ROOTCASTLE / INŽENJERING LAB
Sigurnost i pouzdanje
Izvještene kontrole, granice podataka i izvješćivanja.
Izvještene granice
Izračunavanja LAB-a se odvijaju u pregledniku. Nema veze s industrijskim krajnjim točkamama, privatnim bazama podataka ili klijinim telemetrijama. Audio se pokreće samo nakon interakcije korisnika.
Publishing panel
Hashiranje lozinaka, rotacija sesije, provjere CSRF i ograničavanje prijava primijenjeni su. Dizajni zahtijevaju autentifikaciju. Spremanje sadržaja je izvan web korijena; učitane slike su ponovno kodirane.
Glave i ovisnosti
Konfiguracija prijenosa sadrži CSP, nosniff, referrer i politike dozvole. Npm lockfile zaključava ovisnosti. Nema certifikacije, kontinuirano skeniranje ovisnosti ili objavljeno SBOM.
Odgovorna raspodjela
Izvješťujte sigurnosna pronađenja s oštećenim URL-om, koracima za reprodukciju i utjecajem. Ne slanite podacima klijenta ili credentials; tražite sigurnu cjelovitu shariranju u prvom poruci.
Kontakt →