দুৰ্বলতা আৰু বাউণ্টি
আমি আৱিষ্কাৰ হোৱা দুৰ্বলতা বা নিৰাপত্তা-সম্পৰ্কীয় সমস্যাৰ বাবে বাউণ্টি প্ৰদান কৰোঁ। পাবলৈ হ'লে তলৰ চৰ্তসমূহ সত্য হ'ব লাগিব।
#1 দুৰ্বলতাটো অনন্য হ'ব লাগিব
যদি আমি একাধিক প্ৰতিবেদন লাভ কৰোঁ, প্ৰথমে প্ৰতিবেদন দিয়াজনে বাউণ্টি পাব। ভৱিষ্যতে আৱিষ্কাৰক উৎসাহিত কৰিবলৈ আমি আমাৰ বিবেচনা অনুসৰি নামমাত্ৰ গৌণ জাননী মাচুল প্ৰদান কৰিব পাৰোঁ।
#2 দুৰ্বলতাটো পুনৰুৎপাদনযোগ্য হ'ব লাগিব
যিবোৰ দুৰ্বলতা পুনৰুৎপাদন কৰিব নোৱাৰি, সেইবোৰৰ বাবে আমি পৰিশোধ নকৰোঁ। পুনৰুৎপাদন কৰিব নোৱাৰা দুৰ্বলতা প্ৰদৰ্শন কৰা YouTube ভিডিঅ'ৰ বাবে আমি বাউণ্টি প্ৰদান নকৰোঁ।
#3 এটা আক্ৰমণৰ পৰিস্থিতি থাকিব লাগিব
আক্ৰমণটোৰ আমাৰ ছিষ্টেমৰ জৰিয়তে বিতৰণৰ সামৰ্থ্য থাকিব লাগিব। অনুগ্ৰহ কৰি বিতৰণৰ সামৰ্থ্য ব্যাখ্যা কৰক। উদাহৰণস্বৰূপে, আমাৰ API ব্যৱহাৰ কৰি তাৰ পিছত ক্ষতিকাৰক স্ক্ৰিপ্ট লিখাটো গণনা কৰা নহ'ব, কিয়নো সেয়া ক্ষতিকাৰক স্ক্ৰিপ্টসহ এটা পৃষ্ঠা লিখাতকৈ একো পৃথক নহয়।
| শ্ৰেণী | উদাহৰণসমূহ | বাউণ্টি |
| দূৰৱৰ্তী ক'ড নিষ্পাদন | কমাণ্ড ইনজেকশ্বন, ডিছিৰিয়েলাইজেশ্বন বাগ, ছেণ্ডবক্স এস্কেপ | $200 – $800 |
| অনিয়ন্ত্ৰিত ফাইল ছিষ্টেম বা ডাটাবেছ প্ৰৱেশাধিকাৰ | SQL ইনজেকশ্বন, ইচ্ছামতে ফাইল পঢ়া/লিখা | $500 – $2,000 |
| গুৰুত্বপূৰ্ণ নিৰাপত্তা নিয়ন্ত্ৰণ ফাঁচ কৰা বা অতিক্ৰম কৰা লজিক ত্ৰুটিজনিত বাগ | প্ৰত্যক্ষ অবজেক্ট ৰেফাৰেন্স, বিশেষাধিকাৰ বৃদ্ধি, দূৰৱৰ্তী ব্যৱহাৰকাৰীৰ ছদ্মবেশ, একাউণ্ট দখল | $200 – $1,000 |
| মানচিত্ৰ নিৰাপত্তা দুৰ্বলতা | অনুচিত মানচিত্ৰ প্ৰকাশ, সুৰক্ষিত-মানচিত্ৰৰ ডাটা ফাঁচ | $100 – $500 |
| ক্লায়েণ্টত ক'ড নিষ্পাদন কৰা | Stored XSS, reflected XSS | $100 – $500 |
| অন্যান্য বৈধ নিৰাপত্তা দুৰ্বলতা | CSRF, clickjacking, তথ্য প্ৰকাশ, open redirect | $25 – $200 |
বাউণ্টিৰ পৰিমাণ কেনেকৈ নিৰ্ধাৰণ কৰা হয়
