ROOTCASTLE / ENGINEERING LAB
Beveiliging & vertrouwen
Geïmplementeerde controles, databereiken en rapportage.
Geïmplementeerde grenzen
LAB-berekeningen worden in de browser uitgevoerd. Er is geen verbinding met industriële eindpunten, privé-databases of klanttelemetrie. Audio start alleen na gebruikersinteractie.
Publiek panel
Wachtwoord hashing, sessie rotatie, CSRF-controles en login throttling zijn geïmplementeerd. Concepten vereisen authenticatie. Gegevensopslag is buiten het webroot; geüploade afbeeldingen worden opnieuw gecodeerd.
Headers en afhankelijkheden
Deploy configuratie omvat CSP, nosniff, referrer en permissions policies. De npm lockfile bindt afhankelijkheden. Geen certificering, continue afhankelijkheidsscan of gepubliceerd SBOM wordt claimed.
Verantwoord onthullen
Beveiligingsvindingen rapporteren met de betrokken URL, herhalingsstappen en impact. Stuur geen klantgegevens of referenties; vraag in het eerste bericht om een veilige delingskanal.
Contact →