အားနည်းချက်များနှင့် ဆုကြေးငွေများ
ရှာဖွေတွေ့ရှိသော အားနည်းချက်များ သို့မဟုတ် လုံခြုံရေးဆိုင်ရာ ပြဿနာများအတွက် ကျွန်ုပ်တို့ ဆုကြေးငွေ ပေးပါသည်။ ငွေရရှိရန် အောက်ပါအချက်များ မှန်ကန်ရမည်။
#၁ အားနည်းချက်သည် ထူးခြားသည့်အရာ ဖြစ်ရမည်
အစီရင်ခံစာ အများအပြား ရရှိပါက ပထမဆုံး အစီရင်ခံသူသည် ဆုကြေးငွေ ရရှိမည်။ အနာဂတ်တွင် ရှာဖွေတွေ့ရှိမှုများကို အားပေးရန် ကျွန်ုပ်တို့၏ ဆုံးဖြတ်ချက်အရ အနည်းငယ်မျှသော ဒုတိယအကြောင်းကြားချက် ကြေးများကို ပေးချေနိုင်ပါသည်။
#၂ အားနည်းချက်ကို ပြန်လည်ဖော်ထုတ်နိုင်ရမည်
ပြန်လည်ဖော်ထုတ်၍ မရသော မည်သည့်အားနည်းချက်အတွက်မျှ ကျွန်ုပ်တို့ ငွေမပေးပါ။ ပြန်လည်ဖော်ထုတ်၍ မရသော အားနည်းချက်ကို ပြသသည့် YouTube ဗီဒီယိုများအတွက်လည်း ဆုကြေးငွေ မပေးပါ။
#၃ တိုက်ခိုက်မှု ဇာတ်လမ်း ရှိရမည်
တိုက်ခိုက်မှုသည် ကျွန်ုပ်တို့၏ စနစ်များမှတစ်ဆင့် ဖြန့်ဝေနိုင်စွမ်း ရှိရမည်။ ဖြန့်ဝေနိုင်စွမ်းကို ရှင်းပြပါ။ ဥပမာ၊ ကျွန်ုပ်တို့၏ API ကို အသုံးချပြီး အန္တရာယ်ရှိသော scripts များ ရေးသားခြင်းသည် အန္တရာယ်ရှိသော scripts ပါသည့် စာမျက်နှာတစ်ခု ရေးသားခြင်းနှင့် ကွာခြားမှု မရှိသောကြောင့် ထည့်သွင်းမစဉ်းစားပါ။
| အမျိုးအစား | ဥပမာများ | ဆုကြေးငွေ |
| Remote code execution | စစ်ဌာနချုပ် injection၊ deserialization bugs၊ sandbox escapes | $200 – $800 |
| ကန့်သတ်မထားသော ဖိုင်စနစ် သို့မဟုတ် ဒေတာဘေ့စ် ဝင်ရောက်ခွင့် | SQL injection၊ arbitrary file read/write | $500 – $2,000 |
| အရေးပါသော လုံခြုံရေးထိန်းချုပ်မှုများကို ပေါက်ကြားစေသော သို့မဟုတ် ကျော်လွှားသော logic flaw bugs | Direct object reference၊ privilege escalation၊ remote user impersonation၊ account takeover | $200 – $1,000 |
| မြေပုံ လုံခြုံရေး အားနည်းချက်များ | မြေပုံကို မသင့်လျော်စွာ ဖော်ထုတ်မိခြင်း၊ လုံခြုံသောမြေပုံ ဒေတာ ပေါက်ကြားခြင်း | $100 – $500 |
| Client ပေါ်တွင် ကုဒ် အလုပ်လုပ်စေခြင်း | Stored XSS၊ reflected XSS | $100 – $500 |