ওপৰৰ প্ৰতিটো শ্ৰেণীৰ এটা পৰিশোধ পৰিসৰ আছে। এটা বৈধ প্ৰতিবেদন সেই পৰিসৰৰ ভিতৰত ক'ত পৰিব সেয়া তিনিটা কাৰকৰ ওপৰত নিৰ্ভৰ কৰে:
শোষণ কৰিবলৈ প্ৰয়োজনীয় বিশেষাধিকাৰ। প্ৰমাণীকৰণ নোহোৱা বাগবোৰ পৰিসৰৰ শীৰ্ষত পৰে। প্ৰমাণীকৃত ব্যৱহাৰকাৰীৰ প্ৰয়োজন হোৱা বাগবোৰ মাজত পৰে। বিশেষাধিকাৰযুক্ত প্ৰসংগৰ (টিম এডমিন, টিম গৰাকী, পেইড প্লেন, আভ্যন্তৰীণ কৰ্মী) প্ৰয়োজন হোৱা বাগবোৰ তলত পৰে।
প্ৰভাৱৰ পৰিসৰ। প্ৰতিজন ব্যৱহাৰকাৰী বা প্ৰতিখন মানচিত্ৰক প্ৰভাৱিত কৰা দুৰ্বলতাই এটা একক একাউণ্ট বা আক্ৰমণকাৰী ইতিমধ্যে সদস্য হৈ থকা এটা একক টিমক প্ৰভাৱিত কৰা দুৰ্বলতাতকৈ অধিক পৰিশোধ পায়।
প্ৰত্যাৱৰ্তনযোগ্যতা। প্ৰভাৱিত ব্যৱহাৰকাৰীয়ে সাধাৰণ কাৰ্যপ্ৰণালীৰ জৰিয়তে (উদাহৰণস্বৰূপে, পাছৱৰ্ড ৰিছেট) পূৰ্বাৱস্থালৈ ঘূৰাই আনিব পৰা ক্ষতিয়ে কম পৰিশোধ পায়, যিবোৰ ক্ষতি স্থায়ী হয় বা পূৰ্বাৱস্থালৈ ঘূৰাই আনিবলৈ আমাৰ হস্তক্ষেপৰ প্ৰয়োজন হয় সেইবোৰতকৈ।
প্ৰতিবেদনৰ গুণগত মানো এটা কাৰক। এটা সুস্পষ্ট লিখনী, কাম কৰা প্ৰুফ অব কনছেপ্ট, মূল কাৰণ বিশ্লেষণ আৰু প্ৰতিকাৰৰ পৰামৰ্শসহ হ'লে কেৱল কাৰিকৰী প্ৰভাৱে মাজৰ পৰিসৰত পেলালেও পৰিসৰৰ শীৰ্ষ পোৱা যাব পাৰে। অবহেলিত বা অনুমানভিত্তিক প্ৰতিবেদনে তলৰ অংশ পাব পাৰে।
পৰিসৰৰ বাহিৰত
তলত দিয়াবোৰ বাউণ্টিৰ বাবে যোগ্য নহয়:
বেনামী কমিউনিটি মেপসমূহ। গৰাকী নথকা আৰু যিকোনো ব্যক্তিয়ে সম্পাদনা কৰিব পৰা মেপসমূহ এক দীঘলীয়া কমিউনিটি বৈশিষ্ট্য। এখন বেনামী মানচিত্ৰৰ ওপৰত সংৰক্ষণ কৰাটো দুৰ্বলতা নহয়।
তালিকাবহিৰ্ভূত (URL-ক পৰিচয়পত্ৰ হিচাপে ব্যৱহাৰ) মেপসমূহ। LockView নথকা মেপসমূহ উদ্দেশ্যমূলকভাৱে URL জনা যিকোনো ব্যক্তিৰ বাবে অভিগম্য, তালিকাবহিৰ্ভূত YouTube ভিডিঅ'ৰ দৰে। মানচিত্ৰ ক'ড জানি এনে মানচিত্ৰ অভিগম বা সংৰক্ষণ কৰাটো নকশা অনুযায়ীহে।
