সাইবার নিরাপত্তা শব্দকোষ — ১৯৬৪টি শব্দের সহজ বাংলা মানে
Cybersecurity Glossary in Bangla — every technical term from the course, with pronunciation and a plain Bangla explanation.
কোর্সের প্রতিটি পর্বে যে ইংরেজি শব্দগুলো এসেছে — pointer — সবগুলো এখানে এক জায়গায়। প্রতিটির পাশে বাংলা উচ্চারণ, সহজ মানে আর কোন পর্বে বিস্তারিত শিখবেন, তার লিংক।
মোট ১৯৬৪টি শব্দ
#
- 0-RTTজিরো আরটিটি
- আগের সংযোগের চাবি দিয়ে handshake শেষ হওয়ার আগেই ডেটা পাঠানোর সুবিধা। এই ডেটা replay হতে পারে, তাই সাবধানে ব্যবহার করতে হয়।যেখানে শিখবেন: পর্ব ১২
- 3-2-1-1-0 ruleথ্রি টু ওয়ান ওয়ান জিরো রুল
- ৩টি কপি, ২ ধরনের মাধ্যম, ১টি অন্য জায়গায়, ১টি immutable বা offline, আর restore যাচাইয়ে ০টি ত্রুটি রাখার নিয়ম।যেখানে শিখবেন: পর্ব ৩৪পর্ব ৪৪
- 4-way Handshakeফোর-ওয়ে হ্যান্ডশেক
- Client আর AP-র চারটি বার্তার বিনিময়, যাতে দুজন PMK জানার প্রমাণ দেয় আর session-এর চাবি তৈরি করে।যেখানে শিখবেন: পর্ব ২৭
- 5-tupleফাইভ-টাপল
- একটি সংযোগ চেনার পাঁচটি মান: উৎস IP, গন্তব্য IP, উৎস port, গন্তব্য port আর protocol.যেখানে শিখবেন: পর্ব ২২পর্ব ২৪
- উপাত্ত-জিম্মাদার (data fiduciary)উপাত্ত-জিম্মাদার
- বাংলাদেশের আইনের শব্দ: যিনি নির্দিষ্ট উদ্দেশ্যে ব্যক্তিগত উপাত্ত প্রক্রিয়া করেন, তত্ত্বাবধান করেন, বা অন্যকে সে ক্ষমতা দেন। GDPR-এর controller-এর কাছাকাছি।যেখানে শিখবেন: পর্ব ৭০
- বে-আইনি প্রবেশবে-আইনি প্রবেশ
- সাইবার সুরক্ষা আইন, ২০২৬-এ সংজ্ঞায়িত শব্দ: অনুমতি ছাড়া বা অনুমতির শর্ত ভেঙে কম্পিউটার, ডিভাইস, নেটওয়ার্ক বা তথ্য ব্যবস্থায় প্রবেশ, এবং সংজ্ঞায় বলা সংশ্লিষ্ট কাজ।যেখানে শিখবেন: পর্ব ০৬
A
- AALএএএল
- Authentication Assurance Level. NIST SP 800-63B-এর স্তর, যা জানায় login কতটা শক্ত, AAL1 থেকে AAL3.যেখানে শিখবেন: পর্ব ১৫পর্ব ১৬
- ABAC (Attribute-Based Access Control)এব্যাক
- Subject, object, কাজ আর পরিবেশের attribute মিলিয়ে policy-র শর্তে সিদ্ধান্ত নেওয়ার পদ্ধতি।যেখানে শিখবেন: পর্ব ১৯পর্ব ৭৭পর্ব ৭৮
- Absolute timeoutঅ্যাবসলিউট টাইমআউট
- Login থেকে গোনা সর্বোচ্চ সময়, যার পরে কাজ চললেও session শেষ হয়।যেখানে শিখবেন: পর্ব ১৭পর্ব ২৫
- Abstract syntax tree (AST)অ্যাবস্ট্রাক্ট সিনট্যাক্স ট্রি
- Source code-এর গঠনকে গাছের আকারে সাজানো রূপ, যা parser বানায় আর tool পড়ে।যেখানে শিখবেন: পর্ব ৪৯
- Abuse caseঅ্যাবিউজ কেস
- কোনো feature দিয়ে কীভাবে ক্ষতি হতে পারে তার লিখিত পরিস্থিতি, যাতে আগেভাগে বাধা আর পরীক্ষা ঠিক করা যায়।যেখানে শিখবেন: পর্ব ৪৫
- Acceptable use policy (AUP)অ্যাকসেপ্টেবল ইউজ পলিসি
- কর্মীরা অফিসের ডিভাইস, account আর ডেটা কীভাবে ব্যবহার করতে পারবেন, তার নিয়ম।যেখানে শিখবেন: পর্ব ৬৭
- Acceptance criteriaঅ্যাকসেপ্টেন্স ক্রাইটেরিয়া
