মেশিন অনুবাদ। কোনো পার্থক্য থাকলে ইংরেজি সংস্করণই প্রযোজ্য হবে।
এই পাতায়
নিরাপত্তা ও দুর্বলতা প্রকাশ
এই পৃষ্ঠাটি ইংরেজি পাঠ্যের যান্ত্রিক অনুবাদ এবং শুধু সুবিধার জন্য। ইংরেজি বা ইতালীয় সংস্করণই প্রযোজ্য; কোনো পার্থক্য থাকলে সেটিই প্রাধান্য পাবে।
সংক্ষেপে
- MovItaly-তে কোনো নিরাপত্তা সমস্যা পেলে অনুগ্রহ করে নিশ্চিত করা বাকি ঠিকানায় জানান। আমরা তা শুনতে চাই এবং সরল বিশ্বাসে করা গবেষণাকে আক্রমণ হিসেবে দেখব না।
- অন্য মানুষের ডেটা পড়বেন না, বদলাবেন না বা রাখবেন না, এবং সেবায় ব্যাঘাত ঘটাবেন না। ব্যক্তিগত ডেটায় পৌঁছানো সম্ভব বুঝলেই থেমে যান এবং আমাদের জানান।
- আমরা কোনো অর্থপ্রদত্ত বাগ বাউন্টি চালাই না। আমরা আপনাকে ধন্যবাদ জানাব এবং আপনার অনুমতিতে স্বীকৃতি দেব।
- আপনি যদি দুর্বলতার বদলে গোপনীয়তা নিয়ে প্রশ্ন থাকা ব্যবহারকারী হন, তাহলে নিশ্চিত করা বাকি ঠিকানায় লিখুন।
1. আমরা কীভাবে সেবা সুরক্ষিত রাখি
ডেটা ইউরোপীয় ইউনিয়নে হোস্ট করা হয় এবং স্থানান্তরকালে ও সংরক্ষণে এনক্রিপ্ট করা থাকে। আপলোড করা নথি আমাদের পরিচালিত কী দিয়ে এনক্রিপ্ট করা একটি ব্যক্তিগত বাকেটে থাকে। পাসওয়ার্ড হ্যাশ করা হয়, দুই-ফ্যাক্টর সাইন-ইন পাওয়া যায়, আমাদের কর্মীদের প্রবেশাধিকার ভূমিকা অনুযায়ী সীমিত ও লগ করা হয়, এবং সাইন-ইন সেশন প্রত্যাহার করা যায়। আমরা অডিট লগ রাখি, নির্ভরতা হালনাগাদ করি এবং নিয়মিত আমাদের সেটআপ পর্যালোচনার পরিকল্পনা করি। কোনো ব্যবস্থাই পুরোপুরি নিরাপদ নয়, তাই আমরা গবেষকদের রিপোর্টকে স্বাগত জানাই। আমরা কীভাবে ব্যক্তিগত ডেটা সামলাই তা গোপনীয়তা নীতিতে ব্যাখ্যা করা আছে।
2. পরিধির মধ্যে কী আছে
পরিধির মধ্যে: movitaly.ai ঠিকানার ওয়েবসাইট, ওয়েব অ্যাপ, iOS ও Android অ্যাপ এবং আমাদের পাবলিক API। যেসব সমস্যা আমরা শুনতে চাই তার উদাহরণ: অন্যের অ্যাকাউন্ট বা ডেটায় প্রবেশ, সাইন-ইন বা পেমেন্ট এড়িয়ে যাওয়া, ইনজেকশন বা স্ক্রিপ্টের ত্রুটি, উন্মুক্ত গোপন তথ্য বা সংরক্ষণ, নথি সংরক্ষণের পদ্ধতির দুর্বলতা, এবং AI সঙ্গীকে দিয়ে অন্য ব্যবহারকারীদের ডেটা প্রকাশ করানোর উপায়।
পরিধির বাইরে: পরিষেবা-অস্বীকার বা লোড পরীক্ষা, আমাদের কর্মী বা ব্যবহারকারীদের ওপর স্প্যাম বা সোশ্যাল ইঞ্জিনিয়ারিং, শারীরিক আক্রমণ, আমাদের ব্যবহৃত তৃতীয় পক্ষের সেবার ফলাফল (সেগুলো প্রদানকারীকে জানান, যেমন Stripe, Apple বা Google), বাস্তব প্রভাব ছাড়া সেরা-অনুশীলন হেডার না থাকা, এবং কার্যকর উদাহরণ ছাড়া স্বয়ংক্রিয় স্ক্যানারের আউটপুট।
