ROOTCASTLE / ҒИНГИЗМЕЛ БАҒДАМЫ
Керектүү жана эңдик
Құрылған бақыттар, мәлімет шектері және есеп беру.
Құрылған шектер
LAB калькуляции работают в браузере. Нет связи с промышленными конечными точками, приватными базами данных или телеметрией клиентов. Аудио начинается только после взаимодействия пользователя.
Жарияландыру панелі
Паролдун хэшленбеги, сессия ротациясы, CSRF текшерүү жана кирүүнү шектеу (login throttling) ишке ашырылган. Чернектерге аутентификация талап кылат. Мазмундун сактоосу веб кордун өнүгүндө эмес; жүктөлгөн сурматтар қайта кодтолгон (re-encoded).
Headers and dependencies
Жарыктоо конфигурациясы CSP, nosniff, referrer жана permission саясаттарын камтыйт. npm lockfile багыттарды сактайт. Сертификат, doimoi bagyt skaniroo (continuous dependency scanning) жана chyqarilgan SBOM (published SBOM) жок.
Құқыққа сәйкес ашықтану
Қателіктерді ақпаратты, көшу нұсқалары және әсерімен жазып көрсетіңіз. Мұрақтаның ақпаратты немесе құпия кодтарын жібермеңіз; алтын алмастыру каналы сұралады бұрынғы хабарламада.
Кошуулор →