| အခြား မှန်ကန်သော လုံခြုံရေး အားနည်းချက်များ | CSRF၊ clickjacking၊ info disclosure၊ open redirect | $25 – $200 |
ဆုကြေးငွေ ပမာဏများကို မည်သို့ ဆုံးဖြတ်သနည်း
အထက်ပါ အမျိုးအစားတစ်ခုစီတွင် ပေးချေမှု အပိုင်းအခြား ရှိပါသည်။ မှန်ကန်သော အစီရင်ခံစာတစ်ခုသည် ထိုအပိုင်းအခြားအတွင်း မည်သည့်နေရာတွင် ကျရောက်သည်ကို အချက်သုံးချက်ပေါ် မူတည်ပါသည်။
အမြတ်ထုတ်ရန် လိုအပ်သော အခွင့်အရေး။ အထောက်အထား စိစစ်ခြင်း မလိုအပ်သော bugs များသည် အပိုင်းအခြား၏ ထိပ်ဆုံးတွင် ကျရောက်သည်။ အထောက်အထား စိစစ်ပြီးသော အသုံးပြုသူ လိုအပ်သည့် bugs များသည် အလယ်တွင် ကျရောက်သည်။ အခွင့်အရေးရှိသော အခြေအနေ (team admin၊ team owner၊ အခပေးအစီအစဉ်၊ ကျွန်ုပ်တို့၏ ဝန်ထမ်း) လိုအပ်သည့် bugs များသည် အောက်ဆုံးတွင် ကျရောက်သည်။
သက်ရောက်မှု အကျယ်အဝန်း။ အသုံးပြုသူ အားလုံး သို့မဟုတ် မြေပုံ အားလုံးကို ထိခိုက်စေသော အားနည်းချက်များသည် တိုက်ခိုက်သူ ပါဝင်ပြီးသား အကောင့်တစ်ခု သို့မဟုတ် အဖွဲ့တစ်ခုတည်းကိုသာ ထိခိုက်စေသော အားနည်းချက်များထက် ပိုမိုပေးချေသည်။
ပြန်လည်ပြုပြင်နိုင်မှု။ ထိခိုက်ခံရသော အသုံးပြုသူက ပုံမှန်လုပ်ငန်းစဉ်များ (ဥပမာ၊ စကားဝှက် ပြန်လည်သတ်မှတ်ခြင်း) ဖြင့် ပြန်လည်ပြုပြင်နိုင်သော ပျက်စီးမှုအတွက် ပေးချေမှု လျော့နည်းသည်။ ဆက်လက်တည်ရှိနေသော သို့မဟုတ် ပြန်လည်ပြုပြင်ရန် ကျွန်ုပ်တို့၏ ကြားဝင်မှု လိုအပ်သော ပျက်စီးမှုအတွက် ပိုမိုပေးချေသည်။
အစီရင်ခံစာ၏ အရည်အသွေးကိုလည်း ထည့်သွင်းစဉ်းစားသည်။ အလုပ်လုပ်သော proof of concept၊ အဓိကအကြောင်းရင်း ခွဲခြမ်းစိတ်ဖြာမှု နှင့် ပြုပြင်ရန် အကြံပြုချက်တို့ပါသည့် ရှင်းလင်းသော ရေးသားချက်သည် နည်းပညာဆိုင်ရာ သက်ရောက်မှုတစ်ခုတည်းဖြင့် အလယ်အလတ် အပိုင်းအခြားတွင်သာ ကျရောက်နိုင်သည့်တိုင် အပိုင်းအခြား၏ ထိပ်ဆုံးကို ရရှိနိုင်သည်။ ပေါ့ပေါ့ပါးပါး သို့မဟုတ် ခန့်မှန်းချက်သက်သက် အစီရင်ခံစာများသည် အောက်ဆုံးကို ရနိုင်သည်။
နယ်ပယ်ပြင်ပ
အောက်ပါအရာများသည် ဆုကြေးငွေ ရရှိရန် အရည်အချင်း မပြည့်မီပါ။
