গামসগো নিরাপত্তা
GamsGo বাগ বাউন্টি প্রোগ্রাম
GamsGo বাগ বাউন্টি প্রোগ্রামটি বহিরাগত নিরাপত্তা গবেষকদের জন্য ডিজাইন করা হয়েছে যারা GamsGo পণ্য এবং ব্যবহারকারীদের রক্ষা করতে সাহায্য করতে চান।
বাস্তব নিরাপত্তা প্রভাব সঙ্গে একটি দুর্বলতা পাওয়া গেছে? প্রোগ্রামের সুযোগ এবং পরীক্ষার নিয়ম অনুসারে একটি প্রতিবেদন জমা দিন।
দায়িত্বের সাথে পরীক্ষা করুন। দুর্বলতা প্রদর্শনের জন্য কঠোরভাবে যা প্রয়োজন তার বাইরে অন্য কারও ডেটা অ্যাক্সেস, পরিবর্তন, ডাউনলোড বা ধরে রাখবেন না।
01ব্যবহারকারী এবং অ্যাকাউন্ট
লগইন, প্রমাণীকরণ এবং অ্যাক্সেস নিয়ন্ত্রণ
02ডেটা এবং গোপনীয়তা
ব্যক্তিগত তথ্য, শংসাপত্র এবং অ্যাক্সেস টোকেন
03অর্থপ্রদান এবং লেনদেন
অর্ডার, পেমেন্ট এবং ফান্ড সিকিউরিটি
04মূল পরিষেবা
প্ল্যাটফর্ম বৈশিষ্ট্য এবং পরিষেবা স্থিতিশীলতা
স্ট্যান্ডার্ড পুরস্কার
US$50–US$5,000
গুরুতর দুর্বলতার জন্য কোন নির্দিষ্ট ক্যাপ নেই
এটা কিভাবে কাজ করে
প্রোগ্রাম খোলা- 01
গবেষণা
প্রোগ্রামের সুযোগ এবং পরীক্ষার নিয়মগুলি পড়ুন এবং শুধুমাত্র আপনার মালিকানাধীন বা ব্যবহারের জন্য অনুমোদিত অ্যাকাউন্টগুলির সাথে পরীক্ষা করুন।
- 02
প্রতিবেদন
নিরাপত্তা রিপোর্ট ফর্মের মাধ্যমে প্রমাণ সহ সমস্যাটির একটি পরিষ্কার, সম্পূর্ণ এবং পুনরুত্পাদনযোগ্য বিবরণ জমা দিন।
- 03
পর্যালোচনা এবং পুরস্কার
আমাদের নিরাপত্তা দল সমস্যাটিকে যাচাই করে এবং প্রভাব, শোষণ, মৌলিকতা এবং প্রতিবেদনের মানের উপর ভিত্তি করে পুরস্কারের মূল্যায়ন করে।
প্রোগ্রামের সুযোগ
আপনি জমা দেওয়ার আগে
আপনার অনুসন্ধান অর্থপূর্ণ নিরাপত্তা মান প্রদান করে কিনা তা দ্রুত মূল্যায়ন করতে নিম্নলিখিত মানদণ্ড ব্যবহার করুন।
আমরা কি অগ্রাধিকার
যখন রিপোর্টগুলি জড়িত থাকে তখন পুরস্কারের জন্য যোগ্যতা অর্জনের সম্ভাবনা বেশি থাকে:
- প্রোগ্রাম সুযোগের মধ্যে একটি পূর্বে অজানা নিরাপত্তা দুর্বলতা
- একটি পরিষ্কার আক্রমণ পথ সহ একটি নির্ভরযোগ্যভাবে পুনরুত্পাদনযোগ্য সমস্যা
- অন্য ব্যবহারকারীর ডেটাতে অননুমোদিত অ্যাক্সেস, পরিবর্তন বা মুছে ফেলা
- লগইন, যাচাইকরণ, বা অনুমোদন নিয়ন্ত্রণের একটি বাইপাস, বা একটি অ্যাকাউন্ট টেকওভার
- পাসওয়ার্ড, টোকেন, অর্থপ্রদানের তথ্য বা অন্যান্য সংবেদনশীল ডেটার এক্সপোজার
- প্রদর্শনযোগ্য স্ক্রিপ্ট এক্সিকিউশন, সার্ভার-সাইড কোড এক্সিকিউশন, বা একটি স্পষ্ট আর্থিক ঝুঁকি
সাধারণত পুরস্কারের জন্য যোগ্য নয়
দরকারী অ-নিরাপত্তা প্রতিক্রিয়া এখনও উপযুক্ত সমর্থন চ্যানেলের মাধ্যমে জমা দেওয়া যেতে পারে:
- পরিচিত সমস্যা, বা পূর্ববর্তী প্রতিবেদনের নকল
