নিরাপত্তা ও দায়িত্বশীল প্রকাশ
এটি একটি অনুবাদ। ইংরেজি সংস্করণের সঙ্গে পার্থক্য থাকলে ইংরেজি সংস্করণই প্রযোজ্য।
1. দুর্বলতা রিপোর্ট করা
TransferNode-এ কোনো নিরাপত্তা সমস্যা পেয়েছেন বলে মনে হলে বিষয় লাইনে "Security" লিখে, সমস্যার বিবরণ, তা পুনরায় ঘটানোর ধাপ এবং সম্ভাব্য প্রভাবসহ -এ ইমেল করুন। আমরা প্রাপ্তি নিশ্চিত করব এবং সমাধানের সময় আপনাকে জানাতে থাকব।
2. অনুগ্রহ করে এগুলো করুন
- নিজের টেস্ট ট্রান্সফার ব্যবহার করুন: শুধু নিজের তৈরি ট্রান্সফার ও অ্যাকাউন্ট দিয়ে পরীক্ষা করুন।
- আমাদের সময় দিন: অন্যদের সঙ্গে শেয়ার করার আগে সমস্যা সমাধানের জন্য আমাদের যুক্তিসঙ্গত সময় দিন।
3. অনুগ্রহ করে এগুলো করবেন না
- অন্যের ফাইলে অ্যাক্সেস: যে ফাইল বা ডেটা আপনার নয় তা খুলবেন না, ডাউনলোড, পরিবর্তন বা মুছবেন না, এবং শেয়ার লিংক অনুমান বা গণনা করার চেষ্টা করবেন না।
- পরিষেবায় বিঘ্ন ঘটানো: পরিষেবায় চাপ সৃষ্টি করে এমন ডিনায়াল-অব-সার্ভিস আক্রমণ, স্প্যাম বা স্বয়ংক্রিয় স্ক্যান চালাবেন না।
- সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার: আমাদের দল বা ব্যবহারকারীদের ফিশিং, প্রতারণা বা চাপ দেবেন না।
4. সুরক্ষার প্রতিশ্রুতি
আপনি সরল বিশ্বাসে এই নীতি মেনে চললে আপনার গবেষণার জন্য আমরা আপনার বিরুদ্ধে আইনি ব্যবস্থা নেব না। বর্তমানে আমাদের কোনো পেইড বাগ বাউন্টি প্রোগ্রাম নেই, তবে যে গবেষকেরা চান তাদের আমরা আনন্দের সঙ্গে প্রকাশ্যে ধন্যবাদ জানাব।