အမည်မသိ community မြေပုံများ။ ပိုင်ရှင်မရှိဘဲ မည်သူမဆို တည်းဖြတ်နိုင်သော မြေပုံများသည် ကာလကြာရှည်စွာ ရှိနေခဲ့သော community လုပ်ဆောင်ချက် ဖြစ်သည်။ အမည်မသိ မြေပုံတစ်ခုပေါ်တွင် ထပ်ရေးသိမ်းဆည်းခြင်းသည် အားနည်းချက် မဟုတ်ပါ။
စာရင်းမသွင်းထားသော (URL ကို အထောက်အထားအဖြစ် သုံးသော) မြေပုံများ။ LockView မပါသော မြေပုံများကို စာရင်းမသွင်းထားသော YouTube ဗီဒီယိုကဲ့သို့ URL ကို သိသူ မည်သူမဆို ဝင်ရောက်ကြည့်ရှုနိုင်စေရန် ရည်ရွယ်ချက်ရှိရှိ ဖန်တီးထားသည်။ မြေပုံကုဒ်ကို သိခြင်းဖြင့် ထိုမြေပုံကို ဝင်ရောက်ကြည့်ရှုခြင်း သို့မဟုတ် သိမ်းဆည်းခြင်းသည် ရည်ရွယ်ချက်ရှိရှိ ဒီဇိုင်းထုတ်ထားခြင်း ဖြစ်သည်။
ကျွန်ုပ်တို့ host လုပ်ထားသော်လည်း မထိန်းသိမ်းသည့် ပြင်ပ software။ ကျွန်ုပ်တို့၏ ဝန်ဆောင်မှုများနှင့်အတူ တပ်ဆင်ထားသော GeoServer၊ Tomcat သို့မဟုတ် အခြား ပြင်ပ stack များရှိ ပြဿနာများ။ ဤအရာများကို သက်ဆိုင်ရာ upstream ထိန်းသိမ်းသူများထံ အစီရင်ခံပါ။
တိကျသော တိုက်ခိုက်မှု ဇာတ်လမ်းမပါသည့် လုံခြုံရေး headers ပျောက်ဆုံးမှု။ အလုပ်လုပ်သော exploit မပါဘဲ CSP၊ X-Frame-Options၊ HSTS စသည်တို့အကြောင်း အစီရင်ခံစာများသည် အရည်အချင်း မပြည့်မီပါ။
သီးခြားအားဖြင့် rate limiting။ အလွဲသုံးစားမှု ဇာတ်လမ်း မပြသနိုင်ဘဲ rate limiting သည် လုံခြုံရေးအတွက် အရေးမကြီးသော endpoints များတွင် rate limiting မရှိခြင်း။
AI အသုံးပြုမှု
ကျွန်ုပ်တို့သည် triaging အတွက် ကနဦး အတည်ပြုစစ်ဆေးရန် AI ကို အသုံးပြုသည်။ တစ်ခါတစ်ရံ အမှားများ ပြုလုပ်တတ်သည်၊ တစ်ခုချင်းစီကို လူကိုယ်တိုင် ပြန်လည်သုံးသပ်သော်လည်း AI က ကနဦးတွင် ကြီးမားသော အမှားတစ်ခု ပြုလုပ်ခဲ့သည်ဟု သင်ထင်ပါက နောက်ခံအကြောင်းအရာ စသည်တို့ပါသည့် မှတ်ချက်တစ်ခုကို တင်သွင်းမှုတွင် ထည့်ပါ..compromise any
Burp အသုံးပြုမှု / Endpoints
ကျွန်ုပ်တို့သည် အမြန်စကန်ဖတ်ရန် burp ကဲ့သို့သော ကိရိယာများကို အသုံးပြုသည်။ ကျွန်ုပ်တို့အပေါ် ထိုစကန်ဖတ်မှုများ မလုပ်ပါက ပိုကောင်းသည်၊ အကြောင်းမှာ တောင်းဆိုမှု ထောင်ပေါင်းများစွာဖြင့် ထိမိခြင်းသည် ကျွန်ုပ်တို့၏ server များကို မလိုအပ်ဘဲ ဝန်ပိစေသောကြောင့် ဖြစ်သည်။
