ROOTCASTLE / ENGINEERING LAB
Security & trust
Naitakda ang mga kontrol, mga hangganan ng datos at pag-uulat.
Implemented boundaries
Mga kalkulasyon ng LAB ay nagrerun sa browser. Walang koneksyon sa industriyang endpoint, private database, o customer telemetry. Ang audio ay nagmumula matapos mag-interaction ng user.
Publishing panel
Parola hashleme, oturum rotasyonu, CSRF kontrolleri ve giriş hız sınırlaması uygulanmıştır. Taslaklar kimlik doğrulaması gerektirir. İçerik depolaması web kökünden dışarıda; yüklenen görüntüler yeniden kodlanmıştır.
Headers at dependencies
Ang deployment configuration ay kasama ang CSP, nosniff, referrer at permissions policies. Ang npm lockfile ay pinapins ang mga dependency. Walang certification, continuous dependency scanning o published SBOM na kinakailangan.
Responsible disclosure
I-report ang security findings na may affected URL, reproduction steps at impact. Huwag bigyan ng customer data o credentials; humingi ng safe sharing channel sa unang mensahe.
Contact →