ROOTCASTLE / LABORATORI KEJURUTERAAN
Keselamatan & keyakinan
Kawalan, batasan data dan laporan diimplementasikan.
Batasan diimplementasikan
Kalkulasi LAB dijalankan di dalam pelayar. Tiada sambungan kepada hujung industri, pangkalan data peribadi atau telemetri pelanggan. Audio bermula hanya selepas interaksi pengguna.
Panel Penerbitan
Hashing kata laluan, rotasi sesi, pemeriksaan CSRF dan pembatasan log masuk diimplementasikan. Draft memerlukan autentikasi. Penyimpanan kandungan di luar akar web; imej yang diunggah dienkod semula.
Headers and dependencies
Konfigurasi penerbitan termasuk CSP, nosniff, referrer dan dasar izin. Fail npm mengunci ketergantungan. Tiada sijil, pemindaian ketergantungan berterusan atau SBOM yang dipublikasi diklaim.
Pemungkiran jawabjawabjawab
Laporkan temuan keselamatan dengan URL yang terjejas, langkah pemulihan, dan kesan. Jangan menghantar data atau kredensial pelanggan; minta saluran pembahagian yang selamat dalam mesej pertama.
Kontak →