သင့်အချိန်ကို ချွေတာပေးရန် endpoints အချို့ ဤတွင် ရှိသည်။
https://www.scribblemaps.com/
(စကန်ဖတ်မည်ဆိုပါက /maps/ လမ်းကြောင်းကို ပိတ်ပါ၊ အကြောင်းမှာ ၎င်းသည် စကန်နာများကို အဆုံးမသတ်နိုင်သော လမ်းကြောင်းထဲသို့ ဆွဲသွင်းသောကြောင့် ဖြစ်သည်)
https://team.scribblemaps.com
https://manage.scribblemaps.com
https://widgets.scribblemaps.com
https://api.scribblemaps.com
https://data.scribblemaps.com
ငွေပေးချေမှုများ
ငွေပေးချေမည့် အချိန်ဇယားများအတွက် အာမခံချက် မရှိပါ။ ကျွန်ုပ်တို့သည် လစဉ်ဘတ်ဂျက်ကို ခွဲဝေသတ်မှတ်ထားပြီး ပြင်းထန်သော ပြဿနာများကို အမြဲ ဦးစွာ ပေးချေသည်။ ငွေပေးချေမှုများကို wise သို့မဟုတ် paypal မှတစ်ဆင့်သာ ပြုလုပ်သည်။
ဆုကြေးငွေ ဆုံးရှုံးခြင်း
အစီရင်ခံစာတစ်ခုကို အတည်ပြုခြင်း သို့မဟုတ် လက်ခံခြင်းသည် ဆုချီးမြှင့်မှုအတွက် အရည်အချင်း ရှိကြောင်းသာ သတ်မှတ်ပေးခြင်း ဖြစ်ပြီး ၎င်းကို မည်သည့်အခြေအနေတွင်မဆို ရထိုက်သည့် အခွင့်အရေး မဟုတ်ပါ။ သုတေသီ၏ ပြုမူမှုသည် ဤစည်းမျဉ်းများ သို့မဟုတ် ရိုးသားစွာ ညှိနှိုင်းထုတ်ဖော်ခြင်း အခြေခံမူများကို ချိုးဖောက်ပါက ScribbleMaps သည် ဆုကြေးငွေကို တစ်စိတ်တစ်ပိုင်း သို့မဟုတ် အပြည့်အဝ လျှော့ချ သို့မဟုတ် နှိမ်ထားနိုင်ပါသည်။ ဆုံးရှုံးစေခြင်းသည် ScribbleMaps ၏ ဆုံးဖြတ်ချက်အရ ဖြစ်ပြီး အကြောင်းရင်းကို အစီရင်ခံစာတွင် မှတ်တမ်းတင်ကာ သုတေသီထံ အကြောင်းကြားမည်။
ပေးချေရမည့် ဆုကြေးငွေကို အောက်ပါအကြောင်းရင်းများကြောင့် ဆုံးရှုံးစေနိုင်သည်။
- စောလွန်းစွာ သို့မဟုတ် ခြိမ်းခြောက်၍ လူသိရှင်ကြား ထုတ်ဖော်ခြင်း။ ScribbleMaps က ပြဿနာကို ဖြေရှင်းပြီး ထုတ်ဖော်ခွင့် ပြုမီ အားနည်းချက်ကို လူသိရှင်ကြား၊ ပြင်ပအဖွဲ့များထံ သို့မဟုတ် မီဒီယာ/လူမှုကွန်ရက်များမှတစ်ဆင့် ထုတ်ဖော်ခြင်း သို့မဟုတ် ထုတ်ဖော်မည်ဟု ခြိမ်းခြောက်ခြင်း။ ညှိနှိုင်းထုတ်ဖော်ခြင်းသည် အစီအစဉ်၏ အခြေအနေတစ်ခု ဖြစ်သည်။
