ROOTCASTLE / LABORATORIO DE ENGENIERIA
Seguridade e confianza
Controles implementados, límites de datos e informes.
Limites implementados
Os cálculos do LAB executam-se no navegador. Não há ligação a endpoints industriais, bases de dados privadas ou telemetria do cliente. O áudio só começa após interação do utilizador.
Panel de publicación
O hashing de senhas, a rotación de sesión, as verificacións CSRF e o throttling de inicio de sesión están implementados. Os borradores requiren autenticación. O almacenamento de contido está fora do límite web; as imaxes cargadas son re-encodadas.
Cabeceras e dependencias
A configuración de despliegue incluí políticas CSP, nosniff, referrer e de permisos. O ficheiro de bloqueo npm fíxas as dependencias. Non se reclama certificación, escanemento continuo de dependencias ou SOB publicado.
Divulgación responsable
Reportar os hallazgos de seguridade coa URL afectada, pasos de reproducción e impacto. Non envíes datos de clientes ou credenciais; pregunta por un canal de compartición seguro no primeiro mensaxe.
Contacto →