3. কীভাবে রিপোর্ট করবেন
নিশ্চিত করা বাকি ঠিকানায় লিখুন। অনুগ্রহ করে জানান আপনি কী পেয়েছেন, তা পুনরুৎপাদনের ধাপ, কোন ঠিকানা বা স্ক্রিনে ঘটে, এবং আপনার মতে প্রভাব কী। নিজের তৈরি পরীক্ষামূলক অ্যাকাউন্ট ব্যবহার করুন, এবং কখনো প্রকৃত ব্যবহারকারীর ডেটা দিয়ে পরীক্ষা করবেন না। সংবেদনশীল তথ্য পাঠাতে হলে আগে আমাদের কাছে এনক্রিপ্টেড মাধ্যম চান। আপনি ইংরেজি বা ইতালীয় ভাষায় লিখতে পারেন।
4. আমরা কী করব
আমরা 5 কর্মদিবসের মধ্যে আপনার রিপোর্ট পাওয়ার নিশ্চিতকরণ, তদন্তের সময় আপনাকে জানিয়ে রাখা এবং বৈধ সমস্যা তার গুরুত্ব অনুযায়ী ঠিক করার লক্ষ্য রাখি। [OWNER: confirm these targets.] কোনো সমস্যা ব্যক্তিগত ডেটাকে প্রভাবিত করলে আমরা আমাদের লঙ্ঘন-প্রক্রিয়া অনুসরণ করি এবং আইন চাইলে কর্তৃপক্ষ ও সংশ্লিষ্ট মানুষদের জানাই। আপনার অনুমতিতে সমাধান চালু হলে আপনাকে স্বীকৃতি দিই। অন্য কাউকে জানানোর আগে অনুগ্রহ করে সমস্যা ঠিক করার জন্য আমাদের যুক্তিসংগত সময় দিন।
5. নিরাপদ আশ্রয়
আপনি সরল বিশ্বাসে কাজ করলে এবং এই পৃষ্ঠা অনুসরণ করলে আমরা আপনার গবেষণার জন্য আপনার বিরুদ্ধে আইনি ব্যবস্থা নেব না এবং এ কারণে আপনাকে কর্তৃপক্ষের কাছে রিপোর্ট করব না। সরল বিশ্বাস মানে আপনি উপরের পরিধির মধ্যে থাকবেন, গোপনীয়তার ক্ষতি এড়াবেন, সমস্যা দেখানোর জন্য যতটুকু দরকার তার বেশি আপনার নয় এমন ডেটা পড়বেন না, কপি করবেন না, বদলাবেন না বা মুছবেন না, সেবায় ব্যাঘাত ঘটাবেন না এবং প্রকাশের আগে আমাদের ঠিক করার সুযোগ দেবেন। এই প্রতিশ্রুতি শুধু আমাদের জন্য। আমরা তৃতীয় পক্ষ বা কর্তৃপক্ষের হয়ে কথা বলতে পারি না, এবং আপনার গবেষণার বাইরের কারণে যা বেআইনি তা এতে অনুমোদিত হয় না। [OWNER and counsel: confirm this wording.]
6. যোগাযোগ
নিরাপত্তা রিপোর্ট যায় নিশ্চিত করা বাকি ঠিকানায়। গোপনীয়তা অনুরোধ যায় নিশ্চিত করা বাকি ঠিকানায়। কোম্পানি Lodato Solutions LLC, নিশ্চিত করা বাকি। নিরাপত্তা মেলবক্স চালু হলে আমরা এটি আমাদের ওয়েবসাইটে একটি প্রমিত security.txt ফাইলেও প্রকাশ করব, যাতে গবেষক ও স্বয়ংক্রিয় টুল খুঁজে না বেড়িয়ে সঠিক ঠিকানা পায়।