একটি নিরাপত্তা সমস্যা রিপোর্ট করা
আপনি যদি almousa.dev কে প্রভাবিত করে এমন একটি নিরাপত্তা সমস্যা লক্ষ্য করেন, তাহলে অনুগ্রহ করে এখানে একটি ব্যক্তিগত প্রতিবেদন পাঠান:
contact@almousa.dev
প্রস্তাবিত বিষয়: নিরাপত্তা প্রতিবেদন — almousa.dev
ইমেইল হল পছন্দের রিপোর্টিং পদ্ধতি। প্রতিবেদনগুলি আরবি বা ইংরেজিতে জমা দেওয়া যেতে পারে।
ব্যাপ্তি
এই নীতি হোস্টনাম কভার করে শুধুমাত্র almousa.dev. এটি স্বয়ংক্রিয়ভাবে www.almousa.dev, ক্লায়েন্ট ওয়েবসাইট, তৃতীয় পক্ষের পরিষেবা বা অন্য কোনো ডোমেন সহ সাবডোমেন অন্তর্ভুক্ত করে না।
অন্তর্ভুক্ত করার জন্য দরকারী তথ্য
- প্রভাবিত URL বা ফাংশন।
- সমস্যা এবং এর সম্ভাব্য প্রভাবের একটি স্পষ্ট বর্ণনা।
- সমস্যাটি পুনরুত্পাদনের জন্য নিরাপদ, সীমিত পদক্ষেপ।
- সমস্যাটি কখন দেখা গেছে এবং তা বোঝার জন্য প্রয়োজনীয় প্রযুক্তিগত বিবরণ।
- প্রয়োজন হলে ব্যক্তিগত তথ্য ও গোপন উপাদান মুছে দেওয়া স্ক্রিনশট।
পাসওয়ার্ড, অ্যাক্সেস কী বা অন্য লোকেদের ডেটা পাঠাবেন না। যদি একটি তদন্তের জন্য সংবেদনশীল তথ্যের প্রয়োজন হয়, আমরা এটি স্থানান্তর করার জন্য একটি উপযুক্ত উপায় সমন্বয় করব৷
দায়িত্বশীল আচরণ
এই নীতিটি একটি রিপোর্টিং চ্যানেল, almousa.dev বা অন্য কোনও সিস্টেম স্ক্যান বা অনুপ্রবেশ-পরীক্ষা করার সাধারণ অনুমতি নয়। সক্রিয় পরীক্ষার আগে অনুমোদিত মালিকের কাছ থেকে সম্পদ, পদ্ধতি, সময়কাল এবং পরীক্ষার সীমা নির্দিষ্ট করে লিখিত অনুমোদন পান।
সেবায় বিঘ্ন ঘটাবেন না, তথ্য পরিবর্তন বা মুছে ফেলবেন না, অনুমতির সীমা পাশ কাটাবেন না, অন্যের তথ্যে প্রবেশ করবেন না এবং সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করবেন না। অনিচ্ছাকৃতভাবে সংবেদনশীল তথ্য সামনে এলে থামুন। তথ্যটি ডাউনলোড বা শেয়ার না করে শুধু প্রয়োজনীয় বিষয় জানান।
ব্যবহারকারীদের সুরক্ষা এবং সমস্যা মূল্যায়ন ও সমাধানের সুযোগ দিতে আমরা তথ্য প্রকাশের প্রক্রিয়া সমন্বয় করি। এতে উপযুক্ত কর্তৃপক্ষকে রিপোর্ট করা বা আইনপ্রদত্ত বাধ্যবাধকতা পালনে কোনো সীমা আরোপ করা হয় না।
প্রাপ্তির স্বীকৃতি ও পরবর্তী পদক্ষেপ
রিপোর্ট প্রাপ্তি নিশ্চিত করার সর্বোচ্চ সময়সীমা: 3 কার্যদিবস. আমরা একটি প্রতিবেদন যাচাই করার জন্য অতিরিক্ত তথ্যের অনুরোধ করতে পারি। প্রতিকারের সময় তীব্রতা, প্রভাব এবং সমাধানের জটিলতার উপর নির্ভর করে। রিপোর্ট প্রাপ্তি নিশ্চিত করার সময়সীমা একই সময়সীমার মধ্যে প্রতিকার সম্পূর্ণ করার প্রতিশ্রুতি নয়।
রিপোর্ট প্রাপ্তি নিশ্চিত করার সময়সীমা ব্যক্তিগত ডেটা লঙ্ঘনের পরে উপযুক্ত কর্তৃপক্ষ বা প্রভাবিত ব্যক্তিদের কাছে আইনিভাবে প্রয়োজনীয় বিজ্ঞপ্তিগুলি স্থগিত করে না।