ROOTCASTLE / INSINÖÖRILAB
Tietoturva & luottamus
Toimimattomat ohjaukset, datarajat ja raportointi.
Toimimattomat rajat
LAB laskenta suoritetaan selaimessa. Yhteyttä teollisuuslaitteisiin, yksityisiin tietokantoihin tai asiakkaiden telemetriaan ei ole. Ääni alkaa vain käyttäjän toimesta.
Julkaistava paneeli
Salasanahashaus, istunnon kierrätys, CSRF-tarkistukset ja kirjautumisrajoitukset on toteutettu. Luonnokset vaativat tunnistautumista. Sisältö tallennetaan verkon ulkopuolelle; ladatut kuvat uudelleenkoodataan.
Päätelmät ja riippuvuudet
Deployment‑konfiguraatio sisältää CSP, nosniff, referrer ja permissions‑käytännöt. npm‑lukitustiedosto sitoo riippuvuudet. Ei sertifiointia, jatkuvaa riippuvuusskannausta tai julkaistua SBOM‑muotoa luvattu.
Vastuullinen ilmoitus
Raportoi turvallisuushaavat vaikuttavalla URL-osoitteella, toistettavilla vaiheilla ja vaikutuksella. Älä lähetä asiakastietoja tai kirjautumistietoja; kysy turvallisesta jakokanavasta ensimmäisessä viestissä.
Yhteydenotto →