- যে শর্তগুলো পূরণ হলে একটি কাজকে শেষ বলে মানা হয়।যেখানে শিখবেন: পর্ব ০৪পর্ব ৪৫
- Access badgeঅ্যাক্সেস ব্যাজ
- কর্মী বা অতিথির পরিচয় আর প্রবেশাধিকার দেখানো কার্ড।যেখানে শিখবেন: পর্ব ৫২
- Access controlঅ্যাক্সেস কন্ট্রোল
- কে কোন সম্পদে কী করতে পারবে, তা ঠিক করা আর প্রয়োগ করার পুরো ব্যবস্থা।যেখানে শিখবেন: পর্ব ১৯
- Access control matrixঅ্যাক্সেস কন্ট্রোল ম্যাট্রিক্স
- সারিতে subject, কলামে object আর ঘরে অনুমতি লেখা একটি ধারণাগত ছক।যেখানে শিখবেন: পর্ব ১৯পর্ব ৩৮
- Access Point (AP)অ্যাকসেস পয়েন্ট
- যে যন্ত্র Wi-Fi client-দের radio-র মাধ্যমে network-এর সঙ্গে যুক্ত করে। বাড়ির router-এর ভেতরেও সাধারণত একটি AP থাকে।যেখানে শিখবেন: পর্ব ২৭
- Access reviewঅ্যাকসেস রিভিউ
- কার কী অধিকার আছে আর কী ব্যবহার হলো, তা নিয়মিত যাচাই করে অপ্রয়োজনীয় অধিকার সরানোর কাজ।যেখানে শিখবেন: পর্ব ২০পর্ব ৬৯পর্ব ৭৫
- Access tokenঅ্যাক্সেস টোকেন
- API-তে পাঠানো ছোট মেয়াদের token, যা কাজের অনুমতি দেখায়।যেখানে শিখবেন: পর্ব ১৭পর্ব ১৮পর্ব ৪৩
- Access-Control-Allow-Originঅ্যাকসেস-কন্ট্রোল-অ্যালাউ-অরিজিন
- CORS-এর response header, যেখানে server বলে কোন origin পড়তে পারবে। Credentials থাকলে এখানে * চলে না।যেখানে শিখবেন: পর্ব ৩৬
- Accessibility abuseঅ্যাক্সেসিবিলিটি অ্যাবিউজ
- প্রতিবন্ধী ব্যবহারকারীর জন্য তৈরি accessibility service-এর পর্দা পড়া আর বোতাম চাপার ক্ষমতা ক্ষতিকর কাজে লাগানো।যেখানে শিখবেন: পর্ব ৩৫
- Account enumerationঅ্যাকাউন্ট এনুমারেশন
- সেবার উত্তর, status code বা সময়ের পার্থক্য দেখে কোন হিসাব আছে তা জেনে ফেলা।যেখানে শিখবেন: পর্ব ১৫পর্ব ৩৮পর্ব ৪৪
- Account lockoutঅ্যাকাউন্ট লকআউট
- বারবার ব্যর্থতার পরে হিসাব সাময়িক বা স্থায়ীভাবে বন্ধ করা।যেখানে শিখবেন: পর্ব ১৫পর্ব ৭৬
- Account recoveryঅ্যাকাউন্ট রিকভারি
- স্বাভাবিক login-এর উপায় হারালে account ফিরে পাওয়ার প্রক্রিয়া, যা প্রায়ই সবচেয়ে দুর্বল পথ হয়ে দাঁড়ায়।যেখানে শিখবেন: পর্ব ১৬পর্ব ৫২
- Account takeoverঅ্যাকাউন্ট টেকওভার
- কারো অনুমতি ছাড়া তাঁর হিসাবের নিয়ন্ত্রণ নিয়ে নেওয়া।যেখানে শিখবেন: পর্ব ১৫পর্ব ৩৩
- Accountabilityঅ্যাকাউন্টেবিলিটি
- কোন কাজ কে করেছেন তা বের করা যায় আর তাঁকে দায়ী করা যায়, এই গুণ।যেখানে শিখবেন: পর্ব ০২
- Accuracyঅ্যাকুরেসি
- মোট ঘটনার কত অংশে detector-এর সিদ্ধান্ত ঠিক ছিল। সূত্র (TP + TN) ÷ মোট। বিরল ঘটনায় এই মাপ বিভ্রান্ত করে।যেখানে শিখবেন: পর্ব ২৩
- ACL (Access Control List)এসিএল
- কোনো বস্তুর সঙ্গে রাখা তালিকা, যাতে লেখা থাকে কে কী করতে পারবে।যেখানে শিখবেন: পর্ব ১৯
- ACMEঅ্যাকমি
- Certificate নেওয়া আর নবায়ন স্বয়ংক্রিয় করার protocol, RFC 8555.যেখানে শিখবেন: পর্ব ১১পর্ব ১২
- Action itemঅ্যাকশন আইটেম
- Review থেকে পাওয়া নির্দিষ্ট কাজ, যার একজন মালিক, একটি তারিখ আর শেষ হওয়ার প্রমাণ থাকে।যেখানে শিখবেন: পর্ব ৬২
