Legal
দুর্বলতা প্রকাশ নীতি
নিরাপত্তা দুর্বলতা কীভাবে জানাবেন, কী কী এর আওতায় পড়ে এবং আমাদের কাছ থেকে কী আশা করতে পারেন।
Lovd-এ আমরা নিরাপত্তাকে গুরুত্বের সঙ্গে নিই। আমরা নিরাপত্তা গবেষক সম্প্রদায়ের কাজকে মূল্য দিই এবং নিরাপত্তা দুর্বলতার দায়িত্বশীল প্রকাশে বিশ্বাস করি।
দুর্বলতা জানানো
আমাদের সিস্টেমে কোনো নিরাপত্তা দুর্বলতা খুঁজে পেয়েছেন মনে হলে, এই ধাপগুলো অনুসরণ করুন:
- দুর্বলতার বিস্তারিত বর্ণনাসহ mike@lovd.app-এ ইমেইল করুন।
- সমস্যাটি পুনরায় তৈরি করার ধাপগুলো যোগ করুন।
- প্রযোজ্য হলে প্রুফ-অফ-কনসেপ্ট কোড দিন।
- প্রকাশ্যে জানানোর আগে আমাদের সাড়া দেওয়ার ও সমাধানের যুক্তিসঙ্গত সময় দিন।
আমাদের প্রতিশ্রুতি
আমাদের সঙ্গে কাজ করলে আপনি আশা করতে পারেন:
- ৪৮ ঘণ্টার মধ্যে আপনার রিপোর্টের প্রাপ্তিস্বীকার।
- আপনার রিপোর্টের অগ্রগতি সম্পর্কে নিয়মিত খবর।
- আপনার অবদানের স্বীকৃতি (যদি আপনি চান)।
- এই দায়িত্বশীল প্রকাশ নীতি মেনে চললে আইনি পদক্ষেপ থেকে সুরক্ষা।
বাগ বাউন্টি প্রসঙ্গে: আমরা এখনো ছোট একটি কোম্পানি, তাই বাউন্টির অনুরোধে সাড়া দিই না। প্রতিটি দায়িত্বশীল রিপোর্টের জন্য আমরা গভীরভাবে কৃতজ্ঞ, আর যখন আরও প্রতিষ্ঠিত হব, গবেষকদের একটি Lovd টি-শার্ট দিয়ে সেই ঋণ শোধ করতে চাই।
আওতা
এই নীতি Lovd-এর সব পণ্য ও সেবার ক্ষেত্রে প্রযোজ্য, যার মধ্যে রয়েছে:
- আমাদের ওয়েব অ্যাপ্লিকেশন ও API
- মোবাইল অ্যাপ্লিকেশন
- পরিকাঠামোর উপাদান
আওতার বাইরে
এই নীতির অধীনে নিচের বিষয়গুলো বৈধ দুর্বলতা হিসেবে গণ্য হয় না:
- ডিনায়াল-অফ-সার্ভিস (DoS) আক্রমণ
- স্প্যাম বা সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ
- শারীরিক নিরাপত্তা আক্রমণ
- তৃতীয় পক্ষের অ্যাপ্লিকেশন বা ওয়েবসাইট
