লঞ্চের খসড়া
নিরাপত্তা ও দায়িত্বশীল প্রকাশ
বাস্তবায়িত সুরক্ষার গ্রাহক-পাঠ্য সারসংক্ষেপ এবং সদিচ্ছাপূর্ণ নিরাপত্তা প্রতিবেদনের যোগাযোগ।
এই নথি প্রতিষ্ঠাতা ও আইনজীবীর পর্যালোচনার জন্য প্রস্তুত। এটি কার্যকর নয়, কোনো আইনি প্রতিশ্রুতি নয় এবং চূড়ান্ত গ্রাহক শর্ত হিসেবে গণ্য করা যাবে না।
- অবস্থা
- কার্যকর নয়। গ্রাহক লঞ্চের আগে মানবিক ও আইনি অনুমোদন প্রয়োজন।
- প্রযুক্তিগত সত্য পর্যালোচনা
- 24 আগস্ট 2026
- প্রস্তাবিত পরিচালনাকারীর বিবরণ
- TenderUp, Fashol-এর একটি পণ্য। সঠিক আইনি প্রতিষ্ঠানের নাম ও নিবন্ধিত ঠিকানা প্রতিষ্ঠাতাকে নিশ্চিত করতে হবে।
1. নিরাপত্তার পদ্ধতি
TenderUp কোম্পানির তথ্য, নথি, দরপত্র কৌশল, সিদ্ধান্ত ও কাজের ফলকে সংবেদনশীল ব্যবসায়িক তথ্য হিসেবে বিবেচনা করে। সুরক্ষা সার্ভার ও ডেটাবেস সীমায় প্রয়োগ করা হয়, শুধু ইন্টারফেসে বোতাম লুকানোর উপর নির্ভর করে না।
2. পরিচয় ও সেশন
পরিকল্পিত প্রোডাকশন পরিচয় যাচাই স্থাপত্যে Google Identity Platform, যাচাইকৃত পরিচয় বিষয়, নিরাপদ সেশন কুকি, মেয়াদ ও প্রত্যাহার নিয়ন্ত্রণ, অ্যাকাউন্ট প্রকাশ না করা সাইন-ইন ত্রুটি এবং সার্ভার অনুমোদন ব্যবহৃত হয়। প্রতিষ্ঠানের আমন্ত্রণ গ্রহণে স্বল্পমেয়াদি টোকেন ও মিলে যাওয়া যাচাইকৃত ইমেইল পরিচয় লাগে।
3. প্রতিষ্ঠান বিচ্ছিন্নতা
প্রতিষ্ঠান-মালিকানাধীন নথিতে সীমাবদ্ধ সার্ভার কার্যক্রম, PostgreSQL সারি-স্তরের সুরক্ষা, সীমিত অ্যাপ্লিকেশন ভূমিকা, যৌগিক মালিকানা সম্পর্ক এবং প্রতিপক্ষধর্মী আন্তঃপ্রতিষ্ঠান পরীক্ষা ব্যবহৃত হয়। প্ল্যাটফর্ম সহায়তা ভূমিকা স্বয়ংক্রিয়ভাবে গ্রাহকের ব্যক্তিগত কর্মপরিসরে প্রবেশ পায় না।
4. নথি
ব্যক্তিগত আপলোডে কোয়ারেন্টাইন, ফাইল ধরন ও আকার যাচাই, অ্যান্টিভাইরাস স্ক্যান, ব্যক্তিগত স্টোরেজ, সীমিত স্বাক্ষরিত প্রবেশ এবং উৎস-ইতিহাসসহ প্রক্রিয়াকরণ ব্যবহৃত হয়। বর্তমান অনুমোদিত কনফিগারেশনে আপলোড কোনো বাহ্যিক এআই প্রদানকারীর কাছে যায় না।
5. অবকাঠামো ও প্রদানকারী
পরিকল্পিত প্রোডাকশন স্থাপত্যে প্রোডাকশনকে স্টেজিং থেকে আলাদা রাখা, ব্যক্তিগত PostgreSQL নেটওয়ার্ক, Secret Manager, স্বল্পমেয়াদি ডেপ্লয় পরিচয়, পরিচালিত ব্যাকআপ, মুছে ফেলা সুরক্ষা ও পর্যবেক্ষণ রয়েছে। প্রোডাকশন ডেপ্লয়, পুনরুদ্ধার প্রমাণ ও চূড়ান্ত প্রদানকারী পর্যালোচনা এখনও লঞ্চের শর্ত।
6. দুর্বলতা জানানো
সম্ভাব্য দুর্বলতা ব্যক্তিগতভাবে জানান এবং প্রভাবিত ঠিকানা, সংক্ষিপ্ত পুনরুৎপাদন ও সম্ভাব্য প্রভাব দিন। অন্য গ্রাহকের তথ্য দেখা, সেবা ব্যাহত করা, ধ্বংসাত্মক পরীক্ষা বা তৃতীয় পক্ষকে আক্রমণ করা যাবে না। TenderUp এখনও সাড়া দেওয়ার নির্দিষ্ট সময় বা পুরস্কারের প্রতিশ্রুতি দেয় না; উভয়ের জন্য অনুমোদিত পরিচালন নীতিমালা প্রয়োজন।
যোগাযোগ
প্রশ্ন, ব্যক্তিগত তথ্যের অনুরোধ, নিরাপত্তা প্রতিবেদন এবং নীতিমালা সংক্রান্ত উদ্বেগ বর্তমানে পাঠানো যাবে sakib@fashol.com