- Active Directoryঅ্যাকটিভ ডিরেক্টরি
- Windows জগতের কেন্দ্রীয় পরিচয় ব্যবস্থা। User, যন্ত্র, group আর নীতি এক জায়গায় রাখে।যেখানে শিখবেন: পর্ব ৩১পর্ব ৬৬
- AddressSanitizer (ASan)অ্যাড্রেস স্যানিটাইজার
- Compiler-এর যোগ করা পাহারা, যা প্রোগ্রাম চলার সময় সীমার বাইরে memory পড়া-লেখার মতো ভুল ধরে।যেখানে শিখবেন: পর্ব ৪৭পর্ব ৪৯
- Admin consentঅ্যাডমিন কনসেন্ট
- প্রতিষ্ঠানের নীতি, যেখানে ঝুঁকিপূর্ণ app-এর অনুমতি ব্যবহারকারী নয়, admin পর্যালোচনা করে দেন।যেখানে শিখবেন: পর্ব ১৮পর্ব ৫৩
- Administrative controlঅ্যাডমিনিস্ট্রেটিভ কন্ট্রোল
- নীতি, প্রক্রিয়া আর প্রশিক্ষণের মতো মানুষকেন্দ্রিক control. অনেক বইয়ে managerial নামেও আসে।যেখানে শিখবেন: পর্ব ০২পর্ব ৫২
- Administrative tieringঅ্যাডমিনিস্ট্রেটিভ টিয়ারিং
- যন্ত্র আর admin account-কে ক্ষমতা অনুযায়ী স্তরে ভাগ করা। উপরের credential নিচের যন্ত্রে ব্যবহার হয় না।যেখানে শিখবেন: পর্ব ৩১
- AdminSDHolderঅ্যাডমিন-এসডি-হোল্ডার
- AD-র একটি বস্তু, যা protected group আর account-এর অনুমতির ছাঁচ হিসেবে কাজ করে।যেখানে শিখবেন: পর্ব ৩১
- Admiralty codeঅ্যাডমিরালটি কোড
- গোয়েন্দা-মূল্যায়নের পদ্ধতি, যেখানে A থেকে F উৎসের নির্ভরযোগ্যতা আর 1 থেকে 6 তথ্যের বিশ্বাসযোগ্যতা আলাদা করে মাপে।যেখানে শিখবেন: পর্ব ৫৭
- Admissibilityঅ্যাডমিসিবিলিটি
- কোনো প্রমাণ আদালতে গ্রহণযোগ্য কি না। সিদ্ধান্ত আদালত নেন, আইন আর ঘটনার ভিত্তিতে।যেখানে শিখবেন: পর্ব ৬৩
- Admission controlঅ্যাডমিশন কন্ট্রোল
- Deploy-এর ঠিক আগে policy মিলিয়ে দেখার দরজা, যা স্বাক্ষরহীন বা নিয়মভাঙা artifact আটকে দেয়।যেখানে শিখবেন: পর্ব ৪৮পর্ব ৭৩
- Admission webhookঅ্যাডমিশন ওয়েবহুক
- API server যে বাইরের সার্ভিসকে ডেকে অনুরোধ যাচাই বা বদল করায়।যেখানে শিখবেন: পর্ব ৭৩
- Adversary-in-the-middle (AitM)অ্যাডভার্সারি-ইন-দ্য-মিডল
- নকল সাইট ব্যবহারকারী আর আসল সাইটের মাঝে বসে login পৌঁছে দেয় আর session হাতে নেয়, এমন phishing.যেখানে শিখবেন: পর্ব ৫৩
- Adverse eventঅ্যাডভার্স ইভেন্ট
- ক্ষতিকর ফল আছে এমন event, কারণ যা-ই হোক। তা incident কি না, সেটি বুঝতে প্রায়ই আরও বিশ্লেষণ লাগে।যেখানে শিখবেন: পর্ব ৬১
- Advisory gateঅ্যাডভাইজরি গেট
- যে gate সমস্যা জানায় কিন্তু কাজ থামায় না। নতুন rule যাচাইয়ের জন্য ভালো।যেখানে শিখবেন: পর্ব ৪৫
- AEADএ-ই-এ-ডি
- Authenticated Encryption with Associated Data. একই কাজে গোপনীয়তা আর অখণ্ডতা, সাথে খোলা ডেটার সুরক্ষা।যেখানে শিখবেন: পর্ব ০৭পর্ব ০৮পর্ব ১০
- AESএ-ই-এস
- Advanced Encryption Standard, FIPS 197 (২০০১)। ১২৮ bit block আর ১২৮, ১৯২ বা ২৫৬ bit চাবির block cipher.যেখানে শিখবেন: পর্ব ০৮পর্ব ১০পর্ব ২৭
- AES-CCMPএইএস-সিসিএমপি
- WPA2-র encryption আর অখণ্ডতার পদ্ধতি, যা AES block cipher-এর ওপর দাঁড়ানো।যেখানে শিখবেন: পর্ব ২৭
