ROOTCASTLE / LABORATORI ENGINEERING
Amanan lan kepercayaan
Kontrol, batas data, dan pelaporan yang diimplementasikan.
Batasan yang diimplementasikan
Kalkulasi LAB berjalan di browser. Tidak ada koneksi ke ujung industri, basis data pribadi atau telemetri pelanggan. Audio dimulai hanya setelah interaksi pengguna.
Panel publikasi
Hashing kata sandi, rotasi sesi, pengecekan CSRF dan pembatasan login diimplementasikan. Draft memerlukan otentikasi. Penyimpanan konten berada di luar akar web; gambar yang diunggah dienkode ulang.
Header lan ketergantungan
Konfigurasi Deployment mencakup CSP, nosniff, referrer dan kebijakan izin. File lockfile npm mengunci dependensi. Tidak ada sertifikasi, pemindaian dependensi terus-menerus atau SBOM yang diterbitkan.
Pengungkapan tanggung jawab
Lapor temuan keamanan kanthi URL sing dipengaruhi, langkah replikasi utawa dampak. Ora ngirim data utawa kredensial pelanggan; minta saluran nggawe wangun sing aman ing mesage pertama.
Kontak →