প্যাকেজ 01
Starter
পৃথক projetes (10,000 ফাইল + 10 লাইভ সাইট) জন্য প্রতি মাসে 10,000 ক্রেডিট।
- প্রতি মাসে 10,000 ক্রেডিট
- 10,000 ফাইল + 10টি লাইভ সাইট/মাস
- একক স্ক্যানে 5,000টি পর্যন্ত ফাইল
- 1 ব্যবহারকারী · ওয়েব + MCP পাবলিক পুল
VulKill /SaaS পরিকল্পনা
নিরাপত্তার জন্য জায়গা তৈরি করুন।
আপনার জন্য এটি পরিকল্পনা করুন।
VulKill সার্ভার থেকে অনুমোদিত নিরাপত্তা স্ক্যানিং।
আপনার প্রয়োজন অনুসারে প্যাকেজ চয়ন করুন।
মাসিক পেমেন্ট। কর্পোরেটের জন্য, প্রতিটি প্যাকেজ 5 জনের জন্য; মোট পরিমাণ আপনার চয়ন করা পরিমাণের উপর নির্ভর করে।
প্যাকেজ 02
Pro
পেশাদার কাজের জন্য প্রতি মাসে Pro30,000 ক্রেডিট (30,000 ফাইল + 25টি লাইভ সাইট)।
- প্রতি মাসে 30,000 ক্রেডিট
- 30,000 ফাইল + 25টি লাইভ সাইট/মাস
- 5,000 ফাইল/কন্টেইনার সমান্তরাল স্ক্যানিং
- 1 ব্যবহারকারী · ওয়েব + MCP পাবলিক পুল
প্যাকেজ 03
Max
উন্নত projetes (100,000 ফাইল + 60 লাইভ সাইট) জন্য প্রতি মাসে 100,000 ক্রেডিট।
- প্রতি মাসে 100,000 ক্রেডিট
- 100,000 ফাইল + 60টি লাইভ সাইট/মাস
- স্বয়ংক্রিয় সমান্তরাল ছেদন (অটো-শার্ড)
- 1 ব্যবহারকারী ওয়েব + MCP + ডেস্কটপ
দল প্যাক
এন্টারপ্রাইজ
প্রতি প্যাকেজ 5 জন এবং এন্টারপ্রাইজ টিমের জন্য প্রতি মাসে 350,000 ক্রেডিট (350,000 ফাইল + 200 লাইভ সাইট)।
- প্রতি মাসে 350,000 ক্রেডিট/প্যাকেজ
- 350,000 ফাইল + 200টি লাইভ সাইট/মাস
- বান্ডেল প্রতি 5 সমবর্তী ব্যবহারকারী
- পরিমাণ বাড়ার সাথে সাথে মানুষ এবং ঋণের সংখ্যা বৃদ্ধি পায়।
$200/মাস
মাসিক পেমেন্ট
বার্ষিক পেমেন্টে 10% ছাড়
1 প্যাকেজ · 5 জন · 350,000 ক্রেডিট (350,000 ফাইল + 200 সাইট)
$180/মাস
$2.400 $২,১৬০ / বছর
10% ছাড় · প্রতি বছর $240 সংরক্ষণ করুন
1 প্যাকেজ · 5 জন · 350,000 ক্রেডিট (350,000 ফাইল + 200 সাইট)
01/অ্যাপ্রোচ
একটি সিস্টেম বোঝা।
প্রতিটি স্তরের দিকে তাকিয়ে।
VulKill নিরাপত্তা পর্যালোচনাকে অ্যাপ্লিকেশনের বিভিন্ন স্তরে নিয়ে যায়। পর্যালোচনার সুযোগ, ফলাফল এবং প্রযুক্তিগত প্রমাণ একসাথে মূল্যায়ন করা হয়।
সম্পূর্ণ কভারেজ আবিষ্কার করুন ↓
01
ওয়েব এবং API
প্রমাণীকরণ, অ্যাক্সেস নিয়ন্ত্রণ, ইনপুট নিরাপত্তা, এবং বহির্বিশ্বের সাথে অ্যাপ্লিকেশনের সংযোগ।
02
মোবাইল অ্যাপ্লিকেশন
মোবাইল প্ল্যাটফর্মগুলির জন্য নির্দিষ্ট অ্যাপ্লিকেশন আচরণ, ডেটা স্টোরেজ, নেটওয়ার্কিং এবং নিরাপত্তা সীমা।
03
কোড এবং অবকাঠামো
সোর্স কোড, নির্ভরতা, কনফিগারেশন, এবং সিস্টেম যার উপর অ্যাপ্লিকেশন চলে।
VulKill / বিশেষ সংস্করণ
বিস্তৃত সুযোগ।
গভীর পর্যালোচনা.
VulKill বিশেষ সংস্করণ; এটি ওয়েব, এপিআই, মোবাইল অ্যাপ্লিকেশন, সোর্স কোড এবং অবকাঠামো পর্যালোচনাকে একটি সাধারণ নিরাপত্তা প্রক্রিয়ার মধ্যে যুক্ত করে। উন্নত বিশ্লেষণ, যাচাইকরণ এবং প্রমাণ পরিচালনার ক্ষমতা সহ v1.1-এর সম্পূর্ণ পর্যালোচনার সুযোগ প্রদান করে।
এটি সোর্স কোড থেকে রানটাইম প্রমাণ, আবিষ্কার থেকে পোস্ট-ফিক্স চেক পর্যন্ত প্রতিটি ধাপের সাথে সম্পর্কযুক্ত। সাধারণ মূল কারণের অধীনে বিশ্লেষণের ফলাফল সংগ্রহ করে; এটি তদন্তের সুযোগ, প্রমাণের স্তর এবং ব্যবসার অবস্থা একসাথে ট্র্যাক করে।
19পর্যালোচনা বিভাগ
161নিয়ন্ত্রণ মাথা
24টুল এবং পরীক্ষার পদ্ধতি
মৌলিক সুযোগ 158 নিয়ন্ত্রণ নিয়ে গঠিত এবং এছাড়াও নিশ্চিত 3 নিয়ন্ত্রিত যাচাইকরণ। নিম্নলিখিত বিশেষ সংস্করণ ক্ষমতা এই ভিত্তি তৈরি.
বিশ্লেষণ
কোডের বাইরে লিঙ্ক।
ক্রস-ভাষা সেতু, বিশ্বাসের সীমানা, নির্ভরতা অ্যাক্সেসযোগ্যতা, এবং অনুরূপ কোড পাথগুলি একটি একক পর্যালোচনায় মূল্যায়ন করা হয়।
যাচাইকরণ
দাবি থেকে ট্রেসযোগ্য প্রমাণ।
উত্স, রানটাইম এবং প্রকাশিত প্যাকেজ একে অপরের সাথে যুক্ত। সংশোধনের আগে এবং পরে ফলাফলগুলি পৃথক প্রমাণ সহ রেকর্ড করা হয়।
ব্যবস্থাপনা
প্রতিটি কাজের অবস্থা দৃশ্যমান।
একটি অবিরাম কাজের সারি, স্কোপ লেজার, এবং প্রাতিষ্ঠানিক অ্যাক্সেস এবং ধারণ নিয়ন্ত্রণ পর্যালোচনার অপারেশনাল অখণ্ডতাকে সমর্থন করে।
বিশেষ সংস্করণের ক্ষমতা
বিশ্লেষণ, সমন্বয় এবং যাচাই ক্ষমতা বিদ্যমান পর্যালোচনা সুযোগ পরিপূরক.
