ROOTCASTLE / LABORATÓRIO DE ENGENHARIA
Segurança & confiança
Controles implementados, limites de dados e relatórios.
Limites implementados
Cálculos do LAB são executados no navegador. Não há conexão com terminais industriais, bancos de dados privados ou telemetria de clientes. Áudio somente após interação do usuário.
Painel de publicação
Hashing de senhas, rotação de sessão, verificações CSRF e limitação de tentativas de login são implementados. Rascunhos exigem autenticação. Armazenamento de conteúdo está fora da raiz da web; imagens carregadas são re-encodadas.
Headers e dependências
A configuração de implantação inclui políticas CSP, nosniff, referrer e permissões. O arquivo bloqueio do npm fixa as dependências. Não há certificação, varredura contínua de dependências ou SBOM publicado reivindicado.
Divulgação responsável
Relate findings de segurança com a URL afetada, passos de reprodução e impacto. Não envie dados ou credenciais de clientes; solicite um canal de compartilhamento seguro na primeira mensagem.
Contato →