ROOTCASTLE / エンジニアリングラボ

セキュリティと信頼

実装された制御、データ境界およびレポート。

実装された境界

LAB計算はブラウザで実行されます。産業用エンドポイント、プライベートデータベース、または顧客テレメトリへの接続はありません。オーディオはユーザー操作後に開始されます。

パスワードハッシュ化、セッションローテーション、CSRFチェック、ログインスロットリングが実装されています。下書きは認証が必要です。コンテンツストレージはウェブルートの外にあり、アップロードされた画像は再エンコードされます。

デプロイ構成にはCSP、nosniff、referrer、およびパーミッションポリシーが含まれます。npmロックファイルは依存関係を固定します。認証、継続的な依存関係スキャン、または公開されたSBOMは主張されていません。

影響とともに影響を受けたURLと再現手順でセキュリティ上の問題を報告してください。顧客データや認証情報は送信しないでください；最初のメッセージで安全な共有チャネルをリクエストしてください。