01উন্নত বিশ্লেষণ এবং ক্রস-ভাষা সেতুএকসাথে বিভিন্ন ভাষায় মূল কারণ, বিশ্বাস আবদ্ধ, এবং লিঙ্কড কোড পরীক্ষা করা।
- শব্দার্থগত মূল কারণ গ্রুপিং: স্ট্রাকচারাল বৈশিষ্ট্য যেমন উৎস, সংবেদনশীল প্রক্রিয়াকরণ পয়েন্ট, বিশ্বাসের সীমানা এবং ডেটা স্থানান্তরিত হওয়ার উপায়ের সাথে অনুসন্ধানগুলিকে সংযুক্ত করে।
- পলিগ্লট এবং নেটিভ হাইপারলিঙ্ক বিশ্লেষণ: পাইথন এবং জাভাস্ক্রিপ্ট/টাইপস্ক্রিপ্ট ইনপুট থেকে মরিচা এবং C/C++ সীমান্তে বিস্তৃত সম্পর্ক পরীক্ষা করে। PyO3, N-API, JNI, Cython এবং C ABI মাইগ্রেশনে ডেটা প্রস্থ, শূন্য, মালিকানা, টাইম-টু-লাইভ এবং প্যানিক/ব্যতিক্রম চুক্তির মূল্যায়ন করে।
- মাল্টি-লেয়ার রিকোয়েস্ট ডিফারেন্স অ্যানালাইসিস: প্রক্সি/এজ, মিডলওয়্যার, ক্যাশে কী এবং অ্যাপ্লিকেশান একই অনুরোধকে কীভাবে ব্যাখ্যা করে তার মধ্যে স্ট্যাটিক চুক্তির পার্থক্য দেখায়।
- সহোদর প্যাচ বৈকল্পিক তদন্ত: অবস্থানগুলি সংগ্রহ করে যেখানে একই মূল কারণের অধীনে তদন্ত প্রার্থী হিসাবে একই প্রান্ত বা কোড পাথগুলিতে নিরাপত্তা সংশোধন অসম্পূর্ণভাবে প্রয়োগ করা হয়েছে।
- লেনদেনের প্রতিনিধিত্ব-স্বাক্ষর করার ধারাবাহিকতা: ব্যবহারকারীর কাছে প্রদর্শিত লেনদেনের সারাংশটি আসলে স্বাক্ষরিত সামগ্রীর সাথে সত্তা এবং সত্তার মানগুলির তুলনা করে।
- গোপন এবং কী জোড়া বিশ্লেষণ: ডিফল্ট কীস্টোর এবং কী জোড়ার প্যাটার্ন পার্স করে অপ্রয়োজনীয় সতর্কতা হ্রাস করে।
02ডেটা প্রবাহ, অ্যাক্সেসযোগ্যতা এবং প্রমাণের স্তরকোন পরিস্থিতিতে একটি অনুসন্ধান কার্যকর এবং কতটা নিশ্চিত করা হয়েছে তা দৃশ্যমান করা।
- টাইপ করা আক্রমণ চেইন: ট্র্যাক পরিচয়, ভাড়াটে, রাষ্ট্র, পরিবহন, সময়, এবং প্রমাণ সারাংশ শর্ত পৃথক লিঙ্ক হিসাবে; এটি একা অনুরূপ শব্দের উপর ভিত্তি করে সম্পর্ক স্থাপন করে না।
- প্রোটোকল এবং রানটাইম হুক অ্যাক্সেসিবিলিটি: প্রোজেক্টে প্রাসঙ্গিক কোড পাথ অ্যাক্সেসযোগ্য কিনা তার সাথে নির্ভরতা সতর্কতা সমৃদ্ধ করে।
- প্রমাণের স্তর: স্ট্যাটিক প্রার্থী রানটাইম বৈধতা এবং পণ্য-স্তরের পুনরায় পরীক্ষাকে আলাদা করে; যাচাইযোগ্য প্রমাণের রেকর্ডের সাথে বৃদ্ধিকে লিঙ্ক করে।
- ইঞ্জিন এবং ফাইল কভারেজ দৃশ্যমানতা: রেকর্ড বিশ্লেষণ ত্রুটি, অনুপস্থিত কভারেজ, এবং এড়িয়ে যাওয়া অপারেশন; এটি একটি পরিষ্কার ফলাফল হিসাবে একটি অসম্পূর্ণ পর্যালোচনা উপস্থাপন করে না।
03স্কোপ লেজার এবং স্থানীয় গতিশীল বৈধতাপ্রতিটি স্ক্যান করা ফাইল ট্র্যাক করা, অনুপস্থিত কাজের সময়সূচী করা এবং নিয়ন্ত্রিত রানটাইম প্রমাণ সংগ্রহ করা।
- মেশিন-যাচাইযোগ্য স্কোপ লেজার: ইঞ্জিন সংস্করণ এবং নিয়ম স্যুট সারাংশ সহ রেকর্ড আবিষ্কৃত, ক্রল করা, এড়িয়ে যাওয়া, টাইম আউট এবং ব্যর্থ ফাইল।
- অনুপস্থিত জীবনবৃত্তান্ত পরিকল্পনা: সম্পূর্ণ ফাইলগুলিকে আলাদা করে মিস করা, ব্যর্থ বা টাইম আউট লক্ষ্যগুলির জন্য একটি পুনরাবৃত্তিযোগ্য জীবনবৃত্তান্ত পরিকল্পনা তৈরি করে।
- স্থানীয় ASan যাচাইকরণ: মানুষের অনুমোদনের সাথে, অনুমোদিত রুট, ফাইলের আকার, সময়কাল এবং মেমরি সীমার মধ্যে গতিশীলভাবে নির্বাচিত C সম্পদ পরীক্ষা করে; যদি প্রয়োজনীয় মোটর বা নিরোধক প্রস্তুত না হয়, যাচাই করা হয়েছে বলে মনে করা হয় না।
- রাষ্ট্রীয় প্রোটোকল চুক্তি: দুই সহকর্মীর আচরণ সংজ্ঞায়িত স্থানীয় পরীক্ষার সীমানার মধ্যে পুনঃসূচনা এবং রাষ্ট্রের সারাংশ যাচাই করে।
- C/C++ স্ক্যান ইন্টিগ্রিটি: সোর্স এবং ইঞ্জিনের সারাংশ এবং প্রতি-ফাইল স্ক্যান করা, এড়িয়ে যাওয়া বা ব্যর্থ ফলাফলকে একটি সমষ্টিগত বৈধতা রেকর্ডে একত্রিত করে।
04ক্রমাগত কাজের সারি এবং কর্মক্ষম দৃশ্যমানতাএকাধিক দৌড়বিদদের কাজ সমন্বয় করা এবং পুনরায় চালু করার পরে কাজের অবস্থা বজায় রাখা।
- স্থায়ী কাজের সারি: পুনরাবৃত্তিমূলক লেনদেনের নিয়ন্ত্রণ, সীমিত পুনঃপ্রচার, পুনরুদ্ধার-পরবর্তী পুনরুদ্ধার, এবং SQLite WAL বা ঐচ্ছিক PostgreSQL এর সাথে অবিরাম ফলাফল পড়া।
- কাজের মালিকানা এবং সময় পুনর্নবীকরণ: রানার সময় মালিকানা কী এবং জেনারেশন নম্বর দিয়ে একই কাজ দুইবার সম্পূর্ণ হতে বাধা দেয়; এটি পুরানো নির্বাহককে বাধা দেয় যার কাজ ফলাফল লেখা থেকে নেওয়া হয়েছে।