- AES-GCMএ-ই-এস জি-সি-এম
- AES-এর CTR encryption আর GHASH tag মিলিয়ে তৈরি AEAD. Nonce সাধারণত ৯৬ bit, tag ১২৮ bit.যেখানে শিখবেন: পর্ব ০৮পর্ব ৭৬পর্ব ৮০
- After-action reportআফটার-অ্যাকশন রিপোর্ট
- মহড়া বা ঘটনার পরের লিখিত রিপোর্ট, যাতে লক্ষ্য, পর্যবেক্ষণ, ফাঁক আর সুপারিশ থাকে। সংক্ষেপে AAR.যেখানে শিখবেন: পর্ব ৬৬
- AH (Authentication Header)এ-এইচ
- IPsec-এর অংশ (IP protocol 51), যা শুধু integrity আর উৎস যাচাই দেয়, এনক্রিপশন নয়; বাইরের IP ঠিকানাও যাচাই করায় NAT-এর সাথে চলে না।যেখানে শিখবেন: পর্ব ২৫
- AI agentএআই এজেন্ট
- যে AI system লক্ষ্য পেয়ে নিজে কয়েক ধাপে পরিকল্পনা করে আর tool ব্যবহার করে কাজ এগিয়ে নেয়।যেখানে শিখবেন: পর্ব ৫১
- AI-BOMএআই বিওএম
- একটি AI system-এ কোন model, ডেটা, লাইসেন্স আর উপাদান আছে তার তালিকা। এটি SBOM-এর ধারণার বিস্তার।যেখানে শিখবেন: পর্ব ৫১
- AIDEএইড
- Advanced Intrusion Detection Environment. ফাইলের database বানিয়ে পরে বদল খুঁজে দেয় এমন open source টুল।যেখানে শিখবেন: পর্ব ৩০
- Air gapএয়ার গ্যাপ
- একটি সিস্টেমকে অন্য নেটওয়ার্ক থেকে শারীরিকভাবে বিচ্ছিন্ন রাখা।যেখানে শিখবেন: পর্ব ২২পর্ব ২৯পর্ব ৩৩
- Alert fatigueঅ্যালার্ট ফ্যাটিগ
- অতিরিক্ত, বেশিরভাগ ভুল alert দেখতে দেখতে মানুষের মনোযোগ কমে যাওয়া।যেখানে শিখবেন: পর্ব ২৩পর্ব ৪৮পর্ব ৫৬
- Alert triageঅ্যালার্ট ট্রায়াজ
- কোন alert আগে দেখা হবে আর সেটি আসল কি না, দ্রুত যাচাই করার কাজ।যেখানে শিখবেন: পর্ব ২৩পর্ব ৩৩পর্ব ৩৭
- Algorithm confusionঅ্যালগরিদম কনফিউশন
- Verifier-এর ভুল, যেখানে একটি algorithm-এর key অন্য algorithm-এ ব্যবহার হয়। Key আর algorithm বেঁধে রাখলে এটি বন্ধ হয়।যেখানে শিখবেন: পর্ব ১৭
- AllowedIPs (WireGuard)অ্যালাউড আইপিস
- WireGuard-এ একটি peer-এর জন্য ঠিকানার ব্লকের তালিকা: এই ঠিকানায় যাওয়া packet সেই peer-এর কাছে যায়, আর সেই peer থেকে শুধু এই উৎসের packet গৃহীত হয়।যেখানে শিখবেন: পর্ব ২৫
- Allowlistঅ্যালাউলিস্ট
- শুধু অনুমোদিত জিনিসের তালিকা; এর বাইরের সবকিছু আটকে যায়।যেখানে শিখবেন: পর্ব ০৩পর্ব ২২পর্ব ৩৩
- Ambient authorityঅ্যাম্বিয়েন্ট অথরিটি
- যে ক্ষমতা অনুরোধকারীকে আলাদা করে দেখাতে হয় না, নিজে থেকেই যুক্ত হয়। Cookie এর পরিচিত উদাহরণ।যেখানে শিখবেন: পর্ব ৩৬পর্ব ৪১
- Amcacheঅ্যামক্যাশ
- Windows-এর একটি registry-ধাঁচের file, যাতে program আর executable-এর metadata থাকে। একা এটি প্রোগ্রাম চলার প্রমাণ নয়।যেখানে শিখবেন: পর্ব ৬৪
- Amplification attackঅ্যামপ্লিফিকেশন অ্যাটাক
- ছোট অনুরোধের বদলে অনেক বড় উত্তর পাওয়া যায়, এমন service কাজে লাগিয়ে traffic-এর পরিমাণ বাড়ানোর হামলা।যেখানে শিখবেন: পর্ব ২৮
- Analysis of Competing Hypothesesঅ্যানালিসিস অব কম্পিটিং হাইপোথিসিস
