ROOTCASTLE / LABORATORIU DE INGINERIE
Securitate & încredere
Controle implementate, limite de date și rapoarte.
Limite implementate
Calculările LAB sunt executate în browser. Nu există conexiune către capete industriale, baze de date private sau telemetrie clientă. Audio-ul începe doar după interacțiunea utilizatorului.
Panou de publicare
Hash-ul parolelor, rotația sesiunii, verificarea CSRF și limitarea încercărilor de login sunt implementate. Drafturile necesită autentificarea. Stocarea conținutului este afara rădăcinii web; imaginile încărcate sunt re-encodate.
Capete și dependențe
Configurația de includere CSP, nosniff, referrer și politici de permisiuni. Fișierul npm lockfile fixează dependențele. Nu se afirmă certificare, scanarea continuă a dependențelor sau SBOM publicat.
Descoperire responsabilă
Raportați rezultatele de securitate cu URL-ul afectat, pașii de reproducție și impactul. Nu trimite date sau credențiale ale clientului; solicitați un canal de partajare sigur în primul mesaj.
Contact →