ROOTCASTLE / ҮНЭТЛЭГ СУРГАЛТ
Үнэн & үнэн
Хэрэгжүүлсэн үйлдл, өгүүлбэр, мэдээлэл хязгаар.
Хэрэгжүүлсэн хязгаар
LAB үндсэндээ ашиглагддаг. Энд нь өнөөдөр хөгжлийн төслийн төсөл, хүний мэдээлэл, эсвэл хэрэглэгчийн телеметрийн хавтасгүй. Аудио нь хэрэглэгчийн үйлдлийн эхлэлээс эхлэлтээс гарах боломжтой.
Эхлэх хуудас
Нууц үгийн хэшлэх, сессийг шинэчлэх, CSRF шалгах болон нэвтрэх хязгаарлагдсан үйлчилгээ үүсгэгдсэн байна. Түгээмлүүд нэвтрүүлэлт шаардлагатай. Хүлээлгийн хадгалах талбай вэб руута байхгүй; хуулсан зураг давтаж болох боломжтой.
Үгийн талбарыг багтах, талбайн нөхцөл
Үйлчилгээг орчуулбал CSP, nosniff, referrer ба permissions policies орчуулна. npm lockfile dependenciesг засах. Үнэлгээ, үндсэнчилгээний цэнгэлдэх, орчуулсан SBOM ашиглахгүй.
Үнэлгээний төлөөлөлт
Үйлдвэрлэлтээрх алдарт нөхцөл, орчуулбал, үүнийгүйгээс илэрхийлэх. Үйлдвэрлэлт мэдээлэл эсвэл нууц үгээс гаралцохыг хүсэлтэд авч, эхний мэссежд хамгийн үнэтлэг ашиглах эрхлэлтэй ажлын орчин үүсгэх.
Холбоо →