সিকিউরিটি ও রেসপনসিবল ডিসক্লোজার

• jantrobazar.com ও সব সাবডোমেইন
• যন্ত্র বাজার মোবাইল ওয়েব অ্যাপ
• jantrobazar.com-এর অধীন API

• Denial of Service (DoS / DDoS) আক্রমণ
• স্টাফ, বিক্রেতা বা ক্রেতার উপর সোশ্যাল ইঞ্জিনিয়ারিং
• অফিস বা ওয়্যারহাউসে শারীরিক আক্রমণ
• প্রভাব প্রমাণ ছাড়া অটোমেটেড স্ক্যানারের রিপোর্ট
• কার্যকর এক্সপ্লয়েট ছাড়া best-practice হেডার অনুপস্থিতি

ইমেইল করুন security@jantrobazar.com — নিচের তথ্যসহ:

• সমস্যার স্পষ্ট বিবরণ ও এর প্রভাব
• ধাপে ধাপে reproduction (URL, payload, স্ক্রিনশট)
• ক্রেডিট চাইলে আপনার নাম বা handle

PGP এনক্রিপশন প্রয়োজন হলে প্রথম ইমেইলে অনুরোধ করুন।

• ৩ কার্যদিবসের মধ্যে প্রাপ্তি স্বীকার।
• ১০ কার্যদিবসের মধ্যে প্রাথমিক triage ও সিভিয়ারিটি মূল্যায়ন।
• সমস্যা সমাধান না হওয়া পর্যন্ত স্ট্যাটাস আপডেট।
• ফিক্স রিলিজ হলে researcher hall-of-fame-এ পাবলিক ক্রেডিট (আপনি চাইলে)।

বর্তমানে কোনো paid bug-bounty প্রোগ্রাম নেই। ভবিষ্যতে চালু হলে সবার আগে এখানেই ঘোষণা করা হবে।