ROOTCASTLE / LAB KỸ THUẬT
Bảo mật & tin cậy
Kiểm soát đã triển khai, giới hạn dữ liệu và báo cáo.
Giới hạn đã triển khai
Tính toán LAB chạy trong trình duyệt. Không có kết nối đến các điểm cuối công nghiệp, cơ sở dữ liệu riêng tư hoặc telemetry khách hàng. Âm thanh bắt đầu chỉ sau tương tác của người dùng.
Bảng điều khiển đăng tải
Mã hóa mật khẩu, xoay phiên, kiểm tra CSRF và giới hạn tốc độ đăng nhập được triển khai. Các bản nháp yêu cầu xác thực. Lưu trữ nội dung nằm ngoài giới hạn web root; hình ảnh được tải lên được mã hóa lại.
Headers và dependencies
Cấu hình triển khai bao gồm CSP, nosniff, referrer và các chính sách quyền hạn. File khóa npm khóa phụ thuộc. Không có chứng nhận, quét phụ thuộc liên tục hoặc BOM xuất bản được tuyên bố.
Phản hồi trách nhiệm
Báo cáo kết quả bảo mật với URL bị ảnh hưởng, các bước tái tạo và tác động. Không gửi dữ liệu khách hàng hoặc thông tin xác thực; hãy yêu cầu kênh chia sẻ an toàn trong tin nhắn đầu tiên.
Liên hệ →