ROOTCASTLE / LABORING ENGINEERING
Siguri & besimi
Kontrollimet implementuara, granës së të dhënave dhe raportimi.
Limite implementuara
Llogaritjet e LAB të kryhen në browser. Nuk ka lidhje me endpoint të industrisë, bazat e të privatë ose telemetri të klientëve. Audio po fillon vetëm pas interakcioni nga useri.
Paneli i publikimit
Hashimi i fjalës kalimi, rotimi i sesionit, kontrolli CSRF dhe throtimi i hyrës janë implementuara. Draftet kërkohen autentifikim. Ruajtja e përmbajtjes është jashtë rrjetit; të dërguar nga shoqata e shoqëruara janë kodifikuara.
Headers and dependencies
Konfigurimi i Deployment-it includ CSP, nosniff, referrer dhe politikë e izinve. File-i npm lockfile pinëson depsitë. Nuk kërkoj certifikatë, skenimin e depsitës në rritje apo publikimin e SBOM.
Disklosë të përgjithshme
Raporto rezultat e sigurisë me URL-in e ndikuar, steps për reproducimin dhe e papashtrembëj. Mos dërgoni të dhënat e klientit ose kredencialet; kërko një kanal për shpërnda e dhëna në mesazhin e parë.
Kontakt →