ROOTCASTLE / LABO D'INGÉNIEUR
Sécurité & confiance
Contrôles implémentés, limites de données et reporting.
Limites implémentées
Les calculs LAB s'exécutent dans le navigateur. Il n'y a aucune connexion vers des terminaux industriels, des bases de données privées ou la télémétrie client. L'audio ne démarre qu'après une interaction utilisateur.
Panneau de publication
Le hachage de mot de passe, la rotation de session, la vérification CSRF et le throttling de connexion sont implémentés. Les brouillons nécessitent une authentification. Le stockage de contenu est en dehors de la racine web ; les images téléchargées sont réencodées.
En-têtes et dépendances
La configuration de déploiement inclut les stratégies CSP, nosniff, referrer et permissions. Le fichier verrouillage npm verrouille les dépendances. Aucune certification, balayage continu des dépendances ou SBOM publié n'est revendiqué.
Divulgation responsable
Signalez les résultats de sécurité avec l'URL affectée, les étapes de reproduction et l'impact. N'envoyez pas de données clientes ni d'identifiants ; demandez un canal de partage sécurisé dans le premier message.
Contact →