ROOTCASTLE / מעבדת הנדסה
אבטחה ואמון
בקרות שפותמו, גבולות נתונים ודיווח.
גבולות שפותמו
חישובי LAB פועלים בדפדפן. אין חיבור לקצוות תעשייתיים, מסדי נתונים פרטיים או טלמטריה של לקוחות. אודיו מתחיל רק לאחר אינטראקציה של המשתמש.
פּאַנל פּרישטלונג
אחיזת סיסמאות, סיבוב סשן, בדיקות CSRF והאטת נסיונות התחברות מיושמות. טיוטות דורשות אימות. אחסון תוכן מחוץ ל-root של האתר; תמונות שנטענות עוברות re-encoding.
כותרות ותלויות
תצורת פריסה כוללת מדיניות CSP, nosniff, referrer ו-permissions. קובץ lockfile של npm נועל תלויות. לא נטען תעודה, סריקה תלויה רציפה או SBOM שפורסם.
חשיפת אחריות
דווח ממצאי אבטחה עם כתובת ה-URL הפגוע, שלבי שחזור והשפעה. אל תשלחו נתוני לקוחות או אישורים; בקשו ערוץ שיתוף בטוח בהודעה הראשונה.
צור קשר →