ROOTCASTLE / INGENIERIA LAB
Segurtasuna eta zure sarrerak
Implementatutako kontrolak, data-hatzak eta bertsioak.
Implementatutako hatzak
Los kalkuluak erabiltzailearen interakzioan bueltatuz egiten dira. Ez dago konexio industrialdiko endpointek, datu-base privatuak edo telemetria kudeatzaileak. Audio-a dimbala erabiltzailearen interakzioa ondoren.
Publishing panel
Pasakoen hashinga, sesioaren rotazioa, CSRF egibideak eta saioa kudeaketa aplikatuta daude. Borradorak autentikazioa behar dute. Erakuntaren gainean gorde egiten da; irudia kargatutakoak kodeatutakoak dira.
Headers and dependencies
Konfigurazioa CSP, nosniff, referrer eta baimen politibak ditu. npm lockfile-ak dependentziak blokeatzen ditu. Ez da sertifikatzerik, dependentzia eskaneazio kontinuentzarik edo SBOM argitaraturik eskatuta.
Aukeratutako aztertzea
Segurtasun aurkituenak afektutako URL-a, errepordu langileak eta ebaluazioa ireki. Ez zuhaitz data edo kredenzialak bidaltzen; lehenengo mensajean ametsa ireki txertatzeko kanala galdera.
Kontaktua →