ROOTCASTLE / INŻYNIERSKI LABORATORIUM
Bezpieczeństwo i zaufanie
Zaimplementowane sterowanie, granice danych i raportowanie.
Zaimplementowane granice
Obliczenia LAB odbywają się w przeglądarce. Nie ma połączenia z końcowymi urządzeniami przemysłowymi, prywatnymi bazami danych ani telemetrią klientów. Audio uruchamia się tylko po interakcji użytkownika.
Panel publikowania
Haszowanie haseł, rotacja sesji, sprawdzanie CSRF i ograniczanie prób logowania są wdrożone. Wersje robocze wymagają uwierzytelniania. Magazyn treści znajduje się poza strefą web; przesłane zdjęcia są ponownie kodowane.
HF
Konfiguracja deploymentu obejmuje polityki CSP, nosniff, referrer i uprawnień. Plik lockfile npm blokuje zależności. Nie twierdzi się certyfikacji, ciągłego skanowania zależności lub opublikowanego SBOM.
Odpowiedzialne ujawnianie
Raportuj wyniki bezpieczeństwa ze znalezionym adresem URL, krokami reprodukcji i wpływem. Nie wysyłaj danych klientów ani poświadczeń; w pierwszej wiadomości zapytaj o bezpieczny kanał udostępniania.
Kontakt →