আমাদের সাহায্য কর Zicelo কে নিরাপদ রাখতে

আমাদের আগ্রহের বিষয়

• অন্য কারো অ্যাকাউন্টের মিটিং, ট্রান্সক্রিপশন বা সেটিংস অ্যাক্সেস করা।
• ইমেইলের কোড অথেনটিকেশন বা প্যাকেজ সীমা এড়ানো।
• ইঞ্জেকশন (SQL, কমান্ড), স্টোরড XSS, ডেটা পরিবর্তনকারী CSRF।
• ইন্টিগ্রেশন কী বা সেশন টোকেন ফাঁস।
• Windows প্রোগ্রাম, Android অ্যাপ বা Chrome এক্সটেনশনের দুর্বলতা।

যা অন্তর্ভুক্ত নয়

• ডিনায়াল অব সার্ভিস আক্রমণ, স্প্যাম, সামাজিক ইঞ্জিনিয়ারিং।
• কোনো প্রমাণিত এক্সপ্লয়ট স্কেনারিও ছাড়া স্বয়ংক্রিয় রিপোর্ট।
• কোনো প্রকৃত প্রভাব না থাকা নিরাপত্তা হেডার অনুপস্থিতি।

নিয়মাবলী

• শুধুমাত্র তোমার নিজের অ্যাকাউন্টে পরীক্ষা করো। অন্যদের ডেটা অ্যাক্সেস, পরিবর্তন বা মুছোনা করো না।
• আমরা ঠিক না করা পর্যন্ত সমস্যাটি প্রকাশ্যে আনো না (আমাদের ৯০ দিন সময় লাগে)।
• পুরস্কার গুরুতরতা এবং রিপোর্টের গুণগত মানের ওপর নির্ভর করে; আমরা মেরামতের পর এটি নির্ধারণ করব।