আমি হোষ্ট কৰা কিন্তু ৰক্ষণাবেক্ষণ নকৰা তৃতীয়-পক্ষৰ চফ্টৱেৰ। GeoServer, Tomcat, বা আমাৰ সেৱাৰ কাষত মোতায়েন কৰা অন্য তৃতীয়-পক্ষৰ ষ্টেকৰ সমস্যা। অনুগ্ৰহ কৰি এইবোৰ সংশ্লিষ্ট আপষ্ট্ৰীম ৰক্ষণাবেক্ষণকাৰীসকলক জনাওক।
নিৰ্দিষ্ট আক্ৰমণ পৰিস্থিতি নোহোৱা নিৰাপত্তা হেডাৰৰ অনুপস্থিতি। কাম কৰা এক্সপ্লইট নোহোৱাকৈ CSP, X-Frame-Options, HSTS ইত্যাদিৰ বিষয়ে প্ৰতিবেদন যোগ্য নহয়।
বিচ্ছিন্নভাৱে ৰেট লিমিটিং। যিবোৰ এণ্ডপইণ্টত ৰেট লিমিটিং নিৰাপত্তাৰ বাবে গুৰুত্বপূৰ্ণ নহয়, তাত ৰেট লিমিটিঙৰ অভাৱ, অপব্যৱহাৰৰ কোনো প্ৰদৰ্শিত পৰিস্থিতি নোহোৱাকৈ।
AI ব্যৱহাৰ
আমি ট্ৰায়েজিঙৰ বাবে প্ৰাথমিক বৈধতা যাচাই কৰিবলৈ AI ব্যৱহাৰ কৰোঁ। ই কেতিয়াবা ভুল কৰে, আমি প্ৰতিটোৰ মানৱ পৰ্যালোচনা কৰোঁ, তথাপি যদি আপুনি ভাবে যে AI-এ প্ৰাথমিকভাৱে এটা ডাঙৰ ভুল কৰিছে, তেন্তে অধিক প্ৰসংগ ইত্যাদিসহ দাখিলত এটা টোকা যোগ কৰক..compromise any
Burp ব্যৱহাৰ / এণ্ডপইণ্টসমূহ
আমি দ্ৰুত স্কেনৰ বাবে burp-ৰ দৰে সঁজুলি ব্যৱহাৰ কৰোঁ। আমি সাধাৰণতে বিচাৰোঁ যে আপুনি আমাৰ ওপৰত এই স্কেনবোৰ নকৰক, কিয়নো হাজাৰ হাজাৰ অনুৰোধেৰে আঘাত কৰিলে আমাৰ ছাৰ্ভাৰৰ ওপৰত অকাৰণ বোজা পৰে।
আপোনাৰ কিছু সময় ৰাহি কৰিবলৈ ইয়াত কিছুমান এণ্ডপইণ্ট দিয়া হ'ল:
https://www.scribblemaps.com/
(যদি আপুনি স্কেন কৰে /maps/ পথ ব্লক কৰক, কিয়নো ই স্কেনাৰবোৰক এটা অন্তহীন গোলকধান্ধালৈ পঠিয়াব)
https://team.scribblemaps.com
https://manage.scribblemaps.com
https://widgets.scribblemaps.com
https://api.scribblemaps.com
https://data.scribblemaps.com
পৰিশোধ
পৰিশোধৰ সময়সীমাৰ কোনো নিশ্চয়তা নাই। আমি এটা মাহিলী বাজেট আবণ্টন কৰোঁ, গুৰুতৰ সমস্যাবোৰ সদায় প্ৰথমে পৰিশোধ কৰা হয়। আমি কেৱল wise বা paypal-ৰ জৰিয়তে পৰিশোধ কৰোঁ।
বাউণ্টি বাজেয়াপ্ত