- အကျပ်ကိုင်ခြင်း၊ ငွေညှစ်ခြင်း သို့မဟုတ် နှောင့်ယှက်ခြင်း။ မထုတ်ဖော်ရန်ကို ငွေပေးချေမှုနှင့် ချိတ်ဆက်ခြင်း၊ ဝန်ထမ်းများကို ခြိမ်းခြောက်ခြင်း သို့မဟုတ် ဖိအားပေးခြင်း၊ သို့မဟုတ် ပံ့ပိုးမှု၊ ငွေတောင်းခံမှု သို့မဟုတ် အစီရင်ခံသူ channels များကို အသုံးပြု၍ ငွေပေးချေရန် ထပ်ခါထပ်ခါ သို့မဟုတ် ရိုင်းစိုင်းစွာ တောင်းဆိုခြင်း။ ဆုချီးမြှင့်မှု အခြေအနေဆိုင်ရာ မေးခွန်းများကို ဆုကြေးငွေ portal မှတစ်ဆင့် မေးမြန်းသင့်ပြီး ScribbleMaps က ဖြေကြားမည်။
- အတူတူမဟုတ်သော သို့မဟုတ် ထပ်နေသော ကိုယ်ရေးကိုယ်တာ အမှတ်အသားများ။ တင်သွင်းမှု အရေအတွက် သို့မဟုတ် ဆုချီးမြှင့်မှုများကို မြှင့်တင်ရန် သုတေသီအကောင့် တစ်ခုထက်ပို၍ လည်ပတ်ခြင်း သို့မဟုတ် သီးခြားအကောင့်များ၏ ဆုချီးမြှင့်မှုများကို ဝေမျှထားသော ငွေပေးချေရေး လိပ်စာတစ်ခုသို့ လမ်းကြောင်းပြောင်းခြင်း။
- ပူးပေါင်းကြံစည်ခြင်း သို့မဟုတ် ဖန်တီးထားသော တွေ့ရှိချက်များ။ အကောင့်များအကြား တင်သွင်းမှုများကို ညှိနှိုင်းခြင်း၊ proof of concept တွင် အခြားပါဝင်သူ၏ အကောင့် သို့မဟုတ် မြေပုံများကို “victim” အဖြစ် အသုံးပြုခြင်း၊ သို့မဟုတ် ထုတ်ကုန်က ဖန်တီး၍ မရနိုင်သော ဒေတာအခြေအနေကို ဖန်တီးပြီး ရလာသော ဒေတာကို ပေါက်ကြားမှုအဖြစ် ကိုးကားခြင်း။
- အားစိုက်မှုနည်းသော သို့မဟုတ် အလိုအလျောက် spam။ အလိုအလျောက် စကန်နာ ရလဒ်များ၊ ခေတ်နောက်ကျသော library/CVE စာရင်းများ သို့မဟုတ် သိပြီးသား နယ်ပယ်ပြင်ပ အချက်များ (နယ်ပယ်ပြင်ပ ကို ကြည့်ပါ) ကို ScribbleMaps အတွက် သီးသန့်ဖြစ်သော ပြသနိုင်သည့် exploit မပါဘဲ အစုလိုက် တင်သွင်းခြင်း။
- ထိခိုက်စေသော သို့မဟုတ် ဥပဒေမဲ့ စမ်းသပ်ခြင်း။ ပြဿနာကို ပြသရန် အနည်းဆုံးလိုအပ်သည်ထက် ကျော်လွန်၍ အခြားအသုံးပြုသူများ၏ ဒေတာကို ဝင်ရောက်ခြင်း၊ ပြောင်းလဲခြင်း သို့မဟုတ် ထုတ်ယူခြင်း၊ ဝန်ဆောင်မှုကို ကျဆင်းစေခြင်း သို့မဟုတ် ငြင်းပယ်ခြင်း၊ ဝန်ထမ်းများ သို့မဟုတ် အသုံးပြုသူများကို social-engineering ပြုလုပ်ခြင်း၊ သို့မဟုတ် အစီအစဉ်၏ နယ်ပယ် သို့မဟုတ် သက်ဆိုင်ရာ ဥပဒေက တားမြစ်ထားသော မည်သည့်လုပ်ဆောင်ချက်မဆို။