- বিশ্লেষণ-রানার ইন্টিগ্রেশন: একই পণ্য প্রবাহের সাথে সার্ভার এবং কাজের সারি সংযুক্ত করে; এটি স্পষ্ট নির্বাচন এবং সুরক্ষিত কনফিগারেশন সহ PostgreSQL ব্যাকএন্ড ব্যবহার করে।
- অপারেশন ভিউ: সুযোগ, প্রমাণ, কাজের সারি, ধারণ এবং রিপোর্ট প্রস্তুতির অবস্থাকে একটি সাধারণ সারাংশে একত্রিত করে যা সংবেদনশীল পথ এবং পরিচয় প্রকাশ করে না।
05প্রি-পোস্ট-ফিক্স যাচাইকরণ এবং প্যাকেট বাঁধাইসোর্স কোড, রানটাইম, এবং রিলিজ করা সফ্টওয়্যার প্যাকেজের সাথে ফাইন্ডিং এর সাথে সম্পর্কিত।
- নেতিবাচক নিয়ন্ত্রণ, লাল এবং সবুজ বিচ্ছেদ: নিয়ন্ত্রণ অবস্থার আউটপুট, দুর্বল আচরণ এবং সংশোধন করা আচরণের জন্য পৃথক সারাংশ বজায় রাখে।
- উত্স-রানটাইম-প্যাকেজ লিঙ্ক: সোর্স ট্রি, কমিট, এক্সিকিউটেড কমান্ড, রানটাইম এবং আউটপুট সারাংশের সাথে প্রমাণ রেকর্ড লিঙ্ক করে।
- প্রকাশিত প্যাকেজ যাচাইকরণ: জিপ, JAR, হুইল, npm এবং TAR প্যাকেজগুলিকে ফাইল সিস্টেমে এক্সট্র্যাক্ট না করেই সোর্স ম্যানিফেস্টের সাথে তুলনা করে; পাথ ট্রাভার্সাল, সিম্বলিক লিঙ্ক, বিশেষ ফাইল টাইপ, ডুপ্লিকেট বা অঘোষিত সদস্য, আকার এবং অখণ্ডতার জন্য সারাংশ পরীক্ষা করে।
- পরিবর্তনের পরে পুনরায় পরীক্ষা করুন: স্কোপ লেজার সহ ট্র্যাক এবং প্রমাণ রেকর্ড করে যে নতুন ফলাফল একই পরিবারের অনুসন্ধান এবং প্যাকেজগুলির অন্তর্গত।
06এভিডেন্স ম্যানেজমেন্ট, এআই ট্রাইজ এবং রিপোর্ট প্রস্তুতিঅনুসন্ধানের অখণ্ডতা, প্রকাশের জন্য প্রস্তুতি, এবং ধরে রাখার সিদ্ধান্ত নিরীক্ষাযোগ্য করা।
- হ্যাশ-চেইন প্রুফ লেজার: সততার অর্ডারকৃত চেইনে রেকর্ড বজায় রাখে; প্রয়োজনে বিশ্বাসের স্থানীয় মূল বা বহিরাগত স্বাক্ষর সীমানা দিয়ে প্রমাণীকরণ করে।
- প্রমাণ-সচেতন AI triage: ক্রিপ্টোগ্রাফিক প্রমাণ যাচাইকরণের সাথে স্থানীয় মডেল বা বহিরাগত এজেন্টের পরামর্শ মূল্যায়ন করে; একা এআই সুপারিশ নিশ্চিত ফাইন্ডিং স্ট্যাটাস তৈরি করে না।
- রিলিজ প্রস্তুতি নিয়ন্ত্রণ: অবস্থা পর্যবেক্ষণ করুন যেমন তীব্রতা মূল্যায়ন, সংশোধনের প্রমাণ, পণ্য-স্তরের পুনরায় পরীক্ষা করা এবং প্যাকেজ বাঁধাই; অনুপস্থিত অবস্থায়, এটি জমা দেওয়ার জন্য প্রস্তুত অনুসন্ধান দেখায় না।
- স্ট্যান্ডার্ড ডিসক্লোজার প্যাকেজ: একটি মেশিন-পাঠযোগ্য রেকর্ড এবং মানব-পর্যালোচনাযোগ্য ডিসক্লোজার সাপ্লিমেন্ট প্রস্তুত করে যার যাচাইকরণের শর্তগুলি সম্পূর্ণ হয়েছে।
- ধরে রাখা এবং আইনি হোল্ড: ধারণ সময়সূচীর বিরুদ্ধে নির্বাচিত অডিট, চাকরি, বিজ্ঞপ্তি এবং ব্যাকআপ রেকর্ড রক্ষা করে; যদি সুরক্ষা রেকর্ড বিশ্বাস করা না যায় তবে এটি মুছে ফেলার প্রক্রিয়া বন্ধ করে দেয়।
07কর্পোরেট পরিচয়, দ্বিগুণ অনুমোদন এবং স্বাক্ষরব্যবহারকারী, ভূমিকা, প্রকল্প এবং উচ্চ-প্রভাবিত প্রক্রিয়াগুলির জন্য নিয়ন্ত্রিত অ্যাক্সেস।
- অফলাইন ওআইডিসি যাচাইকরণ: ডাইজেস্ট পিনযুক্ত স্থানীয় JWKS এর মাধ্যমে স্বাক্ষর, ইস্যুকারী, শ্রোতা, সময়, ননস এবং বিষয় পরীক্ষা প্রয়োগ করে।
- ব্রাউজার OIDC ফ্লো: টাইমড এবং ডিসপোজেবল স্টেট/নন্স, PKCE-S256 এবং নিরাপদ সেশন বাইন্ডিং কন্ট্রোল।
- এন্টারপ্রাইজ ব্যবহারকারী জীবনচক্র: ভাড়াটে/প্রকল্পের সদস্যপদ, ভূমিকা ম্যাপিং, পুনরাবৃত্তিমূলক লেনদেন নিয়ন্ত্রণ এবং নিষ্ক্রিয়করণের সমন্বয়ে SCIM-এর মতো ব্যবস্থাপনা প্রবাহ; বাহক মানের হ্যাশ নিজের পরিবর্তে সংরক্ষণ করা।
- দুটি প্রশাসকের অনুমোদন: উচ্চ-প্রভাবিত পরিচয় এবং সঞ্চয়স্থানের লেনদেনে, যিনি অনুরোধটি তৈরি করেছেন তার ব্যতীত একজন সক্রিয় প্রশাসকের কাছ থেকে একটি সময় এবং লেনদেন-প্রসঙ্গ-নির্ভর অনুমোদন।
- সুরক্ষিত কনফিগারেশন ফাইল: সাধারণ ফাইলগুলি শুধুমাত্র মালিক দ্বারা অ্যাক্সেস করা হয়, সিমলিংক অস্বীকার, নন-লিঙ্ক-ফলোয়িং রিড এবং এক্সিকিউটেবলের ইন্টিগ্রিটি ডাইজেস্ট চেক।
- বাহ্যিক স্বাক্ষরকারীর সীমা: VulKill প্রক্রিয়াতে আমদানি না করেই একটি প্রদানকারী-স্বাধীন KMS/HSM-এর মতো সাইনিং প্রবাহে ব্যক্তিগত কী যাচাই করা।
08স্থাপনা, ইনস্টলেশন এবং আপডেট অখণ্ডতাবিল্ড আউটপুট থেকে ইনস্টল করা ফাইলগুলিতে সফ্টওয়্যারটির অখণ্ডতা পরীক্ষা করা হচ্ছে।
- সুরক্ষিত স্থাপনার প্রোফাইল: ডিপ্লয়মেন্ট প্যাকেজ থেকে ডেভেলপমেন্ট এবং পরীক্ষার প্রমাণ আলাদা করার সময় রানটাইম, স্ট্যাটিক অ্যাসেট এবং ডকুমেন্টেশন রক্ষা করে।