এটা প্ৰতিবেদন বৈধ কৰা বা গ্ৰহণ কৰাটোৱে পুৰস্কাৰৰ যোগ্যতা স্থাপন কৰে, ইয়াৰ বাবে এটা নিঃশৰ্ত অধিকাৰ নহয়। যেতিয়া কোনো গৱেষকৰ আচৰণে এই চৰ্তসমূহ বা সৎ-বিশ্বাসৰ সমন্বিত প্ৰকাশৰ নীতি লংঘন কৰে, তেতিয়া ScribbleMaps-এ বাউণ্টি সম্পূৰ্ণ বা আংশিকভাৱে হ্ৰাস বা স্থগিত ৰাখিব পাৰে। বাজেয়াপ্তকৰণ ScribbleMaps-ৰ বিবেচনাধীন; কাৰণটো প্ৰতিবেদনত লিপিবদ্ধ কৰা হয় আৰু গৱেষকক জনোৱা হয়।
অন্যথা প্ৰদেয় এটা বাউণ্টি তলৰ যিকোনো এটাৰ বাবে বাজেয়াপ্ত হ'ব পাৰে:
- অকালতে বা ভাবুকিসহ জনসমক্ষে প্ৰকাশ। ScribbleMaps-এ সমস্যাটো সমাধান কৰি প্ৰকাশৰ অনুমতি দিয়াৰ আগতে দুৰ্বলতাটো জনসমক্ষে, তৃতীয় পক্ষৰ আগত, বা মিডিয়া/সামাজিক মাধ্যমৰ জৰিয়তে প্ৰকাশ কৰা — বা প্ৰকাশ কৰাৰ ভাবুকি দিয়া। সমন্বিত প্ৰকাশ কাৰ্যসূচীটোৰ এক চৰ্ত।
- বলপ্ৰয়োগ, চাঁদাবাজী, বা হয়ৰানি। অপ্ৰকাশৰ চৰ্ত হিচাপে পৰিশোধ দাবী কৰা; কৰ্মীক ভাবুকি দিয়া বা চাপ প্ৰয়োগ কৰা; বা পৰিশোধ দাবী কৰিবলৈ সমৰ্থন, বিলিং, বা প্ৰতিবেদকৰ চেনেলসমূহ বাৰে বাৰে বা অপব্যৱহাৰমূলকভাৱে ব্যৱহাৰ কৰা। পুৰস্কাৰৰ অৱস্থাৰ প্ৰশ্নসমূহ বাউণ্টি পৰ্টেলৰ জৰিয়তে উত্থাপন কৰিব লাগে, যাৰ উত্তৰ ScribbleMaps-এ দিব।
- একাধিক বা নকল পৰিচয়। এটাতকৈ অধিক গৱেষক একাউণ্ট পৰিচালনা কৰা, বা দাখিলৰ পৰিমাণ বা পুৰস্কাৰ বৃদ্ধি কৰিবলৈ পৃথক একাউণ্টৰ পুৰস্কাৰ এটা যৌথ পেমেণ্ট ঠিকনালৈ পঠিওৱা।
- যোগসাজশ বা কৃত্ৰিমভাৱে তৈয়াৰ কৰা আৱিষ্কাৰ। একাউণ্টসমূহৰ মাজত দাখিলৰ সমন্বয় সাধন কৰা, প্ৰুফ অব কনছেপ্টত আন এজন অংশগ্ৰহণকাৰীৰ একাউণ্ট বা মেপসমূহ “ভুক্তভোগী” হিচাপে ব্যৱহাৰ কৰা, বা পণ্যটোৱে সৃষ্টি কৰিব নোৱাৰা এটা ডাটা অৱস্থা তৈয়াৰ কৰি তাৰ পিছত সেই ফলাফল ডাটাক ফাঁচ হিচাপে উল্লেখ কৰা।
- কম-প্ৰচেষ্টাৰ বা স্বয়ংক্ৰিয় স্পেম। স্বয়ংক্ৰিয় স্কেনাৰৰ আউটপুট, পুৰণি-লাইব্ৰেৰী/CVE তালিকা, বা জ্ঞাত পৰিসৰ-বহিৰ্ভূত বস্তুসমূহৰ (পৰিসৰৰ বাহিৰত চাওক) একত্ৰিত দাখিল, ScribbleMaps-নিৰ্দিষ্ট প্ৰদৰ্শিত এক্সপ্লইট অবিহনে।
