ROOTCASTLE / INŽENIRSKI LAB
Varnost in zaupanje
Izvedene meje, meje podatkov in poročanja.
Izvedene meje
Izračuni LAB se izvajajo v brskalniku. Ni povezave do industrijskih končnih točk, privatnih baz ali telemetrije uporabnikov. Zvočni signali se začnejo samo po interakciji uporabnika.
Publishing panel
Hashiranje gesel, rotacija seanse, preverjanje CSRF in omejitev prijav so implementirane. Priprave zahtevajo avtentikavo. Shranjevanje vsebin je izven omrežja korenova; prenovljene sliki so ponovno kodirane.
Glave in odvisnosti
Konfiguracija implementacije vključuje CSP, nosniff, referrer in politics of permissions. The npm lockfile pins dependencies. No certification, continuous dependency scanning or published SBOM is claimed.
Odgovorna razkritost
Prijavite varnostna najdenja z izpostavljenim naslovom URL, korakoma ponovnega izvajanja in vpliva. Ne pošiljajte podatkov ali poverilnic klientov; vprašajte za varno cesto deljenja v prvem sporočilu.
Kontakt →