ROOTCASTLE / INGENJÖRSLAB
Säkerhet & tillit
Implementerade kontroller, datagränser och rapportering.
Implementerade gränser
LAB-beräkningar körs i webbläsaren. Det finns ingen anslutning till industriella slutpunkter, privata databaser eller kundtelemetri. Ljud startar först efter användarinteraktion.
Publiceringspanel
Lösenordshashing, sessionsrotation, CSRF-kontroller och inloggningstaktning är implementerade. Utkast kräver autentisering. Innehållslagring är utanför webbrotten; uppladdade bilder omkodas.
Huvuden och beroenden
Distributionskonfiguration inkluderar CSP, nosniff, referrer och behörighetsprinciper. Npm-låsfilen spelar in beroenden. Inga certifieringar, kontinuerlig beroendeskanning eller publicerad SBOM påstås.
Ansvarsfull ansvarsprövning
Rapportera säkerhetsfynd med den påverkade URL:en, återproduceringssteg och påverkan. Skicka inte kunddata eller autentiseringsuppgifter; begär en säker delningskanal i första meddelandet.
Kontakt →