- Richards Heuer-এর পদ্ধতি, যাতে একাধিক ব্যাখ্যা পাশাপাশি রেখে দেখা হয় কোন প্রমাণ কোন ব্যাখ্যার বিপক্ষে যায়।যেখানে শিখবেন: পর্ব ৬৪
- Analyst burnoutঅ্যানালিস্ট বার্নআউট
- দীর্ঘ চাপ, রাতের কাজ আর একঘেয়ে alert থেকে analyst-এর মানসিক ক্লান্তি আর কাজে অনীহা।যেখানে শিখবেন: পর্ব ৬০
- Anchoring biasঅ্যাঙ্করিং বায়াস
- প্রথম পাওয়া তথ্য বা অনুমানে আটকে গিয়ে পরের তথ্যকে সেই চোখে দেখার প্রবণতা।যেখানে শিখবেন: পর্ব ৬৪পর্ব ৬৮
- Android Keystoreঅ্যান্ড্রয়েড কিস্টোর
- Android-এর ব্যবস্থা, যেখানে key তৈরি ও ব্যবহার হয় কিন্তু app key-র মান বের করতে পারে না।যেখানে শিখবেন: পর্ব ৩৫
- Annex Aঅ্যানেক্স এ
- ISO/IEC 27001:2022-এর control তালিকা: চারটি theme-এ ৯৩টি control. ঝুঁকির সিদ্ধান্তের সাথে মিলিয়ে ব্যবহার করতে হয়।যেখানে শিখবেন: পর্ব ৬৯
- Annualized Loss Expectancy (ALE)অ্যানুয়ালাইজড লস এক্সপেকটেন্সি
- বছরে গড় প্রত্যাশিত ক্ষতি। ALE = SLE × ARO.যেখানে শিখবেন: পর্ব ০১পর্ব ০২পর্ব ২৯
- Annualized Rate of Occurrence (ARO)অ্যানুয়ালাইজড রেট অব অকারেন্স
- একটি ঘটনা বছরে গড়ে কতবার ঘটে। দুই বছরে একবার হলে ARO 0.5.যেখানে শিখবেন: পর্ব ০১পর্ব ০২পর্ব ৬৮
- Anomaly detectionঅ্যানোমালি ডিটেকশন
- স্বাভাবিক আচরণের মাপ থেকে বেশি সরে গেলে সতর্ক করা। অস্বাভাবিক মানেই ক্ষতিকর নয়।যেখানে শিখবেন: পর্ব ২৩পর্ব ৫৬পর্ব ৫৮
- Anonymizationঅ্যানোনিমাইজেশন
- ডেটা থেকে মানুষ বা যন্ত্র চেনার উপায় সরিয়ে ফেলা, যাতে আর ফিরিয়ে আনা না যায়।যেখানে শিখবেন: পর্ব ২৪পর্ব ৭০পর্ব ৭৮
- Anti-forensicsঅ্যান্টি-ফরেনসিকস
- তদন্ত ব্যাহত করতে প্রমাণ বদলানো, লুকানো বা নষ্ট করার সাধারণ নাম। রক্ষক একাধিক উৎস আর আলাদা log দিয়ে এই ঝুঁকি কমান।যেখানে শিখবেন: পর্ব ৬৩
- Anti-rollbackঅ্যান্টি-রোলব্যাক
- সই বৈধ হলেও পুরোনো version-এ ফেরা আটকানোর ব্যবস্থা, সাধারণত যন্ত্রের ভেতরের counter দিয়ে।যেখানে শিখবেন: পর্ব ৩৫
- Antivirusঅ্যান্টিভাইরাস
- যন্ত্রে malware খোঁজা ও আটকানোর software, যা ঐতিহ্যগতভাবে signature দিয়ে কাজ করে।যেখানে শিখবেন: পর্ব ২৯পর্ব ৪২
- Anycastএনিকাস্ট
- একই IP ঠিকানা বহু জায়গা থেকে ঘোষণা করা, যাতে traffic কাছের কেন্দ্রে যায় আর চাপ ছড়িয়ে পড়ে।যেখানে শিখবেন: পর্ব ২৮
- APIএপিআই
- Application Programming Interface: এক প্রোগ্রাম যে নির্দিষ্ট নিয়মে আরেক প্রোগ্রামের কাছে তথ্য বা কাজ চায়, সেই দরজা।যেখানে শিখবেন: পর্ব ৪৩
- API deprecationডেপ্রিকেশন
- কোনো API বন্ধ হবে বলে আগেভাগে জানানো এবং ব্যবহারকারীদের নতুন সংস্করণে সরানো।যেখানে শিখবেন: পর্ব ৪৩
- API gatewayএপিআই গেটওয়ে
- সব API অনুরোধের সামনে বসা এক প্রবেশপথ, যা routing, পরিচয় যাচাই, rate limit আর log-এর মতো অভিন্ন কাজ করে।যেখানে শিখবেন: পর্ব ৪৩
- API inventoryএপিআই ইনভেন্টরি
- প্রতিটি API, version, মালিক, পরিবেশ আর ডেটার সংবেদনশীলতার হালনাগাদ তালিকা।যেখানে শিখবেন: পর্ব ৪৩