- প্রোগ্রাম সুযোগের বাইরে সিস্টেম, ডোমেন বা তৃতীয় পক্ষের সম্পদ
- একটি পুনরুত্পাদনযোগ্য ফলাফল ছাড়া স্ক্যানার আউটপুট বা তত্ত্ব
- কোন প্রমাণিত নিরাপত্তা প্রভাব ছাড়া প্রস্তাবিত সেটিংস অনুপস্থিত
- পৃষ্ঠা বা ইমেল স্টাইলিং এবং শব্দের সমস্যা কোন বাস্তব প্রভাব ছাড়াই
- অর্ডার, রিফান্ড, পেমেন্ট, বা সমর্থন অনুরোধ যা নিরাপত্তা সমস্যা নয়
পুরস্কার কিভাবে কাজ করে
পুরস্কার মূল্যায়ন
পুরস্কারের পরিমাণ নিম্নলিখিত চারটি মানদণ্ডের বিপরীতে মূল্যায়ন করা হয়।
স্ট্যান্ডার্ড পুরস্কারUS$50–US$5,000
ক্রিটিক্যাল বাগ · কোন ফিক্সড ক্যাপ
বাস্তব প্রভাব
কোন ব্যবহারকারী, অ্যাকাউন্ট, ডেটা, অর্থপ্রদান বা মূল পরিষেবাগুলি প্রভাবিত হতে পারে এবং ক্ষতির সম্ভাব্য স্কেল।
শোষণযোগ্যতা
এটি নির্ভরযোগ্যভাবে পুনরুত্পাদন করে কিনা, কোন অবস্থার প্রয়োজন এবং আক্রমণ বা ব্যবহারকারীর মিথস্ক্রিয়া কতটা জটিল।
উদ্ভাবনী শক্তি
সমস্যাটি আগে অজানা ছিল কিনা, একটি সদৃশ, বা ইতিমধ্যে ঠিক করা হচ্ছে।
রিপোর্ট মান
পদক্ষেপ, প্রমাণ, পরিবেশ এবং প্রভাব বিশ্লেষণ দ্রুত বৈধতা এবং প্রতিকারের জন্য যথেষ্ট পরিষ্কার কিনা।
দুর্বলতার নাম, স্ক্যানার রেটিং বা জেনেরিক ঝুঁকির মাত্রা পুরস্কারের সিদ্ধান্ত নেয় না; যাচাইকৃত বাস্তব ব্যবসায়িক প্রভাব করে।
রিপোর্টিং প্রয়োজনীয়তা
একটি কার্যকর প্রতিবেদন জমা দিন
একটি পরিষ্কার, সম্পূর্ণ প্রতিবেদন আমাদের সমস্যাটি দ্রুত যাচাই করতে, এর প্রভাব বিচার করতে এবং একটি সমাধানের পরিকল্পনা করতে সহায়তা করে। নিম্নলিখিত ছয়টি আইটেম অন্তর্ভুক্ত করুন.
GamsGo নিরাপত্তা রিপোর্ট ফর্মের মাধ্যমে জমা দিনক্ষতিগ্রস্ত এলাকা
পণ্য, ডোমেন, ইউআরএল, এন্ডপয়েন্ট, অ্যাকাউন্ট ফ্লো বা বৈশিষ্ট্যের অবস্থান।
দুর্বলতার সারাংশ
দুর্বলতার ধরন, কী ঘটে এবং এটি যে নিরাপত্তা ঝুঁকি তৈরি করে।
পরিবেশ এবং পদক্ষেপ পরীক্ষা করুন
ডিভাইস, ব্রাউজার, অ্যাকাউন্ট, পূর্বশর্ত, সম্পাদিত পদক্ষেপ এবং প্রকৃত ফলাফল।
সহযোগিতামূলক প্রমাণ
সংশোধিত স্ক্রিনশট, রেকর্ডিং, অনুরোধ, প্রতিক্রিয়া, লগ বা ধারণার একটি নিরাপদ প্রমাণ।
বাস্তব প্রভাব
একজন আক্রমণকারী কী করতে পারে, কে প্রভাবিত হয়েছে এবং প্রয়োজনীয় শর্তগুলি।
যোগাযোগের ঠিকানা
আপনার নাম এবং পর্যালোচনা প্রতিক্রিয়া এবং ফলো-আপ প্রশ্নের জন্য একটি সক্রিয় ইমেল।
দায়িত্বশীল গবেষণা
নিরাপত্তা পরীক্ষার নিয়ম
ব্যবহারকারী এবং প্ল্যাটফর্ম রক্ষা করতে, অনুগ্রহ করে এই নিয়মগুলি অনুসরণ করুন:
- শুধুমাত্র আপনার নিজের বা অনুমোদিত অ্যাকাউন্ট ব্যবহার করুন