- স্বাক্ষরিত প্যাকেজ লাইফসাইকেল: প্যাকেজ ম্যানিফেস্ট, ইনস্টলেশন এবং ব্যবহারের অনুমোদন, আপডেট, রোলব্যাক, ব্যাকআপ এবং ইনস্টল করা ফাইল অখণ্ডতা সংযুক্ত করে; এটি অনুপস্থিত বা পরিবর্তিত মাউন্টগুলি ইনস্টল এবং শুরু করতে অস্বীকার করে।
- পুনরাবৃত্তিযোগ্য Linux ARM64 নেটিভ কম্পাইলেশন: কম্পাইলেশন পাইপলাইন যা দুটি স্বাধীন আউটপুট অফলাইনে একটি ডাইজেস্টেড টুলচেইনের সাথে তুলনা করে এবং এর নিজস্ব অখণ্ডতা পরীক্ষা করে।
- প্ল্যাটফর্ম যাচাইকরণ প্রবাহ: অপারেটিং সিস্টেমের যাচাইকরণ সরঞ্জাম এবং সম্পূর্ণ প্যাকেজ ডাইজেস্টের মাধ্যমে ম্যাকওএস কোড স্বাক্ষর এবং অ্যাপল নোটারাইজেশন যাচাইকরণ এবং উইন্ডোজ অথেন্টিকোড ফলাফল পরীক্ষা করে।
পর্যালোচনা সব শিরোনামবিভাগ খুলুন এবং নিয়ন্ত্রণ শিরোনাম পরীক্ষা করুন. লক্ষ্যযুক্ত পরীক্ষা সম্মত নাগালের মধ্যে এবং সুযোগের মধ্যে সঞ্চালিত হয়।
01তথ্য সংগ্রহইন-স্কোপ সম্পদ, এন্ট্রি পয়েন্ট, অ্যাপ্লিকেশন প্রবাহ, এবং অনিচ্ছাকৃতভাবে উন্মুক্ত প্রযুক্তিগত তথ্য।8 নিয়ন্ত্রণ
- বাহ্যিক তথ্য ফাঁস
- সার্ভার ফিঙ্গারপ্রিন্ট
- ওয়েব মেটাফাইল
- অ্যাপ্লিকেশন এবং সাবডোমেন ইনভেন্টরি
- পাতা বিষয়বস্তু ফাঁস
- এন্ট্রি পয়েন্ট
- অ্যাপ্লিকেশন নির্বাহ পাথ
- স্থাপত্য ম্যাপিং
02কনফিগারেশন এবং স্থাপনাস্থাপনা সেটিংস, ব্যবস্থাপনা পৃষ্ঠতল, HTTP পদ্ধতি, নিরাপত্তা শিরোনাম এবং পরিবেশ বিচ্ছেদ.9 নিয়ন্ত্রণ
- অবকাঠামো কনফিগারেশন
- প্ল্যাটফর্ম কনফিগারেশন
- সংবেদনশীল ফাইল এক্সটেনশন
- পুরানো এবং রেফারেন্সহীন ফাইল
- ম্যানেজমেন্ট ইন্টারফেস
- HTTP পদ্ধতি
- নিরাপত্তা শিরোনাম
- সাবডোমেন দখলের ঝুঁকি
- ক্লাউড স্টোরেজ দৃশ্যমানতা
03পরিচয় ব্যবস্থাপনানিবন্ধন, আমন্ত্রণ, অ্যাকাউন্টের জীবনচক্র এবং ব্যবহারকারীর পরিচয় ব্যবস্থাপনা।5 নিয়ন্ত্রণ
- ভূমিকা বর্ণনা
- নিবন্ধন প্রক্রিয়া
- অ্যাকাউন্ট জীবনচক্র
- অ্যাকাউন্ট নম্বরিং
- অনুমানযোগ্য পরিচয়
04প্রমাণীকরণলগইন, পাসওয়ার্ড নীতি, বহু-পদক্ষেপ যাচাইকরণ এবং অ্যাকাউন্ট পুনরুদ্ধার প্রবাহ।13 নিয়ন্ত্রণ
- এনক্রিপ্ট করা শংসাপত্র সরানো হচ্ছে
- ডিফল্ট শংসাপত্র
- পাশবিক বল সুরক্ষা
- প্রমাণীকরণ বাইপাস
- আমাকে ফাংশন মনে রাখবেন
- ব্রাউজার ক্যাশে
- পাসওয়ার্ড নীতি
- পাসওয়ার্ড রিসেট
- মাল্টি-ফ্যাক্টর প্রমাণীকরণ
- বিকল্প চ্যানেল
- OAuth এবং OpenID কানেক্ট
- পাসওয়ার্ডহীন লগইন এবং জাদু সংযোগ
- MFA ক্লান্তি এবং পুনরুদ্ধার
06সেশন পরিচালনাকুকিজ, সেশনের সময়কাল, লগআউট, টোকেন পুনর্নবীকরণ এবং সেশন অখণ্ডতা।8 নিয়ন্ত্রণ
- সেশন টোকেন স্কিম
- কুকি বৈশিষ্ট্য
- সেশন পিনিং
- ক্লায়েন্ট সাইড সেশন লিক
- CSRF সুরক্ষা
- প্রস্থান এবং বাতিলকরণ
- সেশন টাইমআউট
- সমসাময়িক সেশন
07ইনপুট বৈধতাফর্ম, API, ক্যোয়ারী, ফাইল, URL এবং আউটপুট প্রসেসিং সীমা।15 নিয়ন্ত্রণ
- মিররড স্ক্রিপ্ট ইনজেকশন
- ক্রমাগত স্ক্রিপ্ট ইনজেকশন
- HTTP পদ্ধতি পরিবর্তন
- পরামিতি দূষণ
- ডাটাবেস ইনজেকশন
- XML এবং XPath প্রক্রিয়াকরণ
- সার্ভার সাইড কোড/কমান্ড প্রসেসিং
- সার্ভার সাইড অনুরোধ
- হোস্ট শিরোনাম
- ফাইল আপলোড
- বাল্ক ফিল্ড অ্যাসাইনমেন্ট
- নিরাপদ ফরওয়ার্ডিং
- হেডার এবং লগ ইনজেকশন
- NoSQL এবং অনুসন্ধান ক্যোয়ারী ইনজেকশন
- এলডিএপি এবং এক্সপ্রেশন ল্যাঙ্গুয়েজ ইনজেকশন
08সার্ভার পার্শ্ব মিথস্ক্রিয়াসার্ভারের অনুরোধ, ফাইল, টেমপ্লেট, কমান্ড, XML এবং ক্যাশে প্রক্রিয়াকরণের সীমা।10 নিয়ন্ত্রণ
- সার্ভার সাইড অনুরোধ জালিয়াতি
- স্থানীয় এবং দূরবর্তী ফাইল অন্তর্ভুক্তি
- ডিরেক্টরি স্থানান্তর
- সার্ভার সাইড টেমপ্লেট ইনজেকশন
- অপারেটিং সিস্টেম কমান্ড ইনজেকশন
- অনিরাপদ অবজেক্ট সিরিয়ালাইজেশন
- XML বাহ্যিক সত্তা প্রক্রিয়াকরণ
- HTTP অনুরোধ পাচার
- ওয়েব ক্যাশে বিষক্রিয়া
- ফাইল প্রসেসিং লাইন
09ত্রুটি হ্যান্ডলিংত্রুটি বার্তা তথ্য ফাঁস না, নিরাপদ ত্রুটি আচরণ এবং ট্রেসেবিলিটি.3 নিয়ন্ত্রণ
- ত্রুটি বার্তা
- ত্রুটি আচরণ
- লগিং এবং অ্যালার্ম
10দুর্বল ক্রিপ্টোগ্রাফিTLS, সংবেদনশীল ডেটা পরিবহন, পাসওয়ার্ড স্টোরেজ, স্বাক্ষর, কী এবং গোপন জীবনচক্র।7 নিয়ন্ত্রণ
- TLS কনফিগারেশন
- সংবেদনশীল ডেটা মাইগ্রেশন
- অ্যাপ্লিকেশন ক্রিপ্টোগ্রাফি
- গোপন ব্যবস্থাপনা
- পাসওয়ার্ড স্টোরেজ
- টোকেন এবং স্বাক্ষর যাচাইকরণ
- মূল জীবনচক্র
