اس ہفتے سے، ہم اعلیٰ سیکیورٹی ریسرچرز کو رابطہ کریں گے تاکہ ان سے کچھ اہم سوالات پوچھ سکیں اور ان کے نقطہ نظر کو یہاں شیئر کر سکیں۔ اس ہفتے، میں نے @gowtham_ponnana سے رابطہ کیا، ایک سینئر سیکیورٹی ریسرچر، جنہوں نے سیکیورٹی ٹیموں کی قیادت کی ہے اور CEX کے لیے سیکیورٹی سروسز کے ہیڈ کے طور پر بھی کام کیا ہے، اور میں نے پوچھا: ایک ایسا کون سا کام ہے جو پروٹوکولز کو آڈٹ کے بعد کرنا چاہیے جسے زیادہ تر ٹیمیں اب تک نظرانداز کرتی ہیں؟ اس کا جواب یہ تھا: "ٹیموں کا سب سے عام اور دہرایا جانے والا مسئلہ یہ ہے کہ وہ فوراً اسے پروڈکشن میں ڈال دیتے ہیں۔ لیکن میں اپنی ٹیم یا اپنے کلائنٹس کو یہ کہتا ہوں — آڈٹ کے بعد، واپس بیٹھ جائیں اور ریسرچرز سے کسی خاص امپلیمنٹیشن یا خیالات کے بارے میں چیک کر لیں۔ زیادہ تر سیکیورٹی ریسرچرز اس میں خوش ہوں گے۔ اہم بات یہ ہے کہ انہیں ڈپلوائمنٹ اسکرپٹس دکھائیں (یا بہتر ہوگا کہ انہیں لکھنے کو کہ دیں) اور پروٹوکول کے پروڈکشن میں جانے تک ان کے ساتھ فولو اپ جاری رکھیں۔ بہت سے پروٹوکولز اس بات کو نظرانداز کرتے ہیں۔ وہ آڈٹ کے بعد ریسرچرز سے بات کرنے سے بچ جاتے ہیں، جبکہ آڈٹ صرف ڈپلوائمنٹ کے معاملات تک محدود ہوتا ہے۔ ریسرچرز کے لیے — آخر میں چیک ضرور کر لینا کہ پروڈکشن کوڈ آپ نے جس کو آڈٹ کیا تھا، اس سے 100% ملتا جلتا ہے۔ ب sûr، OPSEC کے بہت سارے اور معاملات بھی ہیں، لیکن بنیادی بات یہ ہے کہ میں ان سے اس بات کا انتظام کرنے کو کہتا ہوں کہ وہ ایک بگ بانٹي پروگرام شروع کر دیں (کم از کم خود مضاف)۔ اس سے آپ کو اچھا رپوٹ بن جاتا ہے اور مجموعی طور پر سیکورٹی بڑھتی ہے۔" اپنے خيالات شئیر کرنے پر گوتھام، شکریہ۔ میرا اضافہ: میرے خيال ميں، گوتھام نے سب کچھ شامل کر ليا۔ اس کے علاوه، ميں اپنے كلينٹس كو صرف سائننگ كے لئے الگ والٹ اور ڈिवائسز استعمال كرنे كي تدبيرو كي تجويز كرتا هوم، اور كونتينرائزڈ ماحول ميں كام كرنे كي تدبيرو كي تجويز كرتا هوم، اور كبھي بھي اپنا كام اپنے ذاتي ماحول كے ساتھ مخلوط نہ كرنا۔