ROOTCASTLE / ΜΟΥΣΕΙΟ ΜΟΥΣΗΣ
Ασφάλεια & πιστεύοντες
Εφαρμοσμένες ελέγχους, όρια δεδομένων και αναφοράς.
Εφαρμοσμένες ορίσεις
Οι υπολογίσεις LAB εκτελούνται στον browser. Δεν υπάρχει σύνδεση με βιομηχανικά endpoints, ιδιωτές βάσεις δεδομένων ή client telemetry. Η αναπαραγωγή ήχου ξεκινά μόνο μετά από αλληλεπίδραση χρήστη.
Πανελ δημοσίευσης
Hashing κωδικών, rotation session, CSRF checks και throttling login υλοποιούνται. Τα Drafts απαιτούν authentication. Η저장 περιεχομένου είναι έξω από το web root; εικόνες ανεβαίνονται κωδικοποιούνται.
Κεφαλίδες και εξαρτήσεις
Η διαμόρφωση αναβάθμισης περιλαμβάνει CSP, nosniff, referrer και policies επιτρεπτημάτων. Το npm lockfile κλειδώνει τις εξαρτήσεις. Δεν προωθείται πιστοποίηση, συνεχής έλεγχος εξαρτήσεων ή δημοσιευμένο SBOM.
Ανδρετική αποκάλυψη
Αναφέρετε ασφάλεια προβλήματα με το επηρεαζόμενο URL, βήματα αναπαραγωγής και επίδραση. Δεν στείλετε δεδομένα πελατών ή κωδικούς πρόσβασης; ζητήστε ασφαλή κανάλι κοινής χρήσης στην πρώτη μήνυμα.
Επικοινωνία →