11ডেটা সুরক্ষা এবং গোপনীয়তাডেটা মিনিমাইজেশন, অ্যাক্সেস, এক্সপোর্ট, ব্যাকআপ, ধরে রাখা এবং মুছে ফেলার প্রবাহ।9 নিয়ন্ত্রণ
- ডেটা শ্রেণীবিভাগ
- ডেটা মিনিমাইজেশন
- প্রতিক্রিয়া অতিরিক্ত তথ্য
- নিরাপত্তা রপ্তানি করুন
- ব্যাকআপ এবং স্ন্যাপশট সুরক্ষা
- অনুসন্ধান এবং ক্যাশে লিক
- সংরক্ষণ করুন এবং মুছুন
- তৃতীয় পক্ষের কাছে ডেটা স্থানান্তর
- ক্লায়েন্ট প্যাকেজ গোপনীয়তা
12ব্যবসায়িক যুক্তিলেনদেনের আদেশ, সদৃশতা, মূল্য এবং পরিমাণের অখণ্ডতা, সঙ্গতি এবং অপব্যবহারের সীমা।8 নিয়ন্ত্রণ
- ব্যবসায়িক নিয়মের সততা
- পুনরাবৃত্তি সীমা অনুরোধ
- কর্মপ্রবাহ এড়িয়ে যান
- মূল্য এবং পরিমাণ অখণ্ডতা
- রেসের শর্ত
- ফাইল এবং সম্পদ সীমা
- বৈশিষ্ট্য অপব্যবহার
- লেনদেন রোলব্যাক
13ক্লায়েন্ট পক্ষব্রাউজার, ক্লায়েন্ট স্টোরেজ, স্ক্রিপ্ট, পুনঃনির্দেশ, এবং UI নিরাপত্তা।9 নিয়ন্ত্রণ
- DOM ভিত্তিক স্ক্রিপ্ট ইনজেকশন
- জাভাস্ক্রিপ্ট এক্সিকিউশন সারফেস
- এইচটিএমএল ইনজেকশন
- ক্লায়েন্ট-সাইড পুনঃনির্দেশ
- CSS এবং রিসোর্স লোডিং
- ব্রাউজার স্টোরেজ
- ওয়েব মেসেজিং
- ফাঁকি ক্লিক করুন
- তৃতীয় পক্ষের নির্ভরতা
14API নিরাপত্তাREST, GraphQL, WebSocket এবং webhuok স্ট্রীম; স্কিমা, পরিচয় এবং ডেটা অ্যাক্সেস সীমা।13 নিয়ন্ত্রণ
- API ইনভেন্টরি এবং সংস্করণ
- API প্রমাণীকরণ
- API অবজেক্ট অনুমোদন
- API স্কিমা যাচাইকরণ
- API সম্পদ সীমা
- গ্রাফকিউএল নিরাপত্তা
- ওয়েবসকেট নিরাপত্তা
- ওয়েবহুক নিরাপত্তা
- ডেটা এবং বৈশিষ্ট্য ওভারএক্সপোজার
- API ইনভেন্টরি ম্যানেজমেন্ট
- তৃতীয় পক্ষের API প্রতিক্রিয়া বিশ্বাস করুন
- JWT এবং অ্যাক্সেস টোকেন
- API ত্রুটি এবং পেজিনেশন আচরণ
15অবকাঠামো এবং ডোমেইন নামডিএনএস এবং ডোমেন নাম, পরিষেবা তালিকা, ক্লাউড এবং অবকাঠামো অ্যাক্সেস সহ কনফিগারেশন।9 নিয়ন্ত্রণ
- DNS রেকর্ড অখণ্ডতা
- সাবডোমেন টেকওভার
- উৎস সার্ভার লুকানো
- ব্যবস্থাপনা এবং ডায়গনিস্টিক পৃষ্ঠতল
- ক্লাউড স্টোরেজ অনুমতি
- ক্লাউড মেটাডেটা অ্যাক্সেস
- ইমেল ডোমেইন সুরক্ষা
- শংসাপত্র এবং ডোমেন জীবনচক্র
- নেটওয়ার্ক এবং পরিষেবা এক্সপোজার
16সরবরাহ চেইননির্ভরতা, লক ফাইল, SBOM, বিল্ড, স্থাপনা এবং সরবরাহ চেইন নিয়ন্ত্রণ।8 নিয়ন্ত্রণ
- আসক্তি জায়
- পরিচিত দুর্বলতা এবং ব্যবহার বিশ্লেষণ
- প্যাকেজ অখণ্ডতা
- তৃতীয় পক্ষের স্ক্রিপ্টের অখণ্ডতা
- সংকলন এবং মুক্তি পাইপলাইন
- SBOM এবং উত্সের প্রমাণ
- তৃতীয় পক্ষের পরিষেবা ঝুঁকি
- উৎস এবং নিদর্শন গোপন
17সম্পদ এবং স্থায়িত্বএকটি নিয়ন্ত্রিত পরীক্ষার পরিবেশে সম্পদ কোটা, সময়সীমা, সারিবদ্ধতা এবং স্থায়িত্ব মূল্যায়ন।8 নিয়ন্ত্রণ
- হার এবং কোটার সীমা
- অনুরোধের আকার এবং সময়সীমা
- কম্প্রেশন এবং আর্কাইভ বোমা
- ব্যয়বহুল প্রশ্ন এবং ফিল্টার
- লেজ এবং পিছনে চাপ
- ক্যাশে ক্র্যাশ
- নির্ভরতা বাধা
- ক্ষমতা এবং পুনরুদ্ধার
18নিবন্ধন এবং ঘটনার প্রতিক্রিয়ারেকর্ডিং, মাস্কিং, সততা, অ্যালার্ম এবং নিরাপত্তা ইভেন্টের প্রতিক্রিয়া প্রক্রিয়া।8 নিয়ন্ত্রণ
- নিরাপত্তা ঘটনা কভারেজ
- সংবেদনশীল ডেটা মাস্কিং
- রেকর্ড অখণ্ডতা
- পারস্পরিক সম্পর্ক এবং সময়
- অ্যালার্ম গুণমান
- স্টোরেজ এবং অ্যাক্সেস
- ঘটনার প্রতিক্রিয়া প্রস্তুতি
- সনাক্তকরণ যাচাইকরণ
19কাস্টম অনুমোদিত যাচাইকরণতিনটি অতিরিক্ত শিরোনাম পৃথক লিখিত সম্মতি, সিন্থেটিক অ্যাকাউন্ট বা অ-উৎপাদন পরিবেশ এবং মুখোশযুক্ত প্রমাণের প্রয়োজন।3 বিশেষ অনুমোদন চেক করুন
- নিয়ন্ত্রিত অ্যাকাউন্ট লকআউট যাচাইকরণ
- স্টেজিং ক্ষমতা পরীক্ষা পর্যবেক্ষণ
- মাস্কড তথ্য ফাঁস প্রমাণ
কোড থেকে ক্লাউড, দক্ষতার ক্ষেত্রআমরা সোর্স কোড, কনফিগারেশন এবং অ্যাপ্লিকেশনটির প্রযুক্তিগত প্রমাণ একসাথে বিবেচনা করি।
01সোর্স কোড এবং ডেটা প্রবাহ
- আমরা এসকিউএল, কমান্ড, টেমপ্লেট, এইচটিএমএল, ফাইল পাথ, রাউটিং, এসএসআরএফ এবং সিরিয়ালাইজেশনের মতো সংবেদনশীল প্রক্রিয়াকরণ পয়েন্টগুলিতে ইনপুট পরীক্ষা করি।
02গোপন এবং পরিচয় তথ্য নিরাপত্তা
- আমরা একটি মুখোশ আকারে কোড, কনফিগারেশন এবং অনুমোদিত গিট ইতিহাসে কী, পাসওয়ার্ড এবং টোকেন সংকেত মূল্যায়ন করি।
03গোপনীয়তা এবং ডেটা প্রবাহ
