ROOTCASTLE / 工程實驗室

安全與信任

已實施控制、數據界限同匯報。

已實施嘅界限

LAB 內的計算均在瀏覽器中執行。與工業端點、私人數據庫或客戶遙測無連接。音頻僅在用戶互動後啟動。

已實現密碼雜湊、會話輪換、CSRF 檢查和登入節流。草稿需要驗證。內容存儲位於網路根目錄之外；上傳的圖片會重新編碼。

部署配置包括 CSP、nosniff、referrer 和權限政策。npm lockfile 固定相依項。不宣稱認證、持續依賴掃描或發布 SBOM。

使用受影響的 URL、重現步驟和影響報告安全發現。勿發送客戶數據或憑據；在首次訊息中詢問安全的分享管道。