ROOTCASTLE / इंजीनियरिंग लैब
सुरक्षा और विश्वास
कार्यान्वित नियंत्रण, डेटा सीमाएं और रिपोर्टिंग।
कार्यान्वित सीमाएं
LAB की गणनाएँ ब्राउज़र में चलती हैं। इंडस्ट्रियल एंडपॉइंट्स, प्राइवेट डेटाबेस या कस्टमर टेलीमेट्री से कोई कनेक्शन नहीं है। ऑडियो केवल उपयोगकर्ता के इंटरैक्शन के बाद शुरू होता है।
प्रकाशन पैनल
पासवर्ड हैशिंग, सत्र घूर्णन, CSRF जांच और लॉगिन थ्रॉटलिंग लागू किया गया है। ड्राफ्ट्स को प्रमाणीकरण की आवश्यकता है। सामग्री भंडारण वेब रूट के बाहर है; अपलोड की गई छवियां पुनः एनकोड की गई हैं।
हेडर्स और निर्भरता
डिप्लॉयमेंट कॉन्फ़िगरेशन में CSP, nosniff, referrer और permissions नीतियाँ शामिल हैं। npm लॉकफ़ाइल निर्भरताओं को पिन करती है। कोई प्रमाणीकरण, निरंतर निर्भरता स्कैनिंग या प्रकाशित SBOM का दावा नहीं किया गया है।
जिम्मेदारी से प्रकटीकरण
प्रभावित URL, पुनरावृत्ति चरण और प्रभाव के साथ सुरक्षा खोजों की रिपोर्ट करें। ग्राहक डेटा या क्रेडेंशियल न भेजें; पहले संदेश में सुरक्षित साझाकरण चैनल के लिए पूछें।
संपर्क →