ROOTCASTLE / ENGINEERING LAB
Безпека та довіра
Внедрені контролювання, межі даних та звітування.
Внедрені межі
Обчислення LAB виконуються в браузері. Немає з'єднання з промисловими кінцевими точками, приватними базами даних або телеметрією клієнтів. Аудіо запускається лише після взаємодії користувача.
Панель публікації
Реалізовано хешування паролів, ротацію сесій, перевірку CSRF та обмеження спроб входу. Черновики вимагають аутентифікації. Хранення контенту розташоване за межами веб-кореня; завантажені зображення перекодуються.
Заголовки та залежності
Конфігурація розгортання включає CSP, nosniff, referrer та політики дозволів. Файл блокировки npm фіксує залежності. Не надається гарантія, не проводиється постійного сканування залежностей та не публікується SBOM.
Відкрите повідомлення про вразливість
Звіт про результати безпеки з впорядкованим URL, кроками повторення та впливом. Не надсилайте дані клієнтів або облікові дані; зверніться до безпечного каналу обміну в першому повідомленні.
Контакт →