ROOTCASTLE / अभियांत्रिकी लॅब
सुरक्षा आणि विश्वास
कार्यान्वित नियंत्रण, डेटा सीमाएं आणि रिपोर्टिंग.
कार्यान्वित सीमाएं
LAB गणनाएं ब्राउज़रात चालू राहतील. इंडस्ट्रियल एंडपॉइंट्स, प्राइवेट डेटाबेस किंवा ग्राहक टेलीमेट्रीसोबत संबंध नाही. ऑडिओ तेव्हाचं सुरू होते, त्याच्याशी उपयोगकर्ता यांचे इंटरैक्शन.
प्रकाशन पॅनल
पासवर्ड हैशिंग, सेशन रोटेशन, CSRF जांच आणि लॉगिन थ्रॉटलिंग कार्यान्वित आहेत. ड्राफ्ट्स अथेंटिकेशन मागतील. कंटेंट स्टोरेज वेब रूट बाहेर आहे; उडविलीली इमेजेस रि-एनकोड करून येईल.
हेडर्स आणि निर्भरता
डिप्लॉयमेंट कॉन्फ़िगरेशन में CSP, nosniff, referrer और permissions नीतियां शामिल हैं। npm लॉकफ़ाइल निर्भरता को पिन करती है। कोई प्रमाणीकरण, निरंतर निर्भरता स्कैनिंग या प्रकाशित SBOM का दावा नहीं किया गया है।
जिम्मेदारीपूर्वक प्रकटीकरण
सुरक्षा शोधांना प्रभावी URL, पुनरावृत्ति चरणे आणि परिणामसंगत प्रभावांशी सादर करा. ग्राहक डेटा किंवा क्रेडेंशियल्स नाही पाठवा; पहिल्या संदेशात सुरक्षित साझा करण्याची चॅनल मागा.
संपर्क →