নিরাপত্তা ব্যবস্থা ও দুর্বলতা প্রকাশ নীতিমালা

১. নিরাপত্তা স্থাপত্য রুহানীর আইটি প্রতিটি স্তরে গভীর নিরাপত্তা ব্যবস্থা (Defense-in-Depth) প্রয়োগ করে: - **এজ নিরাপত্তা:** ক্লাউডফ্লেয়ার ডিডিওএস (DDoS) প্রতিরোধ, টিএলএস ১.৩ এনক্রিপশন এবং টার্নস্টাইল স্বয়ংক্রিয় বট ফিল্টারিং। - **অ্যাপ্লিকেশন নিরাপত্তা:** সকল ইনপুট ডেটায় কঠোর স্কিমা ভ্যালিডেশন এবং প্যারামিটারাইজড কোয়েরির মাধ্যমে এসকিউএল ইনজেকশন প্রতিরোধ। - **ডেটাবেস পৃথকীকরণ:** প্রমাণীকৃত সেশন কন্ট্রোল ও টেন্যান্ট-নির্দিষ্ট কোয়েরি কার্যকরীকরণ। - **অ্যাক্সেস নিয়ন্ত্রণ:** রোল-ভিত্তিক অ্যাক্সেস কন্ট্রোল (RBAC)-এর মাধ্যমে কর্মীদের অনুমতি নির্ধারণ।

২. দায়িত্বশীল দুর্বলতা প্রকাশ (Responsible Disclosure) আমরা নৈতিক নিরাপত্তা গবেষকদের সহযোগিতাকে স্বাগত জানাই। কোনো নিরাপত্তা ত্রুটি পরিলক্ষিত হলে: ১. তাৎক্ষণিকভাবে **support@ruhanir.com**-এ ইমেইল করুন। ২. ত্রুটি প্রমাণের প্রয়োজনীয় ধাপ উল্লেখ করুন। ৩. প্রকাশ্যে প্রকাশের আগে আমাদের যৌক্তিক সময় (কমপক্ষে ৭ কার্যদিবস) দিন। ৪. এমন কোনো পরীক্ষা চালাবেন না যা সার্ভার ব্যাহত করে বা ব্যবহারকারীর তথ্যের ক্ষতি করে।