- ক্ষতিকাৰক বা বেআইনী পৰীক্ষণ। সমস্যাটো প্ৰদৰ্শন কৰিবলৈ প্ৰয়োজনীয় ন্যূনতমতকৈ অধিক অন্য ব্যৱহাৰকাৰীৰ ডাটা অভিগম, পৰিবৰ্তন, বা বাহিৰলৈ নিয়া; সেৱাৰ অৱনতি বা অস্বীকাৰ কৰা; কৰ্মী বা ব্যৱহাৰকাৰীৰ ওপৰত সামাজিক-প্ৰকৌশল কৰা; বা কাৰ্যসূচীৰ পৰিসৰ বা প্ৰযোজ্য আইনে নিষিদ্ধ কৰা যিকোনো কাৰ্যকলাপ।
- ভুল উপস্থাপন বা জালিয়াতি। পুনৰুৎপাদনৰ পদক্ষেপ, প্ৰমাণ, আৱিষ্কাৰৰ তাৰিখ, বা পৰিচয় জাল কৰা।
টোকা।
- বাজেয়াপ্তকৰণ আংশিক (হ্ৰাস কৰা পুৰস্কাৰ) বা সম্পূৰ্ণ ($0) হ'ব পাৰে।
- অসদাচৰণৰ বাবে বাজেয়াপ্ত হোৱা এটা বৈধ প্ৰতিবেদন একে আৱিষ্কাৰৰ বাবে পুনৰ যোগ্য নহয়।
- এই চৰ্তসমূহ দাখিলৰ মুহূৰ্তৰ পৰাই প্ৰযোজ্য আৰু এটা প্ৰতিবেদন গ্ৰহণ কৰাৰ সময়ত পঠোৱা গ্ৰহণ জাননীত পুনৰ উল্লেখ কৰা হয়।
প্ৰতিবেদন দাখিল কৰিবলৈ
অনুগ্ৰহ কৰি ভ্ৰমণ কৰক: https://api.scribblemaps.com/vulnerabilities
চাইটটোত AI-ৰ জৰিয়তে প্ৰতিবেদন কেনেকৈ দাখিল কৰিব লাগে তাৰ নিৰ্দেশনাও আছে। প্ৰতিবেদন দাখিল কৰিবলৈ আপুনি লগ ইন কৰিব লাগিব।
আইনী বিষয়সমূহ
আমি নিষেধাজ্ঞা তালিকাত থকা ব্যক্তি, বা নিষেধাজ্ঞা তালিকাত থকা দেশসমূহত (যেনে কিউবা, ইৰান, উত্তৰ কোৰিয়া, চুদান আৰু ছিৰিয়া) থকা ব্যক্তিক পুৰস্কাৰ প্ৰদান কৰিব নোৱাৰোঁ। আপোনাৰ বসবাসৰ দেশ আৰু নাগৰিকত্বৰ ওপৰত নিৰ্ভৰ কৰি যিকোনো কৰৰ প্ৰভাৱৰ বাবে আপুনি দায়ী। আপোনাৰ স্থানীয় আইন অনুসৰি অংশগ্ৰহণ কৰাৰ আপোনাৰ ক্ষমতাৰ ওপৰত অতিৰিক্ত বিধিনিষেধ থাকিব পাৰে।
এয়া এটা প্ৰতিযোগিতা নহয়, বৰঞ্চ এটা পৰীক্ষামূলক আৰু বিবেচনাধীন পুৰস্কাৰ কাৰ্যসূচী। আপুনি বুজি লোৱা উচিত যে আমি যিকোনো সময়তে কাৰ্যসূচীটো বাতিল কৰিব পাৰোঁ, আৰু পুৰস্কাৰ প্ৰদান কৰিব নে নাই সেই সিদ্ধান্ত সম্পূৰ্ণৰূপে আমাৰ বিবেচনাধীন।
অৱশ্যে, আপোনাৰ পৰীক্ষণে কোনো আইন লংঘন নকৰিব লাগে, বা আপোনাৰ নিজৰ নহোৱা কোনো ডাটা ব্যাহত বা আপোচ নকৰিব লাগে।
শেহতীয়া আপডেইট