- API keyএপিআই কি
- কোনো app বা service-কে API ব্যবহারের অনুমতি দেওয়া গোপন মান। এটি ফাঁস হলে যে কেউ সেই পরিচয়ে call করতে পারে।যেখানে শিখবেন: পর্ব ১৫পর্ব ২০পর্ব ৪৩
- API serverএপিআই সার্ভার
- Kubernetes-এর কেন্দ্রীয় দরজা। সব অনুরোধ এখান দিয়ে যায়, আর এখানেই পরিচয়, অনুমতি আর admission যাচাই হয়।যেখানে শিখবেন: পর্ব ৭৩
- API versioningএপিআই ভার্সনিং
- পুরোনো client না ভেঙে API বদলানোর জন্য একাধিক সংস্করণ চালানো, যেমন v1 আর v2.যেখানে শিখবেন: পর্ব ৪৩
- App connector (ZTNA)অ্যাপ কানেক্টর
- App-এর পাশে বসানো ছোট সফটওয়্যার, যা ভেতর থেকে বাইরের broker-এ সংযোগ খোলে, ফলে app-এর জন্য ভেতরে খোলা port লাগে না।যেখানে শিখবেন: পর্ব ২৫
- App Control for Business (WDAC)অ্যাপ কন্ট্রোল ফর বিজনেস
- Windows-এর application control ব্যবস্থা, আগে Windows Defender Application Control নামে পরিচিত; এটি পুরো যন্ত্রে driver আর app নিয়ন্ত্রণ করে।যেখানে শিখবেন: পর্ব ২৯
- App sandboxঅ্যাপ স্যান্ডবক্স
- প্রতিটি app-কে আলাদা ঘেরাটোপে চালানোর ব্যবস্থা, যাতে এক app অন্য app-এর তথ্য সরাসরি পড়তে না পারে।যেখানে শিখবেন: পর্ব ৩৫পর্ব ৪৭
- AppArmorঅ্যাপআর্মর
- ফাইলের path-ভিত্তিক profile দিয়ে প্রোগ্রামের অধিকার সীমিত করার Linux MAC ব্যবস্থা।যেখানে শিখবেন: পর্ব ৩০পর্ব ৭৩
- Append-only logঅ্যাপেন্ড-অনলি লগ
- যে জমায় শুধু নতুন লাইন যোগ করা যায়, পুরোনো লাইন বদলানো বা মোছা যায় না।যেখানে শিখবেন: পর্ব ৫৫পর্ব ৬৩পর্ব ৬৪
- Application allowlistingঅ্যাপ্লিকেশন অ্যালাউলিস্টিং
- শুধু অনুমোদিত program চলতে দেওয়া, বাকি সব থামানো; একে application control-ও বলে।যেখানে শিখবেন: পর্ব ২৯পর্ব ৩১
- Application-layer attackঅ্যাপ্লিকেশন লেয়ার অ্যাটাক
- বৈধ দেখতে অনুরোধ দিয়ে app-এর CPU, memory বা database-কে ব্যস্ত করে ফেলার হামলা, যার মূল মাপ rps.যেখানে শিখবেন: পর্ব ২৮
- Application-layer firewallঅ্যাপ্লিকেশন-লেয়ার ফায়ারওয়াল
- যে firewall বা proxy HTTP, DNS-এর মতো protocol-এর ভেতরের অর্থ বুঝে সিদ্ধান্ত নেয়।যেখানে শিখবেন: পর্ব ২২
- AppLockerঅ্যাপলকার
- Windows-এর application control ব্যবস্থা, যা user বা group ধরে নিয়ম দিতে পারে; Microsoft একে servicing criteria অনুযায়ী security feature বলে না।যেখানে শিখবেন: পর্ব ২৯
- APT (Advanced Persistent Threat)এপিটি
- দক্ষ ও সম্পদশালী প্রতিপক্ষ, যারা দীর্ঘ সময় ধরে নির্দিষ্ট লক্ষ্যের পিছনে লেগে থাকে।যেখানে শিখবেন: পর্ব ০১পর্ব ০৫পর্ব ১২
- ARC (Authenticated Received Chain)আর্ক
- মাঝের mail সার্ভার যে যাচাইয়ের ফল দেখেছিল, তা signature দিয়ে পরের সার্ভারকে জানানোর পরীক্ষামূলক ব্যবস্থা।যেখানে শিখবেন: পর্ব ২৬
- Argon2idআর্গন-টু-আইডি
- Password Hashing Competition-এ জেতা Argon2 পরিবারের রূপ, RFC 9106-এ মানসম্মত, memory-hard আর নতুন system-এ প্রথম পছন্দ।যেখানে শিখবেন: পর্ব ১৩পর্ব ৭৭পর্ব ৭৮
