ROOTCASTLE / 엔지니어링 랩
보안 및 신뢰
구현된 제어, 데이터 경계 및 보고.
구현된 경계
LAB 계산은 브라우저에서 실행됩니다. 산업용 엔드포인트, 개인 데이터베이스 또는 고객 텔레메트리에 연결되지 않습니다. 오디오는 사용자 상호작용 후에만 시작됩니다.
출판 패널
비밀번호 해싱, 세션 회전, CSRF 검사 및 로그인 속도 제한이 구현되어 있습니다. 초안에는 인증이 필요합니다. 콘텐츠 저장은 웹 루트 외부에 있으며, 업로드된 이미지는 재인코딩됩니다.
헤더 및 종속성
배포 구성에는 CSP, nosniff, referrer 및 권한 정책이 포함됩니다. npm lockfile은 종속성을 고정합니다. 인증, 지속적인 종속성 스캔 또는 게시된 SBOM을 보장하지 않습니다.
책임 있는 공개
영향과 영향을 받은 URL, 재현 단계 및 보안 취약점을 보고서에 기록하십시오. 고객 데이터나 자격 증명은 보내지 마십시오; 첫 번째 메시지에서 안전한 공유 채널을 요청하십시오.
연락하기 →