ROOTCASTLE / TEHNOLOOGIAABI
Turvalisus ja usaldus
Täidetud kontrollid, andmepiirid ja aruandlus.
Täidetud piirid
LAB arvutused toimuvad brauseris. Ei ole ühendust tööstuslikke lõpp-punktide, erafondide ega kliendi telemeetriaga. Helisignaal algab alles kasutaja tegevuse järel.
Publikatsioonipaneel
Paroolide krüpteerimine, seanssi vahetus, CSRF kontrollid ja sisselogimise piiramine on rakendatud. Esitlused nõuavad autentimist. Sisu salvestamine on veebi juurest väljas; üleslaaditud pildid uuesti kodeeritakse.
Pealkirjad ja sõltuvused
Deploying konfiguratsioon sisaldab CSP, nosniff, referreri ja õiguste poliitikat. Npm lockfile kinnitab sõltuvusi. Ei nõuta sertifitseerimist, pidevat sõltuvuste skannimist ega avaldatud SBOM-i.
vastutav avalikustamine
Andke teada turvaotsingutest, kasutades mõjutatud URL-i, reproduktsiooni samme ja mõju. Ära saada kliendi andmeid ega pääsuparoole; paluge esimese sõnumis turvalise jagamise kanal.
Kontakt →