ResponsibleDisclosure.nl দুর্বলতা প্রকাশের উদাহরণ

Acme Corporation-এ আমরা আমাদের সিস্টেমের নিরাপত্তাকে সর্বোচ্চ অগ্রাধিকার বলে গণ্য করি। কিন্তু সিস্টেম নিরাপত্তায় আমরা যত চেষ্টাই করি না কেন, দুর্বলতা থেকে যেতে পারে।

আপনি কোনো দুর্বলতা আবিষ্কার করলে, আমরা তা জানতে চাই যাতে যত দ্রুত সম্ভব সমাধানের পদক্ষেপ নিতে পারি।

আমাদের গ্রাহক ও সিস্টেমকে আরও ভালোভাবে রক্ষা করতে আমরা আপনাকে সাহায্য করার অনুরোধ জানাই।

অনুগ্রহ করে নিম্নলিখিত করুন:

• আপনার আবিষ্কার cert@example.com-এ ইমেইল করুন। এই গুরুত্বপূর্ণ তথ্য ভুল হাতে পড়া ঠেকাতে আমাদের PGP কী দিয়ে আপনার আবিষ্কার এনক্রিপ্ট করুন,

• আপনার আবিষ্কৃত দুর্বলতা বা সমস্যার সুযোগ নেবেন না, যেমন দুর্বলতা প্রদর্শনে প্রয়োজনের চেয়ে বেশি ডেটা ডাউনলোড করে বা অন্যদের ডেটা মুছে বা পরিবর্তন করে,

• সমাধান না হওয়া পর্যন্ত সমস্যাটি অন্যদের কাছে প্রকাশ করবেন না,

• শারীরিক নিরাপত্তার ওপর আক্রমণ, সোশ্যাল ইঞ্জিনিয়ারিং, ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস, স্প্যাম বা তৃতীয় পক্ষের অ্যাপ্লিকেশন ব্যবহার করবেন না, এবং

• সমস্যাটি পুনরুৎপাদনের জন্য যথেষ্ট তথ্য দিন, যাতে আমরা যত দ্রুত সম্ভব এটি সমাধান করতে পারি। সাধারণত প্রভাবিত সিস্টেমের IP ঠিকানা বা URL এবং দুর্বলতার বর্ণনা যথেষ্ট, তবে জটিল দুর্বলতায় আরও ব্যাখ্যার প্রয়োজন হতে পারে।

আমরা যা প্রতিশ্রুতি দিচ্ছি:

• আমরা ৩ কার্যদিবসের মধ্যে প্রতিবেদনের আমাদের মূল্যায়ন এবং প্রত্যাশিত সমাধানের তারিখসহ আপনার প্রতিবেদনে সাড়া দেব,

• আপনি উপরের নির্দেশনা অনুসরণ করে থাকলে, প্রতিবেদন সংক্রান্ত বিষয়ে আমরা আপনার বিরুদ্ধে কোনো আইনি পদক্ষেপ নেব না,

• আমরা কঠোর গোপনীয়তার সঙ্গে আপনার প্রতিবেদন সামলাব, এবং আপনার অনুমতি ছাড়া আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষকে দেব না,

• সমস্যা সমাধানের দিকে অগ্রগতি সম্পর্কে আমরা আপনাকে জানিয়ে রাখব,

• জানানো সমস্যা সম্পর্কিত সর্বজনীন তথ্যে আমরা (আপনি অন্যথায় না চাইলে) সমস্যার আবিষ্কারক হিসেবে আপনার নাম উল্লেখ করব, এবং

• আপনার সাহায্যের জন্য কৃতজ্ঞতার চিহ্ন হিসেবে, আমাদের কাছে যে নিরাপত্তা সমস্যা এখনও জানা ছিল না, তার প্রতিটি প্রতিবেদনের জন্য আমরা পুরস্কার দিই। ফাঁসের তীব্রতা এবং প্রতিবেদনের মানের ভিত্তিতে পুরস্কারের পরিমাণ নির্ধারিত হবে। সর্বনিম্ন পুরস্কার হবে ৫০ ইউরোর একটি গিফট সার্টিফিকেট।

আমরা সব সমস্যা যত দ্রুত সম্ভব সমাধানের চেষ্টা করি, এবং সমাধানের পর সমস্যাটি নিয়ে চূড়ান্ত প্রকাশনায় আমরা সক্রিয় ভূমিকা রাখতে চাই।

এই লেখাটি Floor Terra লিখেছেন এবং Creative Commons Attribution 3.0 Unported লাইসেন্সের অধীনে প্রকাশিত।