আসসালামুয়ালাইকুম। কেমন আছেন সবাই। আশাকরি ভালো আছেন। আজকে আমরা একটি নতুন বিষয় নিয়ে আলোচনা করব। সেটি হচ্ছে- বাগ বাউন্টি।
প্রথমেই আসুন জেনে নেই বাগ বাউন্টি কি ?
বাগ (BUG) – মানে হচ্ছে কোন সমস্যা বা ত্রুটি। মনে করুন আপনি একটি প্রোগ্রাম লিখেছেন এখন প্রোগ্রামটিতে কিছু ভুল রয়েছে। সেগুলো কম্পিউটার সাইন্সের ভাষায় বাগ বলে।
বাউন্টি (BOUNTY) – মানে হচ্ছে ভাল ভাষায় পুরষ্কার। ধরুন আপনি কাউকে কোন কাজে হেল্প করলেন এতে খুশি হয়ে যদি সে আপনাকে পুরস্কৃত করে তবে সেটা হবে বাউন্টি।
ধরুন আপনি কোন প্রতিষ্ঠানের হতে পারে ফেসবুক, গুগল, ইয়াহু ইত্যাদি- এর তাদের প্রোগ্রামের বা সিস্টেমের কোন বাগ খুজে পেলেন। তাদের জানালেন, এখন তারা এটা পরীক্ষা করার পর যদি আপনার রিপোর্ট করা বাগের সত্যতা পায় তাহলে তারা আপনাকে তাদের থেকে একটা এমাউন্ট আপনাকে বাউন্টি হিসেবে দিবে। আর এর পুরো সিস্টেমটা তাহলে এসে দাড়াল কি? – বাগ বাউন্টি।
বাগ বাউন্টি প্রোগ্রাম এবং প্রতিষ্ঠানঃ
বিশ্বের বড় বড় প্রতিষ্ঠানগুলো প্রতিবছর বিভিন্ন হ্যাকাথন প্রতিযোগিতার মাধ্যমে তাদের সিস্টেম বা ওয়েবের বাগ চেক করিয়ে থাকে। এবং বাগ ধরা পড়লে যারা বাগটা ধরিয়ে দিয়েছে তাদের পুরস্কৃত করে। কিন্তু এটাত শুধুমাত্র কিছু নির্দিষ্ট মানুষজন বাগ চেক করে এবং পুরস্কৃত হয়, তাহলে অন্য যারা আছে তারা কি এই সুযোগ থেকে বঞ্চিত হবে ?-না।
কারন বিশ্বের অনেক বড় বড় প্রতিষ্ঠান রয়েছে যারা তাদের নিজেদের স্বার্থে বাগ বাউন্টি প্রোগ্রাম চালু রেখছে। যার মাধ্যমে কেউ কোন বাগ পেলে তাদের নির্দিষ্ট সিস্টেম অনুযায়ী তাদের কাছে বাগটার প্রুফ সহ রিপোর্ট জমা দিলে তারাও বাগ বাউন্টি পাবে। সেই সাথে তাদেরকে হল অফ ফেম হিসাবেও মর্যাদা দিবে। এছাড়াও বিভিন্ন ওয়েব প্ল্যাটফর্ম রয়েছে যেখানে যে কেউ বাগ রিপোর্ট জমা দিতে পারবে এবং বাগটির সত্যতা যাচাইয়ের পর তাদের নির্দিষ্ট পরিমান বাউন্টি দেওয়া হবে।
বিশ্বের বিভিন্ন প্রতিষ্ঠান যারা বাগ বাউন্টি প্রোগাম চালু রেখেছে তাদের একটা লিস্ট জানতে নিচের লিংকে ক্লিক করুন।
https://bugcrowd.com/list-of-bug-bounty-programs
ক্যারিয়ার হিসেবে বাগ বাউন্টি –
বর্তমান যুগ আধুনিক বিশ্বের। আর এই যুগে এখন অনেকই বাসায় বসে উপায়ে ইনকাম করছেন। তার মধ্যে জনপ্রিয় একটি আউটসোরসিং। আর বাংলাদেশে এর প্রভাব অনেক। তাই আপনি এখন ইচ্ছা করলেই বাগ বাউন্টিতে ক্যারিয়ার গড়তে পারেন এবং ইনকাম করতে পারেন।
আর এর জন্য যে আপনাকে নির্দিষ্ট কিছু ব্যাকরাউন্ডে পড়াশুনা করতে হবে বা আইটি প্রফেশনাল হতে হবে এমন কিছু নয়। কিন্তু এটির জন্য আপনাকে জানতে হবে কিছু কৌশল যেগুলোর মাধ্যমে আপনি বাগ ধরতে পারবেন। জানতে হবে বিভিন্ন ইঞ্জেকশন সম্পর্কে, বিভিন্ন এটাক সম্বন্ধে, বিভিন্ন টুলস কিভাবে কাজ করে, বিভিন্ন ধরনের হ্যাকিং স্কিল এছাড়াও আরো অনেক কিছু। এক কথায় ইথিক্যাল হ্যাকিং। আর এভাবেই আপনি গড়তে পারেন বাগ বাউন্টিতে আপনার ক্যারিয়ার। বাগ সাবমিট করার বিভিন্ন প্যাটফরম লিস্ট যেগুলো থেকে আপনি বাউন্টি পাবেনঃ
আমরা সাইবারট্রেন্ডজ-এর শুরু থেকেই চাচ্ছি বাংলাদেশে একটা সাইবার সিকিউরিটি প্ল্যাটফর্ম গড়ে তুলতে এবং এই লক্ষেই কাজ করে যাচ্ছি। আর এবার সাইবারট্রেন্ডজ আপনাদের জন্য নিয়ে এসেছে দুটি সার্টিফায়েড ট্রেইনিং প্যাকেজ। যেগুলো সম্পন্ন করার মাধ্যমে আপনার ক্যারিয়ারকে নিয়ে যেতে পারবেন আরো একধাপ উপরে। ট্রেইনিং প্যাকেজগুলো হল-
১. APVA (Advance Web Penetration Testing and Vulnerability Assessment).
২. PPNA (Professional Network Penetration Testing and Security Assessment).
Advanced Web Penetration Testing and Vulnerbility Assessment এই প্যাকেজটি সম্পন্ন করতে পারলে আপনি-
আরো বিস্তারিত জানতে এই লিংকে ক্লিক করুনঃ https://cybertrendzinc.com/APVA.html
Professional Network Penetration testing and Network Security Assessment এই প্যাকেজটি সম্পন্ন করতে পারলে আপনি-
আরো বিস্তারিত জানতে এই লিংকে ক্লিক করুনঃ https://cybertrendzinc.com/PPNA.html
আমাদের সাথে যোগাযোগ করতে-
Website: http://www.cybertrendzinc.com
Blog: blog.cybertrendzinc.com
Team: http://www.cybertrendzinc.com/Team.html
আমি সাইবারট্রেন্ডজ ইনকর্পোরেটেড। বিশ্বের সর্ববৃহৎ বিজ্ঞান ও প্রযুক্তির সৌশল নেটওয়ার্ক - টেকটিউনস এ আমি 10 বছর 4 মাস যাবৎ যুক্ত আছি। টেকটিউনস আমি এ পর্যন্ত 12 টি টিউন ও 2 টি টিউমেন্ট করেছি। টেকটিউনসে আমার 1 ফলোয়ার আছে এবং আমি টেকটিউনসে 0 টিউনারকে ফলো করি।
Quality of Authenticity | Service With Integrity
