ROOTCASTLE / LABORATÓRIO DE ENGENHARIA
Segurança & confiança
Controles implementados, limites de dados e relatórios.
Limites implementados
Cálculos LAB são executados no navegador. Não há conexão com terminais industriais, bases de dados privadas ou telemetria de clientes. Áudio inicia apenas após interação do utilizador.
Painel de publicação
Hashing de senhas, rotação de sessão, verificações CSRF e limitação de tentativas de login estão implementados. Rascunhos requerem autenticação. Armazenamento de conteúdo está fora da raiz web; imagens carregadas são re-encodadas.
Headers e dependências
A configuração de implantação inclui políticas CSP, nosniff, referrer e permissões. O arquivo npm lockfile bloqueia dependências. Não há certificação, varredura contínua de dependências ou SBOM publicado reivindicado.
Divulgação responsável
Relate os resultados de segurança com a URL afetada, passos de reprodução e impacto. Não envie dados do cliente ou credenciais; solicite um canal de partilha seguro na primeira mensagem.
Contacto →