ROOTCASTLE / 工程实验室

安全与信任

已实施的控制、数据边界和报告。

已实施的边界

LAB 计算在浏览器中运行。不连接工业终端、私有数据库或客户遥测。音频仅在用户交互后启动。

实现了密码哈希、会话轮换、CSRF 检查和登录限流。草稿需要身份验证。内容存储在网根之外；上传的图像会被重新编码。

部署配置包括 CSP、nosniff、referrer 和权限策略。npm lockfile 固定依赖。不声明认证、持续依赖扫描或发布的 SBOM。

使用受影响的URL、复现步骤和影响报告安全发现。勿发送客户数据或凭据；在首次消息中询问安全共享渠道。