ROOTCASTLE / LABORATORIO INGEGNERISTICO
Sicurezza e fiducia
Controlli implementati, limiti di dati e reportistica.
Limiti implementati
Le elaborazioni LAB avvengono nel browser. Non c'è connessione con endpoint industriali, database privati o telemetria clienti. L'audio parte solo dopo l'interazione dell'utente.
Pannello di pubblicazione
L'hashing delle password, la rotazione delle sessioni, i controlli CSRF e il throttling del login sono implementati. Le bozze richiedono autenticazione. Lo storage dei contenuti è al di fuori della root web; le immagini caricate sono re-encode.
Intestazioni e dipendenze
La configurazione di deployment include CSP, nosniff, referrer e policy dei permessi. Il file lock npm fissa le dipendenze. Non si richiede certificazione, scansione dipendenze continua o SBOM pubblicato.
Divulgazione responsabile
Segnala le vulnerabilità trovate con l'URL interessato, i passaggi di riproduzione e l'impatto. Non inviare dati clienti o credenziali; chiedi un canale di condivisione sicuro nel primo messaggio.
Contatto →