ROOTCASTLE / ИНЖЕНЕРНЫЙ ЛАБОРАТОРИЯ
Безопасность и доверие
Внедренные управления, границы данных и отчеты.
Внедренные границы
Расчеты LAB выполняются в браузере. Нет подключения к промышленным конечным точкам, приватным базам данных или клиентской телеметрии. Аудио начинается только после взаимодействия пользователя.
Панель публикации
Реализовано хеширование паролей, ротацию сессий, проверку CSRF и ограничение попыток входа. Черновики требуют аутентификации. Хранение контента находится за пределами веб-корня; загруженные изображения перекодируются.
Заголовки и зависимости
Конфигурация развертывания включает CSP, nosniff, referrer и политики разрешений. Файл блокировки npm фиксирует зависимости. Не утверждается сертификация, непрерывный сканирование зависимостей или опубликованный SBOM.
Ответственная раскрытие
Доставьте результаты проверки безопасности с указанием затронутого URL, шагов воспроизведения и влияния. Не отправляйте данные клиентов или учетные данные; в первом сообщении запросите безопасный канал обмена.
Контакт →