জুম ভিডিও কনফারেন্সিং অ্যাপ নিরাপত্তা জোরদার করতে 2019 সাল থেকে বাগ বাউন্টি প্রোগ্রামের মাধ্যমে $10 মিলিয়ন প্রদান করেছে

জুম ভিডিও কনফারেন্সিং অ্যাপ একটি সক্রিয় বাগ বাউন্টি প্রোগ্রামের মাধ্যমে তার সাইবার নিরাপত্তা ব্যবস্থা জোরদার করার ক্ষেত্রে বড় অগ্রগতি করেছে। 2019 সালে এর সূচনা থেকে, প্রোগ্রামটি $10 মিলিয়নেরও বেশি পুরস্কার বিতরণ করেছে, যা প্ল্যাটফর্মের প্রতিরক্ষাকে শক্তিশালী করার জন্য একটি উল্লেখযোগ্য বিনিয়োগ চিহ্নিত করেছে। শুধুমাত্র 2023 সালে, জুম প্রায় $2.4 মিলিয়ন পেআউট বরাদ্দ করেছে, যা তাত্ক্ষণিকভাবে দুর্বলতাগুলি মোকাবেলায় তার প্রতিশ্রুতির উপর জোর দিয়েছে। এই পরিসংখ্যানটি আগের বছরগুলির থেকে একটি উল্লেখযোগ্য বৃদ্ধিকে প্রতিফলিত করে, 2021 সালে $1.8 মিলিয়ন পুরস্কার এবং 2022 $3.9 মিলিয়নের শীর্ষে পৌঁছেছে।
জুমের নিরাপত্তা কৌশলের একটি মূল দিক হল দুর্বলতা মোকাবেলায় এর স্বচ্ছ পদ্ধতি। কোম্পানিটি 2023 সালে 58টি চিহ্নিত দুর্বলতার জন্য নিরাপত্তা পরামর্শ জারি করেছে, যার মধ্যে তিনটি গুরুতর-তীব্রতার সমস্যা এবং প্রায় দুই ডজন উচ্চ-তীব্রতার ত্রুটি রয়েছে। এই সক্রিয় প্রকাশ শুধুমাত্র জবাবদিহিতা প্রদর্শন করে না বরং ব্যবহারকারীদের প্রয়োজনীয় সতর্কতা অবলম্বন করার ক্ষমতাও দেয়।
অধিকন্তু, জুম তার ওপেন-সোর্স ভালনারেবিলিটি ইমপ্যাক্ট স্কোরিং সিস্টেম (VISS) প্রবর্তন করে একটি অগ্রণী পদক্ষেপ নিয়েছে। এই ফ্রেমওয়ার্ক, বাগ বাউন্টি প্রোগ্রামের মধ্যে ব্যবহৃত, তাদের প্রদর্শিত বাস্তব-বিশ্বের প্রভাবের উপর ভিত্তি করে দুর্বলতাগুলি মূল্যায়ন এবং অগ্রাধিকার দেওয়ার জন্য একটি কাস্টমাইজযোগ্য পদ্ধতির প্রস্তাব করে। তাত্ত্বিক ফলাফলের উপর প্রকৃত শোষণের উপর জোর দিয়ে, VISS এর লক্ষ্য নিরাপত্তা ঝুঁকি সম্পর্কে আরও সূক্ষ্ম বোঝাপড়া প্রদান করা। এই উদ্যোগটি কমন ভালনারেবিলিটি স্কোরিং সিস্টেম (CVSS) এর মতো বিদ্যমান সিস্টেমগুলির পরিপূরক এবং সাইবার নিরাপত্তা অনুশীলনে উদ্ভাবনের প্রতি জুমের উত্সর্গকে প্রতিফলিত করে।
VISS এর বাস্তবায়ন জুমের বাগ বাউন্টি প্রোগ্রামের মধ্যে বাস্তব সুবিধা দিয়েছে। এটির একীকরণের পর থেকে, সমালোচনামূলক এবং উচ্চ-তীব্রতার দুর্বলতাগুলিকে হাইলাইট করে প্রতিবেদনগুলিতে একটি বৃদ্ধি পেয়েছে। গবেষকরা ক্রমবর্ধমানভাবে তাদের ফলাফলের ব্যবহারিক প্রভাব প্রদর্শনের জন্য সময় এবং প্রচেষ্টা বিনিয়োগ করছেন, আরও শক্তিশালী নিরাপত্তা ইকোসিস্টেমে অবদান রাখছেন।
জুমের বাগ বাউন্টি প্রোগ্রামটি সাইবার নিরাপত্তার প্রতি তার সক্রিয় দৃষ্টিভঙ্গির উপর গুরুত্ব আরোপ করে, উল্লেখযোগ্য বিনিয়োগ এবং উদ্ভাবনী পদ্ধতি যার লক্ষ্য উদীয়মান হুমকির বিরুদ্ধে এর প্ল্যাটফর্মকে শক্তিশালী করার লক্ষ্যে। VISS এবং স্বচ্ছ দুর্বলতা প্রকাশের মতো উদ্যোগের মাধ্যমে, কোম্পানি তার ব্যবহারকারীদের ডেটা এবং যোগাযোগের নিরাপত্তা এবং অখণ্ডতাকে অগ্রাধিকার দিয়ে চলেছে।