ROOTCASTLE / INŽENIERSKI LABORATORIJ
Sigurnost i pouzdanost
Izvane granice za kontrolu, podatke i izveštaje.
Izvane granice
Izračunavanja LAB-a izvršavaju se u pregledaču. Nema veze sa industrijskim krajnjim tačkama, privatnim bazama podataka ili telemetrijom korisnika. Audio se pokreće samo nakon interakcije korisnika.
Panel za objavljivanje
Imejlovi, rotacija sesija, provera CSRF i ograničavanje pokušaja prijave su implementovani. Draftovi zahtevaju autentifikaciju. Čuvanje sadržaja je izvan web root-a; učitane slike su ponovo kodovane.
Headers and dependencies
Konfiguracija deployovanja uključuje CSP, nosniff, referrer i politike dozvola. npm lockfile zaključava zavisnosti. Nema certifikovanja, stalno skeniranje zavisnosti ili objavljenu SBOM.
Odgovorna raspodela
Saopštite sigurnosna otkrića sa URL-om uticajene adrese, korakima za reprodukciju i uticajem. Ne šaljite podaci klijenta ili poverenja; u prvom poruci tražite sigurni kanal za deljenje.
Kontakt →