ROOTCASTLE / INŽENIERSKÁ LABORATÓRIA
Zabezpečenie & dôvera
Implementované ovládanie, dátové hranice a hlásenie.
Implementované hranice
Výpočty LAB prebiehajú v prehliadači. Ke konečným bodom priemyslu, privátnym databázam alebo klientskej telemetrii nie je žiaden prístup. Audio sa spustí až po interakcii používateľa.
Panel na publikovanie
Hashovanie hesiel, rotácia session, kontrola CSRF a zrýchlenie prihlásenia sú implementované. Drafy vyžadujú overenie. Ukladanie obsahu je mimo webového koreňa; nahrané obrázky sú pre-encodované.
Headers and dependencies
Konfigurácia nasadenia zahŕba CSP, nosniff, referrer a politiky oprávnení. Npm lockfile zamraňuje závislosti. Žiadna certifikácia, kontinuálny skenovanie závislostí alebo publikovaný SBOM nebolo tvrdené.
Zodpovedná odhaliteľnosť
Zoznamte bezpečnostné nálezy s ovplyvnenou URL, kroky na reprodukciu a vplyvom. Neposielaj zákaznícke údaje alebo prihlasovacie údaje; v prvom správe požiadaj o bezpečný spôsob zdieľania.
Kontakt →