ROOTCASTLE / INĢENIERSTIS LAB
Sigurība un atrisināšana
Implementerte kontroller, databeskyttelse og rapportering.
Implemented boundaries
LAB aprēķini veicās pārlūkā. Nav savienojums ar industriskiem galveniem, privātām datubāzēm vai klienta telemetrijai. Audio sāk tikai pēc lietotāja ieviešanas.
Publicēšanas panelis
Paroles hashēšana, sesijas rotācija, CSRF pārbaude un login throttling ir izmantotas. Sketches ir jāautentizē. Satura saglabāšana ir ārpus tīmekļa galda; aizpildītās attēli ir koduojies.
Headers and dependencies
Izlaistā konfigurācija satur CSP, nosniff, referrer un permissions policies. npm lockfile aizsargā atkarības. Nav apstiprinājuma, turpmāku atkarību skanēšanu vai publiskos SBOM.
Atbildīga atklāšana
Izpārākiet drošības atklājumus ar atbilstīgo URL, reprodukācijas solī un ietekmi. Nē nosūtīstiet klienta datus vai paroli; saskatieties drošās sadalīšanas kanālā pirmajā ziņā.
Kontakts →