এই সপ্তাহ থেকে, আমরা শীর্ষ সিকিউরিটি গবেষকদের কাছ থেকে কিছু গুরুত্বপূর্ণ প্রশ্ন জিজ্ঞাসা করব এবং তাদের দৃষ্টিভঙ্গি এখানে শেয়ার করব। এই সপ্তাহে, আমি @gowtham_ponnana-কে জড়িয়ে পাঠিয়েছি, একজন সিনিয়র সিকিউরিটি গবেষক, যিনি সিকিউরিটি টিমগুলির নেতৃত্ব দিয়েছেন এবং একটি CEX-এর সিকিউরিটি সার্ভিসেসের হেডও ছিলেন, এবং জিজ্ঞাসা করেছি: একটি অডিটের পরে প্রোটোকলগুলির যে একটি জিনিস করা উচিত, তা এখনও অধিকাংশ টিমগুলি উপেক্ষা করে? এখানে তিনি যা বলেছেন: “টিমগুলির সবচেয়ে সাধারণ এবং পুনরাবৃত্তি হওয়া সমস্যা হল: তারা তাৎক্ষণিকভাবে এটিকে প্রোডাকশনে পাঠিয়ে দেয়। কিন্তু আমি আমার টিমকে বা আমার ক্লায়েন্টদের বলি—একটি অডিটের পরে, পুনরায় বসুন এবং গবেষকদের সাথে কোনও নির্দিষ্ট বাস্তবায়ন বা ধারণা নিয়ে পরামর্শ করুন। বেশিরভাগ সিকিউরিটি গবেষকদের এটি করতেই পছন্দ। গুরুত্বপূর্ণভাবে, তাদেরকে ডিপ্লয়মেন্ট স্ক্রিপ্টগুলি (বা আরওভালভাবে, তাদেরকেই লিখতে) দেখতে দিন,এবংপ্রোটোকলটি প্রোডাকশনেপৌঁছানোপর্যন্ততাদেরসঙ্গেফলো-আপকরুন।অনেকপ্রোটোকলএটিমিসকরে।তারাঅডিটেরপরগবেষকদেরসঙ্গেকথাbকরতেসহজেইএড়িয়েচলে।যাপ্রায়শইডিপ্লয়মেন্টসম্পর্কিতজিনিষগুলিরউপরভিত্তি। গবেষকদেরজন্য—শেষপর্যন্তপ্রোডাকশনকোডটি 100%আপনারঅডিটকৃতকোডএরসঙ্গেমিলছেকিনা,তা-পরীক্ষাকরুন। অবশ্যই OPSEC-এরঅনেকগুলিআরওবিষয়আছে,তবেমূলবিষয়হল,আমিতাদেরবলি—একটি bug bounty program (অন্তত self-hosted)সেটআপকরুন।এটিআপনারজন্যভালোসম্মানআনবএবংসমগ্রভাবেসিকিউরিটিউন্নতকরবে।” আপনারদৃষ্টিভঙ্গি_শেয়ার_করারজন্য_ধন্যবাদ,_Gowtham। আমার_কয়েক_টি_সেন্ট:আমার_মতে,_Gowtham_সবকিছু_কভার_করেছেন।এছাড়াও,_আমি_আমাদের_ক্লায়েন্টদের_অনুমতি_দিই_যে_সই_এবং_অন্য_কিছু_নয়,_শুধুমাত্র_সইয়ের_জন্য_আলাদা_ওয়ালেট_এবং_ডিভাইস_ব্যবহার_করুন।আমি_আরও_সুপারিশ_করি_যে_কনটেইনারাইজড_পরিবেশ_ব্যবহার_করুন_এবং_আপনার_ব্যক্তিগত_পরিবেশ_সঙ্গে_কখনও_কাজ_মিশ্রণ_না_করা।