নতুন tab-এ খুলবে

Cybersecurity · 60–90 min

অনুমোদিত একটি web-security flaw অনুসন্ধান করুন

Random attack নয়—careful evidence, authorization আর remediation feel করুন।

কাজ শুরু করি

01 · প্রস্তুতি

যা দরকার

  • Basic HTTP; শুধু linked deliberately vulnerable lab ব্যবহার করুন।

বেঁধে দেওয়া সময় শেষ হলে থামতে পারেন। অসম্পূর্ণ ফলও নিজের জন্য দরকারি evidence।

02 · কাজ

কাজের ধাপ

  1. 01

    কিছু করার আগে lab-এর authorization আর scope পড়ুন।

  2. 02

    একটি beginner SQL injection বা XSS lab complete করুন।

  3. 03

    Request, response, impact আর safe reproduction step লিখুন।

  4. 04

    একটি server-side fix আর regression আটকানোর test explain করুন।

03 · খেয়াল করুন

Output-এর পাশাপাশি নিজের প্রতিক্রিয়াও দেখুন

  • Tool collect করার চেয়ে evidence gather ভালো লেগেছে?
  • অন্য কেউ আপনার report safely reproduce করতে পারবে?

একটু অন্যভাবে ভাবুন

কঠিন লাগলেই ক্যারিয়ারটি আপনার নয়—এমন নয়। আসল প্রশ্ন: কঠিন হওয়ার পরও কৌতূহলটি কি ফিরে এসেছে?

04 · ভেবে দেখুন

নিজেকে তিনটি সৎ প্রশ্ন

01

এই ধরনের problem-এ নিজের ইচ্ছায় আরও পাঁচ ঘণ্টা দিতে চাইবে? কেন?

02

কোন অংশ energy দিয়েছে, আর কোনটা drain করেছে?

03

Salary video নয়—এই path বাছার আগে কী evidence জোগাড় করবে?

আপনার উত্তর এই site জমা রাখে না। চাইলে নিজের notebook-এ লিখে রাখুন।

05 · এরপর কোথায়

Experiment ভালো লাগুক বা খারাপ—দুই ফলই আপনাকে কিছু জানায়।