ROOTCASTLE / LABORATORI ENGINEERING
Keamanan & kepercayaan
Kontrol, batas data, dan laporan yang diimplementasikan.
Batasan yang diimplementasikan
Perhitungan LAB dijalankan di browser. Tidak ada koneksi ke endpoint industri, database pribadi atau telemetri pelanggan. Audio dimulai hanya setelah interaksi pengguna.
Panel publikasi
Hashing kata sandi, rotasi sesi, pengecekan CSRF, dan pembatasan login diimplementasikan. Draft memerlukan otentikasi. Penyimpanan konten berada di luar akar web; gambar yang diunggah dienkode ulang.
Header dan dependensi
Konfigurasi deployment mencakup CSP, nosniff, referrer dan kebijakan izin. File lockfile npm mengunci dependensi. Tidak ada sertifikasi, pemindaian dependensi terus-menerus atau SBOM yang diterbitkan yang diklaim.
Pengungkapan bertanggung jawab
Laporkan temuan keamanan dengan URL yang terpengaruh, langkah reproduksi dan dampak. Kirimkan data kredensial pelanggan; minta saluran berbagi yang aman dalam pesan pertama.
Kontak →