- আমরা লগ, টেলিমেট্রি, তৃতীয় পক্ষের পরিষেবা এবং কৃত্রিম বুদ্ধিমত্তা সংযোগগুলিতে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সীমা পরীক্ষা করি।
04আইডেন্টিটি প্রোটোকল
- আমরা কোড/কনফিগারেশন স্তরে JWT, OAuth এবং অনুরূপ পরিচয় প্রবাহের স্বাক্ষর, সময়কাল, রাউটিং এবং বিশ্বাসের সীমা মূল্যায়ন করি।
05ডাটাবেস এবং অ্যাক্সেসের নিয়ম
- স্কিমা, ক্যোয়ারী, RLS এবং বিশেষাধিকার সেটিংস; আমরা ডেটা অ্যাক্সেস এবং নিরাপদ স্থানান্তরের পরিপ্রেক্ষিতে এটি পরীক্ষা করি।
06ব্যবসায়িক যুক্তি এবং লেনদেনের অখণ্ডতা
- আমরা ব্যবসায়িক নিয়ম যেমন রাষ্ট্রীয় রূপান্তর, মূল্য এবং পরিমাণ, পুনরাবৃত্ত লেনদেন, স্টক এবং ব্যালেন্স বিবেচনা করি।
07সার্ভার এবং হোস্ট শক্ত করা
- আমরা অ্যাক্সেস, SSH, নেটওয়ার্ক, পরিষেবা, লগ, এবং মৌলিক নিরাপত্তা নীতিগুলির জন্য প্রদত্ত সিস্টেম সেটিংস পর্যালোচনা করি।
08শূন্য-বিশ্বাস এবং পরিষেবা যোগাযোগ
- আমরা mTLS, পরিষেবা জাল, নেটওয়ার্ক নীতি এবং আন্তঃ-পরিষেবা অনুমোদন কনফিগারেশন মূল্যায়ন করি।
09ক্লাউড আইএএম এবং কুবারনেটস
- আমরা ভূমিকা এবং নীতির অনুমতি, স্টোরেজ অ্যাক্সেস, এনক্রিপশন, নিরাপত্তা গ্রুপ এবং Kubernetes RBAC সেটিংস পর্যালোচনা করি।
10প্রোটোকল নিরাপত্তা
- আমরা প্রাসঙ্গিক পরিদর্শন প্রোফাইলের সাথে অ্যাপ্লিকেশনের প্রোটোকল এবং সংযোগ কনফিগারেশনে বিশ্বাসের সীমা মূল্যায়ন করি।
11ক্রিপ্টোগ্রাফি ইনভেন্টরি
- অ্যালগরিদম, কী এবং ক্রিপ্টোগ্রাফিক উপাদান ব্যবহার; আমরা কনফিগারেশন সিগন্যালের সাথে একসাথে CBOM এবং পোস্ট-কোয়ান্টাম ট্রানজিশন পরীক্ষা করি।
12ব্রাউজার অ্যাড-অন এবং PWA
- আমরা ম্যানিফেস্ট, অনুমতি, বিষয়বস্তু নীতি, মেসেজিং, পরিষেবা কর্মী এবং ক্লায়েন্ট স্টোরেজ কনফিগারেশন মূল্যায়ন করি।
13ডেস্কটপ অ্যাপ্লিকেশন নিরাপত্তা
- আমরা ডেস্কটপ অ্যাপ্লিকেশনগুলিতে প্রোটোকল, আন্তঃ-প্রক্রিয়া যোগাযোগ এবং বিশ্বাস সীমানা কনফিগারেশন পরীক্ষা করি।
14আইওএস এবং অ্যান্ড্রয়েড নিরাপত্তা
- আমরা মোবাইল কোড রিভিউ সহ ম্যানিফেস্ট, প্যাকেট, অনুমতি, ডেটা স্টোরেজ, নেটওয়ার্ক, এমবেডেড সিক্রেট এবং ব্রডকাস্ট কনফিগারেশন কভার করি।
15এআই, এজেন্ট এবং আরএজি নিরাপত্তা
- আমরা কোড এবং আর্কিটেকচার স্তরে প্রম্পট ইনজেকশন, আউটপুট প্রক্রিয়াকরণ, টুল অনুমোদন, মানুষের অনুমোদন, অ্যাক্সেস ফিল্টার এবং খরচ সীমা মূল্যায়ন করি।
16সাপ্লাই চেইন এবং সিআই/সিডি
- আমরা নির্ভরতা, লক ফাইল, SBOM, কন্টেইনার/IaC, বিল্ড এবং ডিপ্লয়মেন্ট ইন্টিগ্রিটি সিগন্যাল পরীক্ষা করি।
17Web3, IoT এবং ফার্মওয়্যার
- আমরা প্রাসঙ্গিক নিরাপত্তা প্রোফাইলের সাথে এই জাতীয় প্রকল্পগুলিতে প্রদত্ত সংস্থান এবং কনফিগারেশন ইনপুটগুলি মূল্যায়ন করি।
18DNS এবং ইমেল নিরাপত্তা
- আমরা ডোমেন এবং ইমেল কনফিগারেশনের নিরাপত্তা লগ এবং উপস্থাপিত প্রযুক্তিগত প্রমাণ পরীক্ষা করি।
19সম্পদ খরচ এবং ReDoS
- কোডে রিসোর্স লিমিট, রেগুলার এক্সপ্রেশন, টাইমআউট এবং সীমাহীন লেনদেন সংকেত পরীক্ষা করে; আমরা পরীক্ষার পরিবেশের সুযোগের মধ্যে ক্ষমতার প্রতিবেদনগুলি মূল্যায়ন করি।
20অডিট লগ এবং ইভেন্ট দৃশ্যমানতা
- আমরা নিরাপত্তা ইভেন্ট, মাস্কিং, লগ ইনগ্রিটি এবং অ্যালার্ম প্রমাণের ট্রেসেবিলিটি মূল্যায়ন করি।
মোবাইল অ্যাপ্লিকেশনের প্রতিটি স্তরসোর্স কোড, প্যাকেজ, কনফিগারেশন এবং রানটাইম প্রমাণ সহ অ্যান্ড্রয়েড, আইওএস, ফ্লটার এবং রিঅ্যাক্ট নেটিভ প্রোজেক্ট পর্যালোচনা করা।
01তথ্য ধারণ এবং গোপনীয়তা
- ডিভাইস স্টোরেজ, ব্যাকআপ, লগ, ক্লিপবোর্ড এবং স্ক্রিনশটের উপর সূক্ষ্ম-দানাযুক্ত ডেটা সীমা।
02ক্রিপ্টোগ্রাফি এবং গোপনীয়তা
- এমবেডেড কী, এলোমেলোতা, এনক্রিপশনের ব্যবহার এবং গোপনীয়তার ব্যবস্থাপনা।
03পরিচয় এবং অনুমোদন
- সেশন, বায়োমেট্রিক্স, OAuth এবং সমালোচনামূলক লেনদেনের জন্য সার্ভার-সাইড প্রমাণীকরণ।
04নেটওয়ার্ক এবং TLS
- HTTP/TLS, ATS, নেটওয়ার্ক নিরাপত্তা কনফিগারেশন, সার্টিফিকেট যাচাইকরণ এবং সম্পর্কিত পিনিং কনফিগারেশন।
05প্ল্যাটফর্ম ইন্টিগ্রেশন
- গভীর লিঙ্ক, ওয়েবভিউ, উন্মুক্ত উপাদান, আইপিসি এবং বিজ্ঞপ্তি নিরাপত্তা।
06কোড, অনুমতি এবং SDK
- অ্যাপের অনুমতি, থার্ড-পার্টি SDK, নির্ভরতা এবং সুরক্ষিত প্রকাশনা সেটিংস।
07অ্যাপ্লিকেশন অখণ্ডতা
