ROOTCASTLE / ENGINEERING LAB
Güvenlik ve güven
Uygulanan kontroller, veri sınırları ve bildirim kanalı.
Uygulanan sınırlar
LAB hesapları tarayıcıda çalışır. Endüstriyel uç noktaya, özel veritabanına veya müşteri telemetrisine bağlantı yoktur. Ses yalnızca kullanıcı eylemiyle başlar.
Yayın paneli
Parola özeti, oturum döndürme, CSRF kontrolü ve giriş denemesi sınırı uygulanır. Taslaklar kimlik doğrulaması ister. İçerik depolaması web kökünün dışındadır; yüklenen görseller yeniden kodlanır.
Başlıklar ve bağımlılıklar
Dağıtım yapılandırması CSP, nosniff, referrer ve izin politikalarını içerir. npm kilit dosyası sürümleri sabitler. Sertifikasyon, sürekli bağımlılık taraması veya yayımlanmış SBOM iddiası yoktur.
Sorumlu bildirim
Güvenlik bulgusunu etkilenen URL, yeniden üretim adımları ve etkiyle bildirin. Müşteri verisini veya kimlik bilgilerini göndermeyin; ilk mesajda güvenli paylaşım yöntemi isteyin.
İletişim →