- Argument arrayআর্গুমেন্ট অ্যারে
- প্রোগ্রামের নাম আর প্রতিটি argument আলাদা উপাদান হিসেবে দেওয়া তালিকা, যা shell ছাড়াই সরাসরি OS-এর কাছে যায়।যেখানে শিখবেন: পর্ব ৩৯পর্ব ৪৬
- ARI (ACME Renewal Information)এআরআই
- ACME-র একটি সুবিধা, যাতে CA জানিয়ে দেয় কখন নবায়ন করা উচিত।যেখানে শিখবেন: পর্ব ১২
- ARPএআরপি
- Address Resolution Protocol. একই LAN-এ IP থেকে MAC খুঁজে দেয়। মূল নকশায় উত্তর যাচাই হয় না।যেখানে শিখবেন: পর্ব ২১
- ARP cacheএআরপি ক্যাশ
- যন্ত্রের অস্থায়ী তালিকা, যেখানে সম্প্রতি জানা IP আর MAC-এর জোড়া থাকে।যেখানে শিখবেন: পর্ব ২১
- ARP spoofingএআরপি স্পুফিং
- LAN-এ জাল ARP দাবি দিয়ে অন্যের IP নিজের MAC-এ দেখানো। একে ARP poisoning-ও বলে।যেখানে শিখবেন: পর্ব ২১
- Artifactআর্টিফ্যাক্ট
- Build-এর তৈরি ফল, যেমন package, container image বা binary, যা পরে বিতরণ বা deploy হয়।যেখানে শিখবেন: পর্ব ৪৮
- ASLRএএসএলআর
- Address Space Layout Randomization: প্রতিবার memory অঞ্চলের ঠিকানা এলোমেলো করা।যেখানে শিখবেন: পর্ব ৪৭
- Assetঅ্যাসেট
- যার মূল্য আছে আর তাই রক্ষা করা দরকার, যেমন ডেটা, system, মানুষ বা সুনাম।যেখানে শিখবেন: পর্ব ০১পর্ব ০২পর্ব ০৪
- Asset inventoryঅ্যাসেট ইনভেন্টরি
- প্রতিষ্ঠানের যন্ত্র, ঠিকানা, সার্ভিস আর মালিকের হালনাগাদ তালিকা।যেখানে শিখবেন: পর্ব ২১পর্ব ২৯পর্ব ৩২
- Asset Value (AV)অ্যাসেট ভ্যালু
- ঝুঁকির হিসাবে একটি asset-এর ধরে নেওয়া মোট মূল্য।যেখানে শিখবেন: পর্ব ০২
- Associated dataঅ্যাসোসিয়েটেড ডেটা
- যে ডেটা এনক্রিপ্ট হয় না, কিন্তু tag-এ বাঁধা থাকে, তাই বদলালে যাচাই ব্যর্থ হয়।যেখানে শিখবেন: পর্ব ০৮
- Assume breachঅ্যাজিউম ব্রিচ
- কেউ হয়তো ইতিমধ্যে ভেতরে ঢুকেছে, এই ধরে নিয়ে প্রতিরক্ষা নকশা আর অনুসন্ধান করার মানসিকতা।যেখানে শিখবেন: পর্ব ৫৮
- ASVSএএসভিএস
- Application Security Verification Standard: OWASP-এর যাচাইযোগ্য নিরাপত্তা requirement-এর মান, যাতে তিনটি level আছে।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৪৫পর্ব ৪৯
- At-risk behaviourঅ্যাট-রিস্ক বিহেভিয়ার
- এমন অভ্যাস যা ঝুঁকি বাড়ায়, কিন্তু মানুষ ঝুঁকিটি ছোট ভেবে বা সবাই করেন বলে করেন। এখানে শাস্তির চেয়ে কারণ বোঝা ও পরামর্শ বেশি কাজে দেয়।যেখানে শিখবেন: পর্ব ৫৪
- atimeএ-টাইম
- File শেষ কখন পড়া হয়েছে, তার সময়। Mount option-এর কারণে এটি প্রায়ই সঠিক হিসাব দেয় না।যেখানে শিখবেন: পর্ব ৬৪
- Atomic operationঅ্যাটমিক অপারেশন
- যে কাজ অন্য কাজের চোখে একটিই অবিভাজ্য ধাপ, তাই মাঝখানে অন্য কেউ ঢুকতে পারে না।যেখানে শিখবেন: পর্ব ৪৬
- ATT&CK Evaluationsঅ্যাটাক ইভালুয়েশন্স
- MITRE-র প্রকাশ্য মূল্যায়ন, যেখানে অংশ নেওয়া পণ্যকে অনুকরণ করা আক্রমণের সামনে রেখে ফল প্রকাশ করা হয়, ক্রম করা হয় না।যেখানে শিখবেন: পর্ব ৫৯