- ডিবাগ এবং স্বাক্ষর কনফিগারেশন; ডিভাইস এবং অ্যাপ্লিকেশন অখণ্ডতা সম্পর্কিত সুরক্ষা সংকেত।
08গোপনীয়তা বিজ্ঞপ্তি
- গোপনীয়তা ম্যানিফেস্ট, ট্র্যাকিং সীমা এবং সম্পর্কিত মোবাইল ডেটা/ডিভাইস যোগাযোগ কনফিগারেশন।
সঠিক প্রশ্ন, সঠিক পদ্ধতিস্থানীয় বিশ্লেষণ, যাচাইকৃত স্ক্রীনিং প্রোফাইল, বাহ্যিক টুল রিপোর্ট এবং বিশেষজ্ঞ পর্যালোচনা একই মূল্যায়নে একত্রিত হয়। প্রতিটি পদ্ধতির ব্যবহার নীচে বর্ণিত হয়েছে।
01VulKill মৌলিক স্ক্যানপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা HTTPS/TLS, নিরাপত্তা শিরোনাম, কুকিজ, CORS/CSP, এবং কম-প্রভাবিত পদ্ধতিতে প্রতিক্রিয়ার নিরাপত্তা সংকেত পরীক্ষা করি।
02VulKill কোড এবং ডেটা প্রবাহ বিশ্লেষণপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- Python এবং JavaScript/TypeScript কোডে, আমরা ফাংশন এবং ফাইল জুড়ে ট্রেস করি কিভাবে বহিরাগত ইনপুট সুনির্দিষ্ট প্রক্রিয়াকরণ পয়েন্টে পৌঁছায়।
03VulKill বিল্ট-ইন কন্ট্রোলারপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা পরিচয়, ডেটা, ক্লাউড, মোবাইল, ক্রিপ্টোগ্রাফি এবং অন্যান্য বিশেষ বিষয়গুলির অধীনে কোড এবং কনফিগারেশনগুলি মূল্যায়ন করি।
04OWASP জ্যাপপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা অনুমোদিত লক্ষ্যে স্কোপড ওয়েব/এপিআই পর্যালোচনা এবং রেকর্ড করা প্রতিবেদন মূল্যায়ন করি।
05Burp Suite রিপোর্টপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা রেকর্ড করা সাইটম্যাপ এবং এইচটিটিপি লেনদেনের প্রমাণ পরীক্ষা করি এবং এটি বিশেষজ্ঞের ফলাফলের সাথে সম্পর্কযুক্ত করি।
06সেমগ্রেপ/ওপেনগ্রেপপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা নিরাপত্তা বিধি এবং ডেটা প্রবাহের পরিপ্রেক্ষিতে স্থানীয় সোর্স কোড পরীক্ষা করি এবং রেকর্ড করা বিশ্লেষণ প্রতিবেদনের মূল্যায়ন করি।
07joernপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা C/C++, Java/Kotlin, PHP, Go, Ruby এবং C# প্রকল্পগুলিতে সমর্থিত প্রোফাইলগুলির সাথে গভীর কোড এবং ডেটা প্রবাহ বিশ্লেষণ করি।
08GitHub কোডকিউএল রিপোর্টপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা বাহ্যিক কোডকিউএল বিশ্লেষণ থেকে SARIF ফলাফলগুলি মূল্যায়ন করি এবং প্রাসঙ্গিক নিরীক্ষা শিরোনামে সেগুলিকে ম্যাপ করি।
09ট্রিভিয়াপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা দুর্বলতা, গোপনীয়তা এবং ভুল কনফিগারেশনের জন্য সমর্থিত নির্ভরতা, ধারক চিত্র এবং IaC ফাইলগুলি পরীক্ষা করি।
10OSV-স্ক্যানারপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা সমর্থিত স্থানীয় লক ফাইলগুলিকে ওপেন ডাটাবেসের সাথে তুলনা করি এবং রেকর্ড করা নির্ভরতা প্রতিবেদনের মূল্যায়ন করি।
11স্কিম্যাথিসিসপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা রেকর্ডকৃত পরীক্ষার রিপোর্ট সহ অনুমোদিত স্থানীয় API এবং স্কিমা প্রোফাইল এবং সীমিত API নিয়ন্ত্রণগুলি মূল্যায়ন করি।
12testssl.sh / SSLyze রিপোর্টপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা VulKill এর নেটিভ TLS প্রোফাইল মূল্যায়ন করি এবং বিস্তারিত TLS রিপোর্ট রেকর্ড করি।
13Nmapপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা অনুমোদিত সুযোগের মধ্যে TCP পরিষেবা তালিকা এবং সীমিত পরিষেবা/রিলিজ তথ্য পর্যালোচনা করি।
14নিউক্লিয়াসপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা নির্বাচিত টেমপ্লেট সুযোগের সাথে অনুমোদিত HTTP লক্ষ্যগুলি মূল্যায়ন করি এবং ফলাফলগুলিকে স্বাধীন যাচাইকরণের বিষয়বস্তু করি।
15gitleaksপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা অনুমোদিত স্থানীয় প্রকল্প ফাইল এবং মুখোশযুক্ত ফলাফল সহ গিট ইতিহাসে গোপন সংকেত মূল্যায়ন করি।
16ট্রাফলহগপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা মান প্রকাশ না করে স্থানীয় ফাইল এবং গিট ইতিহাস প্রোফাইল থেকে শংসাপত্রের সংকেত পরীক্ষা করি।
17npm অডিটপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা প্রকল্প ইনপুট এবং npm উপদেষ্টা পরিষেবা অ্যাক্সেসের জন্য পৃথক অনুমোদন সহ স্থানীয় লক ফাইলগুলি বিবেচনা করি।
18Dependabot রিপোর্টপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা লগ করা নির্ভরতা সতর্কতা, প্রভাবিত উপাদান এবং প্রতিকারের অগ্রাধিকার পর্যালোচনা করি।
