প্রকাশ নীতি

এই নীতি বাংলাদেশের ব্যবহারকারীদের প্রভাবিত করে এমন সফটওয়্যার, ফার্মওয়্যার ও অনলাইন সেবার দুর্বলতা, এবং BDVDB ওয়েবসাইট ও ডেটার দুর্বলতার ক্ষেত্রে প্রযোজ্য। [EDIT: যা আপনারা গ্রহণ করেন না তার তালিকা দিন।]

• পছন্দের মাধ্যম: রিপোর্ট ফর্ম, যা পাঠানোর আগে আপনার ব্রাউজারেই রিপোর্ট এনক্রিপ্ট করে।
• এনক্রিপ্ট করা ইমেইল: নিরাপত্তা ও PGP পৃষ্ঠার কী দিয়ে এনক্রিপ্ট করে [EDIT: নিরাপত্তা ইমেইল ঠিকানা]-এ বার্তা পাঠান।

দয়া করে পাবলিক ইস্যু ট্র্যাকার বা সোশ্যাল মিডিয়ায় দুর্বলতা রিপোর্ট করবেন না। প্রথম রিপোর্টে সম্পূর্ণ এক্সপ্লয়েট কোড দেবেন না।

এগুলো লক্ষ্যমাত্রা। কোনো ক্ষেত্রে বেশি সময় লাগলে আমরা আপনাকে জানাব।

কোনো দুর্বলতা সক্রিয়ভাবে শোষিত হলে, বা সমাধান আগেই প্রকাশিত হলে আমরা আগে প্রকাশ করতে পারি। ভেন্ডর প্রকৃত অগ্রগতি করছে এবং আরও সময় দরকার হলে আমরা অপেক্ষা করতে পারি। ভেন্ডর সাড়া না দিলে ডিফল্ট সময়ের পর আমরা যতটুকু সম্ভব নির্দেশনাসহ প্রকাশ করব।

• রিপোর্ট এনক্রিপ্ট করে সংরক্ষণ করা হয়, এবং শুধু সংশ্লিষ্ট রক্ষণাবেক্ষণকারীরাই তা পড়তে পারেন।
• সমস্যা নিশ্চিত ও সমাধান করতে ভেন্ডরের যতটুকু দরকার, শুধু ততটুকুই আমরা জানাই।
• আপনার অনুমতি ছাড়া আমরা কখনো ভেন্ডরকে আপনার পরিচয় জানাই না।
• কেস বন্ধ হওয়ার [EDIT: সংরক্ষণের সময়কাল] পর রিপোর্ট মুছে ফেলা হয়।

আমাদের অনুরোধ, মানুষ বা সিস্টেমের ক্ষতি এড়িয়ে চলুন, সমস্যা নিশ্চিত করতে যতটুকু ডেটা দরকার তার বেশি দেখবেন না, ব্যক্তিগত ডেটা পেলে থেমে রিপোর্ট করুন, এবং চুপ থাকার বিনিময়ে অর্থ দাবি করবেন না।

অন্যের সিস্টেম পরীক্ষার জন্য BDVDB আইনি সুরক্ষা দিতে পারে না। ভেন্ডরের প্রোগ্রাম ও বাংলাদেশের আইন প্রযোজ্য থাকবে। [EDIT: এই অংশটি একজন আইনজীবীকে দিয়ে পর্যালোচনা করান।]

আপনি চাইলে এন্ট্রিতে এবং র‍্যাঙ্কিং পৃষ্ঠায় আপনার পাবলিক হ্যান্ডেল দিয়ে আমরা কৃতিত্ব দিই। আপনি বেনামেও থাকতে পারেন, এবং প্রকাশের আগে যেকোনো সময় মত বদলাতে পারেন। BDVDB কোনো বাউন্টি দেয় না। [EDIT: নিশ্চিত করুন।]