বাগ ও দুর্বলতার দায়িত্বশীল প্রকাশ

সর্বশেষ হালনাগাদ: ২৬-আগস্ট-২০২৫

স্বাগতম, বাগ অনুসন্ধানকারীগণ! XposedOrNot (XON)-কে নিরাপদ ও সুরক্ষিত রাখতে সহায়তা করার জন্য আপনি এখানে এসেছেন বলে আমরা অত্যন্ত আনন্দিত। আমাদের পরিষেবা, ওয়েবসাইট এবং নেটওয়ার্ককে যেকোনো বিরক্তিকর বাগ বা দুর্বলতা থেকে সুরক্ষিত রাখতে এবং সবাই যাতে সঠিকভাবে সহযোগিতা করেন তা নিশ্চিত করতে আমি এই দায়িত্বশীল প্রকাশ নীতি প্রণয়ন করেছি।

আপনি যদি এমন কিছু খুঁজে পান যা আমার মনোযোগ প্রয়োজন, তাহলে তা দায়িত্বশীলভাবে অনুসন্ধান ও রিপোর্ট করার জন্য আপনার সহযোগিতার আমি কৃতজ্ঞতা জানাই, যাতে আমি তা দ্রুততার সাথে ঠিক করতে পারি। নিরাপত্তা দুর্বলতা প্রকাশে আপনার সহায়তা আমাদের সকল ব্যবহারকারীকে নিরাপদ রাখতে সাহায্য করে।

রিপোর্ট করার নির্দেশিকা:

আপনি যখন কোনো বাগ বা দুর্বলতা রিপোর্ট করবেন, তখন অনুগ্রহ করে নিম্নলিখিত তথ্যগুলো অন্তর্ভুক্ত করতে ভুলবেন না:

1. বাগ বা দুর্বলতার একটি স্পষ্ট বিবরণ, সঙ্গে স্ক্রিন ক্যাপচার বা আউটপুট ডেটার মতো কিছু প্রমাণ। সংকোচ করবেন না, আপনি কী খুঁজে পেয়েছেন তা দেখতে আমরা পছন্দ করি!
2. দুর্বলতার সম্ভাব্য প্রভাবের একটি বিবরণ, যাতে আমরা বুঝতে পারি যে আমরা কীসের সঙ্গে কাজ করছি।
3. আপনার পছন্দের নাম বা হ্যান্ডেল, যাতে আমরা আমাদের XON নিরাপত্তা গবেষক সম্মাননা তালিকায় আপনার প্রাপ্য স্বীকৃতি দিতে পারি।
4. সমস্যাটি পুনরুৎপাদনের সঠিক ধাপসমূহ, যাতে আমরা আমাদের দিক থেকে তা পুনরায় তৈরি করতে পারি।
5. আপনার কাছে যদি একটি ভিডিও প্রুফ অফ কনসেপ্ট থাকে তবে তা সবসময় প্রশংসনীয়।
6. প্ল্যাটফর্ম, অপারেটিং সিস্টেম, সংস্করণ, IP ঠিকানা বা URL সম্পর্কিত যেকোনো প্রাসঙ্গিক তথ্য।
7. লগিং বা ট্রেসিং ডেটার মতো সহায়ক প্রমাণ সবসময়ই কাজে লাগে।
8. সমস্যাটি কতটা শোষণযোগ্য হতে পারে সে সম্পর্কে আপনার মূল্যায়ন। এটি যদি শোষণযোগ্যতার স্কেলে ১০-এর মধ্যে ১০ হয়, তবুও আমরা আপনাকে বিচার করব না।

একজন চমৎকার বাগ অনুসন্ধানকারী হওয়ার 🙌 এবং XposedOrNot (XON)-কে নিরাপদ ও সুরক্ষিত রাখতে সহায়তা করার জন্য আপনাকে ধন্যবাদ!

বৈধ জমাসমূহ

1. স্থানীয় বা দূরবর্তী ফাইল ইনক্লুশন
2. প্রমাণীকরণ বাইপাস
3. ডিরেক্টরি ট্রাভার্সাল
4. অননুমোদিত/অনিচ্ছাকৃত ডেটা ফাঁস
5. দূরবর্তী কোড এক্সিকিউশন (RCE)
6. SQL/XXE ইনজেকশন এবং কমান্ড ইনজেকশন
7. ক্রস-সাইট স্ক্রিপ্টিং (XSS)
8. সার্ভার সাইড রিকোয়েস্ট ফরজারি (SSRF)
9. সার্ভার বা API-তে ভুল কনফিগারেশন সংক্রান্ত সমস্যা
10. প্রমাণীকরণ ও অনুমোদন সম্পর্কিত সমস্যা
11. ক্রস সাইট রিকোয়েস্ট ফরজারি (CSRF)

পরিধিভুক্ত ডোমেনসমূহ

প্রাথমিক ডোমেন: xposedornot.com

সাবডোমেন: xposedornot.com-এর সকল সাবডোমেন (*.xposedornot.com)

এর মধ্যে অন্তর্ভুক্ত কিন্তু সীমাবদ্ধ নয়: api.xposedornot.com, passwords.xposedornot.com, plus.xposedornot.com এবং ভবিষ্যতের যেকোনো সাবডোমেন।

তথ্যের ব্যবহার

আমরা আপনার ও আমাদের পরিষেবা সম্পর্কিত সকল তথ্য গোপন রাখার প্রতিশ্রুতি দিচ্ছি। তাই অনুগ্রহ করে আমাদের দলের বাইরে কাউকে এসব তথ্য ফাঁস করবেন না!