19SSL ল্যাব রিপোর্টপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা রেকর্ড করা TLS এবং শংসাপত্রের প্রতিবেদনগুলি মূল্যায়ন করি এবং নিরাপত্তা পর্যালোচনাতে ফলাফলগুলিকে অন্তর্ভুক্ত করি।
20OpenSSLপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা স্থানীয় TLS শংসাপত্রের বৈধতা সহ রেকর্ড করা X.509 প্রতিবেদনগুলি মূল্যায়ন করি।
21নাট্যকার/ব্রাউজার পরীক্ষার রিপোর্টপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা ভূমিকা, সেশন, এবং ব্যবহারকারী প্রবাহ বিশ্লেষণ সহ বহিরাগত ব্রাউজার পরীক্ষার রেকর্ড করা ফলাফল বিবেচনা করি।
22Grafana k6 রিপোর্টপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- অনুমোদিত পরীক্ষার পরিবেশ থেকে প্রাপ্ত ক্ষমতা রিপোর্টে, আমরা প্রতিবেদনে অনুরোধের সংখ্যা, বিলম্ব এবং প্রান্তিক ফলাফল মূল্যায়ন করি।
23SIEM এবং লগ পর্যালোচনাপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা লগ এবং অ্যালার্ম প্রক্রিয়াগুলির বিশেষজ্ঞ পর্যালোচনা সহ রেকর্ড করা নিরাপত্তা ঘটনার প্রমাণ মূল্যায়ন করি।
24বিশেষজ্ঞ ম্যানুয়াল পর্যালোচনাপরীক্ষার পদ্ধতি এবং ব্যবহারের সুযোগ
- আমরা বিশেষজ্ঞ মূল্যায়নের মাধ্যমে ব্যবসার নিয়ম, অ্যাক্সেসের সীমা এবং ফলাফলের প্রকৃত প্রভাব যাচাই করি।
ব্যবহার এবং প্রতিবেদনের বিকল্পকমান্ড লাইন, নেটিভ ওয়েব ইন্টারফেস, MCP, ঐচ্ছিক AI triage, এবং ডেভেলপমেন্ট টিম বন্ধুত্বপূর্ণ আউটপুট।
01CLI, নেটিভ ওয়েব ইন্টারফেস এবং MCPv1.1 tabanından gelen kullanım yolları.
- কমান্ড লাইন, স্থানীয় ওয়েব ইন্টারফেস এবং স্থানীয় stdio MCP এর মাধ্যমে নিরাপত্তা পরিদর্শন।
- SAST, SCA, SBOM, VEX, IaC এবং নিবন্ধিত যানবাহন প্রতিবেদনগুলিকে একটি সাধারণ মূল্যায়ন প্রবাহে একত্রিত করা।
- মানব-অনুমোদিত কর্ম পরিকল্পনা, প্রকল্পের সুযোগ, গুণমান পরীক্ষা এবং অডিট ট্রেইল।
02ঐচ্ছিক স্থানীয় মডেল এবং বহিরাগত AI এজেন্টসুপারিশ, সম্মতি এবং প্রমাণের সীমা সহ AI-চালিত মূল্যায়ন।
- বহিরাগত AI এজেন্টের জন্য প্রকল্প-ভিত্তিক অনুমতি এবং স্কিমা-সম্মত সুপারিশ প্রবাহ।
- ঐচ্ছিক, OpenAI- সামঞ্জস্যপূর্ণ নেটিভ মডেল কানেক্টিভিটি সহ ট্রাইজ; স্থানীয় মডেলের সুপারিশগুলি মানুষের বিচার এবং নিরীক্ষার পথের সাথে একত্রে মূল্যায়ন করা হয়।
- কাস্টম সংস্করণে যাচাইযোগ্য লগ এবং অখণ্ডতা পরীক্ষায় সুপারিশের প্রমাণের স্তর লিঙ্ক করা।
03রিপোর্ট এবং উন্নয়ন কর্মপ্রবাহ আউটপুটপ্রযুক্তিগত দল এবং সিদ্ধান্ত গ্রহণকারীদের জন্য বিভিন্ন আউটপুট বিন্যাস।
- JSON, HTML, SARIF, GitLab এবং PDF রিপোর্টিং অপশন।
- প্রযুক্তিগত প্রতিবেদন, নির্বাহী সারাংশ, অগ্রাধিকার প্রতিকার পরিকল্পনা এবং পুনঃপরীক্ষার স্থিতির রেকর্ড।
- পর্যালোচনা শিরোনাম এবং প্রযুক্তিগত প্রমাণের সাথে রেকর্ড করা বাহ্যিক বিশ্লেষণের ফলাফল লিঙ্ক করা।
অনুসন্ধান, সমাধান এবং পুনর্বিবেচনা।
আমরা পর্যালোচনার আউটপুটকে একটি কংক্রিট ফিক্স প্ল্যানে পরিণত করি যাতে উন্নয়ন দল কাজ করতে পারে।
প্রমাণিত ফলাফল
প্রভাবিত সত্ত্বা সম্পর্কে CWE/CVSS তথ্য, মুখোশযুক্ত প্রযুক্তিগত প্রমাণ, যাচাইকরণের অবস্থা, ব্যবসায়িক প্রভাব, এবং উপযুক্ত ফলাফল।
অগ্রাধিকার সমাধান পরিকল্পনা
একই মূল কারণের কারণে ফলাফলের পারস্পরিক সম্পর্ক, মিথ্যা ইতিবাচক মূল্যায়ন, প্রযুক্তিগত প্রতিবেদন এবং নির্বাহী সারাংশ।
পোস্ট-সংশোধন চেক
অনুমোদিত ফিক্সের পুনঃপরীক্ষা, পূর্ববর্তী এবং বর্তমান ফলাফলের তুলনা, বন্ধ অবস্থা রেকর্ডিং।
পরিদর্শন শুধুমাত্র অনুমোদিত সুযোগ মধ্যে পরিচালিত হয়. অধ্যয়নের আগে সক্রিয় যাচাইকরণ এবং ক্ষমতা পরীক্ষার পরিবেশ, সীমা এবং অনুমোদন নির্ধারণ করা হয়।
প্রকল্পের পরিধি সম্পর্কে কথা বলা যাক ↗
02/ গবেষণা
সন্ধানের পিছনে
একটি গবেষণা আছে.
প্রকাশিত পর্যালোচনা, প্রযুক্তিগত নোট, এবং ওপেন সোর্স কাজ. কিভাবে ফলাফল অর্জন করা হয় উৎস থেকে আবিষ্কার করুন.
গবেষণা পড়ুন ↗VulKill / গবেষণা সংরক্ষণাগারওপেন সোর্স। ট্রেসযোগ্য কাজ।
03 / আসুন একসাথে এটি পরীক্ষা করি
পরবর্তী ধাপ হল
ঘনিষ্ঠভাবে দেখুন
VulKill
নিরাপত্তা গবেষণা, আবেদন পর্যালোচনা
এবং ওপেন সোর্স ডেভেলপমেন্ট।