- လိမ်လည်ဟန်ဆောင်ခြင်း သို့မဟုတ် လိမ်လည်မှု။ ပြန်လည်ဖော်ထုတ်ရန် အဆင့်များ၊ သက်သေအထောက်အထား၊ ရှာဖွေတွေ့ရှိသည့် ရက်စွဲများ သို့မဟုတ် ကိုယ်ရေးကိုယ်တာ အမှတ်အသားကို အတုပြုလုပ်ခြင်း။
မှတ်ချက်များ။
- ဆုံးရှုံးစေခြင်းသည် တစ်စိတ်တစ်ပိုင်း (လျှော့ချထားသော ဆုချီးမြှင့်မှု) သို့မဟုတ် အပြည့်အဝ ($0) ဖြစ်နိုင်သည်။
- ဆိုးယုတ်စွာ ပြုမူမှုကြောင့် ဆုံးရှုံးစေသော အတည်ပြုပြီး အစီရင်ခံစာသည် တူညီသော တွေ့ရှိချက်အတွက် ပြန်လည်၍ အရည်အချင်း မပြည့်မီတော့ပါ။
- ဤစည်းမျဉ်းများသည် တင်သွင်းသည့် အချိန်မှစ၍ သက်ရောက်ပြီး အစီရင်ခံစာတစ်ခုကို လက်ခံသည့်အခါ ပေးပို့သော လက်ခံကြောင်း အကြောင်းကြားစာတွင် ပြန်လည်ဖော်ပြထားသည်။
အစီရင်ခံစာ တင်သွင်းရန်
ကျေးဇူးပြု၍ ဝင်ရောက်ကြည့်ရှုပါ: https://api.scribblemaps.com/vulnerabilities
ဝဘ်ဆိုက်တွင် AI မှတစ်ဆင့် အစီရင်ခံစာများ တင်သွင်းနည်း ညွှန်ကြားချက်များလည်း ပါဝင်သည်။ အစီရင်ခံစာ တင်သွင်းရန် သင်သည် ဝင်ရောက်ရမည်။
ဥပဒေရေးရာ အချက်များ
ပိတ်ဆို့အရေးယူမှု စာရင်းများတွင် ပါဝင်သူများ သို့မဟုတ် ပိတ်ဆို့အရေးယူမှု စာရင်းများတွင် ပါဝင်သော နိုင်ငံများ (ဥပမာ ကျူးဘား၊ အီရန်၊ မြောက်ကိုရီးယား၊ ဆူဒန် နှင့် ဆီးရီးယား) တွင် ရှိသူများကို ဆုချီးမြှင့်၍ မရပါ။ သင်၏ နေထိုင်ရာနိုင်ငံ နှင့် နိုင်ငံသားဖြစ်မှုအပေါ် မူတည်၍ အခွန်ဆိုင်ရာ သက်ရောက်မှုများအတွက် သင်ကိုယ်တိုင် တာဝန်ယူရမည်။ သင့်ဒေသဆိုင်ရာ ဥပဒေအရ ပါဝင်ခွင့်အပေါ် နောက်ထပ် ကန့်သတ်ချက်များ ရှိနိုင်သည်။
ဤသည်မှာ ပြိုင်ပွဲ မဟုတ်ဘဲ စမ်းသပ်မှုအဆင့်ရှိပြီး ဆုံးဖြတ်ချက်အလိုက် ပေးသော ဆုချီးမြှင့်ရေး အစီအစဉ် ဖြစ်သည်။ ကျွန်ုပ်တို့သည် အစီအစဉ်ကို မည်သည့်အချိန်တွင်မဆို ပယ်ဖျက်နိုင်ကြောင်း နားလည်ထားသင့်ပြီး ဆုချီးမြှင့်မည် သို့မဟုတ် မချီးမြှင့်မည်ကို ဆုံးဖြတ်ခြင်းသည် ကျွန်ုပ်တို့၏ ဆုံးဖြတ်ချက်အပေါ် လုံးဝမူတည်ရမည်။
ဟုတ်ပါသည်၊ သင်၏ စမ်းသပ်မှုသည် မည်သည့်ဥပဒေကိုမျှ မချိုးဖောက်ရ၊ သင့်ကိုယ်ပိုင်မဟုတ်သော ဒေတာကို မနှောင့်ယှက်ရ သို့မဟုတ် မထိခိုက်စေရ။
နောက်ဆုံး ပြင်ဆင်ချိန်