ROOTCASTLE / INŽINERINGAS LABAS
Saugumas ir pasitikėjimas
Implementuoti kontrolės, duomenų ribos ir ataskaitos.
Implementuoti ribos
LAB skaičiavimai vykdomos naršyklėje. Nėra ryšio su pramonės pabaigų taškais, privatumo duomenų bazėmis ar kliento telemetrija. Audio prasideda tik po vartotojo aktyvumo.
Publikavimo panelis
Slaptažodžio hashavimas, sesijų rotacija, CSRF patikrinimai ir prisijungimo greičio ribojimas įgyvendinti. Pagrindinės versijos reikalauj autentifikavimo. Duomenų saugojimas yra išorės nuo tinklo; įkeltos nuotraukos kodifikuojamos anew.
Pagrindai ir priklausomybės
Deploymantinis konfigūravimas įeina CSP, nosniff, referrer ir permissions policies. npm lockfile užfiksuoja priklausomybes. Nėra sertifikavimo, tokių priklausomybių skaitmeninio peržiūros ar išdublikuojamo SBOM.
Atgautinos ataskaitos
Ataskaitos tyrimo rezultatus su įtampos URL, kartojimo žingsniais ir poveikiu. Ne siunčiate kliento duomenų arba pasikartotų kodų; pirmąsios žinutės poreikis saugios paskirstymo kanale.
Kontaktai →