নিরাপত্তা সমস্যার কথা আমাদের জানান
KazaVPN-এ কোনো দুর্বলতা খুঁজে পেলে আমরা অন্য কোথাও তা পড়ার চেয়ে আপনার কাছ থেকে শুনতেই বেশি চাই।
নিরাপত্তা সমস্যা জানান
সবার জন্য খোলা, KazaVPN অ্যাকাউন্ট থাকুক বা না থাকুক। আপনি যে ঠিকানা দেন, শুধু সেটিই আমরা রাখি, উত্তর দেওয়ার জন্য।
আপনার রিপোর্ট আমরা পেয়েছি
আপনার রেফারেন্স
এই রিপোর্ট নিয়ে প্রতিটি মেইলে এটি থাকবে, আর আমাদের উত্তর আপনার দেওয়া ঠিকানায় আসবে।
- তিন কর্মদিবসের মধ্যে আমরা আপনার রিপোর্ট পাওয়ার কথা জানাই।
- দশ কর্মদিবসের মধ্যে আমরা আপনাকে প্রথম মূল্যায়ন পাঠাই: আমাদের মতে এটি কী, এবং আমরা এটিকে কতটা গুরুতর মনে করি।
- নব্বই দিনের মধ্যে আমরা এটি ঠিক করি, অথবা তারিখসহ একটি লিখিত পরিকল্পনা আপনাকে পাঠাই।
এই পেজে
কোথায় পাঠাবেন
ওপরের ফর্মটি ব্যবহার করুন, অথবা security@kazavpn.com-এ লিখুন: আপনি কী পেয়েছেন, ঘটনাটি আবার দেখার ধাপগুলো, আর আপনার মতে এটি দিয়ে কেউ কী করতে পারে।
একই ঠিকানা /.well-known/security.txt-এ প্রকাশ করা আছে, তাই যে টুল এটি খোঁজে সে এটি পেয়ে যায়।
কী জানাবেন
এমন যেকোনো কিছু, যা দিয়ে কেউ কোনো অ্যাকাউন্টে পৌঁছাতে পারে, গোপন থাকার কথা এমন কিছু পড়তে পারে, অথবা সেবাকে দিয়ে এমন কিছু করাতে পারে যা তার করার কথা নয়।
- এমন কোনো অ্যাকাউন্টে ঢোকার উপায়, যা অ্যাকাউন্টধারীর নিজের নয়।
- অন্য কারও কোনো কিছু পড়ার বা বদলানোর উপায়।
- কোনো সীমা, পেমেন্ট বা যাচাই, যা টিকে থাকার কথা, তা এড়িয়ে যাওয়ার উপায়।
- আমাদের ওয়েবসাইট, অ্যাপ বা সেবায় এমন যেকোনো কিছু যা নিরাপত্তার ভুল বলে মনে হয়, নিশ্চিত না হলেও।
আমাদের প্রতিশ্রুতি
তিন কর্মদিবসের মধ্যে আমরা আপনার রিপোর্ট পাওয়ার কথা জানাই।
দশ কর্মদিবসের মধ্যে আমরা আপনাকে প্রথম মূল্যায়ন পাঠাই: আমাদের মতে এটি কী, এবং আমরা এটিকে কতটা গুরুতর মনে করি।
নব্বই দিনের মধ্যে আমরা এটি ঠিক করি, অথবা তারিখসহ একটি লিখিত পরিকল্পনা আপনাকে পাঠাই।
আপনি কৃতিত্ব চাইলে সমাধান প্রকাশের পর এই পেজে আপনার নাম উল্লেখ করি। নাম প্রকাশ না করতে চাইলে করা হয় না।
কৃতিত্ব
যাঁরা কিছু জানিয়েছেন এবং নাম প্রকাশ করতে বলেছেন, তাঁদের সবার নাম এখানে আছে। কোন নামে দেখাতে চান তা আমাদের বলুন, সমাধান প্রকাশ হলে নামটি যোগ হবে।
এখনো কারও নাম নেই। প্রথম জন আপনিই হতে পারেন।
কী আওতার বাইরে
এগুলো নিয়ে আমরা ব্যবস্থা নিই না, এবং এগুলো পরীক্ষা করার ক্ষেত্রে এই পেজের কিছুই আপনাকে সুরক্ষা দেয় না।
- সেবা বন্ধ করে দেওয়া বা অনুরোধে ভাসিয়ে দেওয়ার উদ্দেশ্যে যেকোনো কিছু, এবং যেকোনো ধরনের লোড টেস্টিং।
- এখানে যাঁরা কাজ করেন বা আমাদের গ্রাহকদের লক্ষ্য করে সোশ্যাল ইঞ্জিনিয়ারিং, ফিশিং বা যেকোনো ধরনের চাপ।
- এমন যেকোনো কিছু যা কোনো প্রকৃত গ্রাহকের কাছে পৌঁছায়: তাঁর অ্যাকাউন্ট, তিনি কী করেন, বা তিনি যে সংযোগে আছেন।
- স্বয়ংক্রিয় স্ক্যানিং, যা সেবাকে ধীর করে দেয় বা ব্যবহারকারীদের জন্য খারাপ করে তোলে।
নিরাপদ আশ্রয়
নিজের অ্যাকাউন্ট ও নিজের ডেটার মধ্যেই থাকুন, সমস্যাটি দেখাতে যতটুকু দরকার শুধু ততটুকু নিন, এবং প্রকাশ করার আগে ওপরে বলা সময়টুকু আমাদের দিন, তাহলে আপনার কাজকে আমরা সৎ উদ্দেশ্যের গবেষণা হিসেবে গণ্য করব। এর জন্য আমরা আপনার বিরুদ্ধে আইনি ব্যবস্থা নেব না, আর অন্য কেউ নিলে আমরা তা লিখিতভাবে জানাব।
আমাদের অর্থপ্রদত্ত দুর্বলতা পুরস্কার কর্মসূচি নেই। এই পেজ রিপোর্টের জন্য অর্থ দেওয়ার প্রতিশ্রুতি দেয় না। এটি বদলালে আমরা পেজটি হালনাগাদ করব।
রিপোর্ট করা নিয়ে প্রশ্ন
রিপোর্ট করতে কি KazaVPN অ্যাকাউন্ট লাগবে?
না। যে কেউ এই পেজের ফর্ম ব্যবহার করতে পারেন বা security@kazavpn.com-এ লিখতে পারেন, তিনি KazaVPN ব্যবহার করুন বা না করুন।
আপনারা কি আমার বিরুদ্ধে আইনি ব্যবস্থা নেবেন?
ওপরের নিরাপদ আশ্রয়ের মধ্যে সৎ উদ্দেশ্যের গবেষণার জন্য নয়: নিজের অ্যাকাউন্টে থাকুন, সমস্যাটি দেখাতে যতটুকু দরকার শুধু ততটুকু নিন, এবং প্রকাশ করার আগে আমাদের ঠিক করার সময় দিন।
রিপোর্টের জন্য কি আপনারা অর্থ দেন?
না, আমাদের অর্থপ্রদত্ত পুরস্কার কর্মসূচি নেই। আপনি কৃতিত্ব চাইলে সমাধান প্রকাশের পর এই পেজে আপনার নাম উল্লেখ করি।