ROOTCASTLE / INGENIEURLAB
Sicherheit & Vertrauen
Implementierte Kontrollen, Datengrenzen und Berichterstattung.
Implementierte Grenzen
LAB-Berechnungen laufen im Browser. Es gibt keine Verbindung zu industriellen Endpunkten, privaten Datenbanken oder Kundentelemetrie. Audio startet nur nach Benutzerinteraktion.
Veröffentlichungsfeld
Passwort-Hashing, Sitzungsrotation, CSRF-Prüfungen und Login-Drosselung sind implementiert. Entwürfe erfordern Authentifizierung. Datenspeicherung befindet sich außerhalb des Web-Roots; hochgeladene Bilder werden neu kodiert.
Überschriften und Abhängigkeiten
Konfigurations-Deployment umfasst CSP, nosniff, Referrer- und Berechtigungspolicies. Das npm-Lockfile fixiert Abhängigkeiten. Es wird keine Zertifizierung, kontinuierliche Dependency-Scans oder veröffentlichtes SBOM behauptet.
Verantwortungsvolle Offenlegung
Sicherheitsbefunde mit der betroffenen URL, Reproduktionsschritten und Auswirkung melden. Senden Sie keine Kundendaten oder Zugangsdaten; fragen Sie nach einem sicheren Weitergabekanal in der ersten Nachricht.
Kontakt →