আমরা ইন্টারনেটকে আরও নিরাপদ স্থানে পরিণত করতে নিবেদিত, এবং যেসব নিরাপত্তা গবেষক আমাদের সেই লক্ষ্য অর্জনে সহায়তা করেন তাদের আমরা সাধুবাদ জানাই। সুতরাং, সেই প্রচেষ্টার অংশ হওয়ার জন্য আপনাকে অসংখ্য ধন্যবাদ 🙏! আপনি যেকোনো বাগ বা দুর্বলতা খুঁজে পেলে তা দায়িত্বশীলভাবে প্রকাশ করার মাধ্যমে আমাদের ব্যবহারকারী ও তাদের ডেটা সুরক্ষিত রাখতে সাহায্য করছেন।

গ্রহণযোগ্য ব্যবহার নীতি

একটি কথা জানিয়ে রাখি - এটি আপনার চেনা সাধারণ বাগ বাউন্টি প্রোগ্রাম নয় যেখানে আমরা দুর্বলতা জমা দেওয়ার বিনিময়ে নগদ পুরস্কার দিই। আমরা (এখনও) এত সচ্ছল নই। তবে, আপনি যদি আমাদের কাছে গুরুত্বপূর্ণ কিছু রিপোর্ট করেন, তাহলে বিনিময়ে আমরা হয়তো আপনাকে কিছুটা ভালোবাসা ও কৃতজ্ঞতা জানাতে পারি!

শুধু বিষয়টি নৈতিকভাবে পরিচালনা করতে ভুলবেন না, ঠিক আছে? আমরা আশা করি আপনি ইন্টারনেটের একজন সুনাগরিকের মতো আচরণ করবেন এবং আমাদের গ্রহণযোগ্য ব্যবহার নীতিতে নির্ধারিত নিয়মগুলো অনুসরণ করবেন। আপনি যদি তা করেন, তাহলে আমরা সানন্দে আমাদের সম্মাননা তালিকা পৃষ্ঠায় আপনাকে কিছুটা স্বীকৃতি দেব - যা অনেকটা আমাদের সংস্করণের হলিউড ওয়াক অফ ফেম-এর মতো, তবে নিরাপত্তা গবেষকদের জন্য। সুতরাং এগিয়ে যান, আপনার দক্ষতা প্রদর্শন করুন এবং XposedOrNot-কে সবার জন্য আরও নিরাপদ স্থানে পরিণত করতে আমাদের সাহায্য করুন!

বাগ রিপোর্টকারী - প্রত্যাশা

বাগ অনুসন্ধানকারীগণ, XposedOrNot-কে সবার জন্য আরও নিরাপদ স্থানে পরিণত করতে আপনাকে আমাদের সঙ্গে পেয়ে আমরা উচ্ছ্বসিত! শুরু করার আগে, আপনার কাছ থেকে আমরা কয়েকটি বিষয় প্রত্যাশা করি:

1. অনুগ্রহ করে এমন কিছু করবেন না যা XposedOrNot বা আমাদের ব্যবহারকারীদের ক্ষতি করে বা ব্যাহত করে।
2. আপনার রিপোর্ট পাওয়ার ১-৩ দিনের মধ্যে আমরা আপনাকে একটি প্রাপ্তি স্বীকৃতি পাঠাব।
3. আমাদের ব্যবহারকারীদের গোপনীয়তাকে সম্মান করুন এবং তাদের অ্যাকাউন্টে নজরদারি করার চেষ্টা করবেন না।
4. শুধুমাত্র আপনার নিজের অ্যাকাউন্ট ও ইমেল ঠিকানায় পরীক্ষা করুন।
5. আপনি যদি এমন কোনো গুরুতর দুর্বলতা খুঁজে পান যা আপনাকে আমাদের ওয়েবসার্ভার বা API-তে প্রবেশাধিকার দেয়, তাহলে অনুগ্রহ করে সেখানেই থামুন এবং আমাদের তা পরিচালনা করতে দিন।
6. আমরা সমস্যাটির সমাধান না করা পর্যন্ত এ সম্পর্কে কোনো বিবরণ শেয়ার করবেন না।
7. আপনি যদি ব্যক্তিগত লাভের জন্য দুর্বলতাটি শোষণ করার চেষ্টা করেন, তাহলে আমাদের আপনার রিপোর্ট অযোগ্য ঘোষণা করতে হবে।

আমাদের প্ল্যাটফর্ম সুরক্ষিত রাখতে সহায়তা করার জন্য আপনার সহযোগিতার আমরা কৃতজ্ঞতা জানাই। আসুন একসঙ্গে কাজ করে XposedOrNot-কে যথাসম্ভব সেরা করে তুলি!