- সমস্যা প্রমাণ করার জন্য প্রয়োজনের চেয়ে বেশি ডেটা অ্যাক্সেস করবেন না
- আপনি সংবেদনশীল ডেটাতে পৌঁছানোর সাথে সাথে পরীক্ষা করা বন্ধ করুন
- কোন ডিনায়াল-অফ-সার্ভিস, স্ট্রেস টেস্ট, বড় আকারের স্ক্যানিং বা ব্রুট ফোর্স
- সামাজিক প্রকৌশল, ফিশিং, স্প্যাম বা প্রতারণা নেই
- পরিষেবাগুলিকে ব্যাহত করবেন না, ব্যবহারকারীদের প্রভাবিত করবেন না বা প্রকৃত আর্থিক ক্ষতি করবেন না
- স্ক্রিনশট, অনুরোধ বা লগগুলিতে সম্পূর্ণ পাসওয়ার্ড, কুকিজ এবং টোকেন মাস্ক করুন, শুধুমাত্র যা সমস্যা প্রমাণ করে তা রেখে
- একটি ফিক্স বা একটি সম্মত প্রকাশের আগে সর্বজনীনভাবে বিবরণ প্রকাশ করবেন না
আপনি যদি নিশ্চিত না হন যে একটি পরীক্ষা নিরাপদ বা প্রোগ্রামের সুযোগের মধ্যে, পরীক্ষা বন্ধ করুন এবং নিরাপত্তা রিপোর্ট ফর্মের মাধ্যমে আমাদের সাথে যোগাযোগ করুন।
সাধারণ প্রশ্নাবলী
সচরাচর জিজ্ঞাস্য
না। শুধুমাত্র প্রোগ্রামের সুযোগের মধ্যে থাকা রিপোর্টগুলি, পূর্বে অজানা, পুনরুত্পাদনযোগ্য, এবং প্রদর্শনযোগ্যভাবে প্রভাবশালী একটি পুরস্কারের জন্য বিবেচনা করা হবে। কম-প্রভাবিত সমস্যা, ডুপ্লিকেট রিপোর্ট, এবং ফলাফলগুলি যা আমরা যাচাই করতে পারি না তা সাধারণত যোগ্য নয়।
আমরা সাধারণত প্রথম সম্পূর্ণ প্রতিবেদনটি মূল্যায়ন করি যা আমাদের দলকে সমস্যাটি পুনরুত্পাদন করতে এবং এর মূল কারণ নিশ্চিত করতে দেয়। রিপোর্টে পর্যাপ্ত তথ্য না থাকলে শুধুমাত্র একটি আগের টাইমস্ট্যাম্প অগ্রাধিকারের গ্যারান্টি দেয় না।
হ্যাঁ আপনি যদি দেখাতে পারেন যে একটি শোষণযোগ্য পথ একটি সমাধানের পরেও রয়ে গেছে, বা নতুন সমস্যাটির একটি ভিন্ন মূল কারণ এবং প্রভাব রয়েছে, এটি একটি নতুন প্রতিবেদন হিসাবে জমা দিন এবং ব্যাখ্যা করুন যে এটি কীভাবে মূল সমস্যাটির সাথে সম্পর্কিত।
মনোনীত চ্যানেলের মাধ্যমে ব্যক্তিগতভাবে দুর্বলতার প্রতিবেদন করুন এবং তদন্ত ও প্রতিকারের জন্য যুক্তিসঙ্গত সময় দিন। সমস্যাটি সমাধান হওয়ার আগে বা উভয় পক্ষের দ্বারা একটি প্রকাশের ব্যবস্থা সম্মত হওয়ার আগে প্রকাশ্যে বিশদ প্রকাশ করবেন না।
একবার রিপোর্টটি যোগ্য হিসাবে নিশ্চিত হয়ে গেলে এবং প্রয়োজনীয় প্রতিকার বা ঝুঁকি নিয়ন্ত্রণ সম্পন্ন হয়ে গেলে, আমরা পুরস্কার এবং অর্থপ্রদানের তথ্য নিশ্চিত করতে আপনার দেওয়া যোগাযোগের বিবরণ ব্যবহার করব। জটিল সমস্যাগুলি যাচাই এবং প্রতিকারের জন্য অতিরিক্ত সময়ের প্রয়োজন হতে পারে।
বাগ শিকার শুরু করা যাক!
প্রকৃত নিরাপত্তা মূল্যের সাথে দুর্বলতা জমা দিন এবং GamsGo পণ্য এবং ব্যবহারকারীদের নিরাপত্তা জোরদার করতে আমাদের সাহায্য করুন।
একটি দুর্বলতা রিপোর্ট জমা দিন