementerede kontroller, datagrænse og rapportering.
Implementerede grænser
LAB-beregninger kører i browseren. Der er ingen forbindelse til industrielle slutpunkter, private databaser eller kundetelemetri. Afspilning af lyd starter først efter brugerinteraktion.
Udgivelsespanel
Password-hashing, session rotation, CSRF-checks og login-throttling er implementeret. Udkast kræver authentication. Indholdssamling er uden for web-rod; opplastede billeder genkodes.
Headers og dependencies
Udplaceringskonfiguration inkluderer CSP, nosniff, referrer og tilladelsespolitikker. Npm-lockfilen låser afhængigheder. Der gives ikke nogen certificering, løbende afhængighedsscanning eller udgivet SBOM.
Ansvarsfri offentliggørelse
Rapport sikkerhedsfunnet med påvirket URL, reproduceringssteg og indvirkning. Send ikke kunde-data eller legitimationsoplysninger; bed om en sikker delingskanal i første besked.
Kontakt →