Trovent-এর দ্বারা নিরাপত্তা নিরীক্ষা ২০২৩
পসোনোতে, আমরা নিরাপত্তাকে অত্যন্ত গুরুত্ব দিয়ে বিবেচনা করি এবং আমাদের ব্যবহারকারীদের পাসওয়ার্ড সুরক্ষার প্রতি অঙ্গীকারবদ্ধ। পসোনোর নিরাপত্তা উন্নত করার জন্য আমাদের ধারাবাহিক প্রচেষ্টার অংশ হিসেবে, আমরা বার্ষিক নিরীক্ষা পরিচালনা করি। ২০২৩ সালের শুরুতে, Trovent Security GmbH একটি ব্যতিক্রমধর্মী নিরীক্ষা পরিচালনা করেছে যা হেডার এবং ওয়েব নিরাপত্তার সেরা অনুশীলনগুলোর উপর কেন্দ্রীভূত ছিল, যেমন:
- SQL ইনজেকশন
- ভাঙা প্রমাণীকরণ
- ভাঙা প্রবেশাধিকার নিয়ন্ত্রণ
- সংবেদনশীল ডেটা প্রকাশ
- ক্রস-সাইট স্ক্রিপ্টিং (XSS)
- ফাইল ইনক্লুশন
- অনিরাপদ সরাসরি অবজেক্ট রেফারেন্স (IDOR)
- ক্রস-সাইট অনুরোধ জালিয়াতি (CSRF)
Trovent Security GmbH এর পসোনো ওয়েব অ্যাপ্লিকেশনের পেনেট্রেশন টেস্টের সময়, দুটি নিরাপত্তা দুর্বলতা আবিষ্কার করেছিল। এই সমস্যাগুলো উল্লিখিত সাধারণ দুর্বলতার সাথে সম্পর্কিত ছিল না, বরং ওয়েব অ্যাপ্লিকেশন বা ওয়েব সার্ভারের কনফিগারেশনের সাথে সম্পর্কিত ছিল। একটিকে MEDIUM ঝুঁকি হিসেবে রেট করা হয়েছিল, এবং অন্যটিকে NONE হিসেবে রেট করা হয়েছিল।
"পসোনো ওয়েব অ্যাপ্লিকেশন নিজেই কোনো দুর্বলতা পাওয়া যায়নি।"
পূর্ণ নিরাপত্তা রিপোর্ট এখানে অ্যাক্সেস করা যেতে পারে।
আমরা Trovent-এর বিশেষজ্ঞতা এবং একাগ্রতার জন্য অত্যন্ত কৃতজ্ঞ। তাদের কঠোর পরিশ্রম আমাদের নিশ্চিন্ত করে রাখে যেন আমরা রাতের বেলাতেও স্বস্তিতে থাকতে পারি!
