ROOTCASTLE / INGENIØRARLAB
Sikkerhet & tillit
Implementert kontroll, datagrenser og rapportering.
Implementerte grenser
LAB-beregninger kjører i nettleseren. Det er ingen tilkobling til industrielle sluttpunkter, private databaser eller kundetelemetri. Lyd starter først etter brukerinteraksjon.
Publiseringspanel
Passordhashing, sessionsrotasjon, CSRF-sjekk og innloggingstrottling er implementert. Utkast krever autentisering. Innholdslagring er uten nettets rot; opplastede bilder omkodes.
Headers og avhengigheter
Utplaceringskonfigurasjon inkluderer CSP, nosniff, referrer og tillatelsespolicyer. NPM-låsefiler låser avhengigheter. Ingen sertifisering, kontinuerlig avhengighetsskanning eller publisert SBM påstandes.
Ansvidig opplysning
Rapportér sikkerhetsfunn med den påvirkede URL-en, gjentakelsessteg og påvirkning. Send ikke kunde-data eller legitimasjonsopplysninger; ber om en trygt delingskanal i første melding.
Kontakt →