- Attack pathঅ্যাটাক পাথ
- প্রবেশের একটি বিন্দু থেকে মূল্যবান সম্পদ পর্যন্ত সংযোগের সম্ভাব্য শিকল, যা রক্ষক নিজের মানচিত্রে খুঁজে ভাঙেন।যেখানে শিখবেন: পর্ব ৭২
- Attack surfaceঅ্যাটাক সারফেস
- একটি সিস্টেমে বাইরে থেকে পৌঁছানো যায় এমন সব পথ ও প্রবেশবিন্দুর সমষ্টি।যেখানে শিখবেন: পর্ব ০১পর্ব ০৩পর্ব ০৪
- Attack surface reductionঅ্যাটাক সারফেস রিডাকশন
- ঝুঁকিপূর্ণ আচরণ বন্ধ করে হামলার পথ কমানোর কাজ। Windows-এ এই নামে নির্দিষ্ট কিছু নিয়মও আছে।যেখানে শিখবেন: পর্ব ৩১
- Attack treeঅ্যাটাক ট্রি
- একটি অবাঞ্ছিত লক্ষ্যকে মূলে রেখে তা ঘটার সম্ভাব্য পথগুলোকে OR আর AND ডালে সাজানো গাছ। রক্ষক এতে প্রতিটি ডালের প্রতিরক্ষা বসান।যেখানে শিখবেন: পর্ব ০৪
- Attestationঅ্যাটেস্টেশন
- Authenticator-এর ধরন বা উৎস সম্পর্কে স্বাক্ষরিত বিবৃতি, যা registration-এর সময় চাওয়া যায়।যেখানে শিখবেন: পর্ব ১৬পর্ব ২৯পর্ব ৩৩
- Attributionঅ্যাট্রিবিউশন
- একটি হামলার জন্য নির্দিষ্ট দল বা রাষ্ট্রকে দায়ী করার মূল্যায়ন। এটি পরিমাপ নয়, অনুমান।যেখানে শিখবেন: পর্ব ৫৭পর্ব ৬৩
- Audit evidenceঅডিট এভিডেন্স
- যে রেকর্ড, report বা পরীক্ষার ফল দেখে অন্য একজন যাচাই করতে পারেন যে control চলছে।যেখানে শিখবেন: পর্ব ৬৯
- Audit fatigueঅডিট ফ্যাটিগ
- বারবার audit আর একই প্রমাণ জোগাড়ের ক্লান্তি, যাতে দল নিরাপত্তার চেয়ে পাস করায় মন দেয়।যেখানে শিখবেন: পর্ব ৬৯
- Audit logঅডিট লগ
- কে, কখন, কী করেছে তার রেকর্ড, যা পরে যাচাই ও তদন্তে কাজে লাগে।যেখানে শিখবেন: পর্ব ০৩পর্ব ০৪পর্ব ১৫
- Audit modeঅডিট মোড
- নিয়ম কিছু না আটকে শুধু লিখে রাখে কী আটকে যেত, যাতে প্রভাব আগে দেখা যায়।যেখানে শিখবেন: পর্ব ২৯পর্ব ৪৪পর্ব ৫৯
- Audit policyঅডিট পলিসি
- কোন ধরনের ঘটনা log-এ লেখা হবে, তা ঠিক করার Windows নীতি।যেখানে শিখবেন: পর্ব ৩১
- Auditor's opinionঅডিটরস ওপিনিয়ন
- Report-এর শুরুতে auditor-এর মত। Unqualified মানে বড় আপত্তি নেই, qualified মানে নির্দিষ্ট আপত্তি আছে।যেখানে শিখবেন: পর্ব ৭১
- auidএইউআইডি
- Audit user ID. প্রথম login-এর পরিচয়, যা sudo করলেও বদলায় না।যেখানে শিখবেন: পর্ব ৩০
- Authenticated scanঅথেন্টিকেটেড স্ক্যান
- সীমিত অনুমতির নিজস্ব account বা agent দিয়ে system-এর ভেতর থেকে তথ্য পড়ে করা scan. বাইরে থেকে দেখার চেয়ে এতে ফল অনেক নির্ভুল হয়।যেখানে শিখবেন: পর্ব ৩২পর্ব ৪৯
- Authentication factorঅথেন্টিকেশন ফ্যাক্টর
- পরিচয়ের প্রমাণের একটি ধরন: যা আপনি জানেন, যা আপনার কাছে আছে, অথবা আপনি নিজে।যেখানে শিখবেন: পর্ব ১৫পর্ব ১৬
- Authentication failureঅথেন্টিকেশন ফেইলিউর
- ব্যবহারকারী বা system-এর পরিচয় যাচাই দুর্বল বা ভুল হওয়া, যেমন চেষ্টার সীমা না থাকা বা session ঠিকমতো শেষ না হওয়া।যেখানে শিখবেন: পর্ব ৩৭
- Authentication policy siloঅথেনটিকেশন পলিসি সাইলো
- AD-র ব্যবস্থা, যা নির্দিষ্ট account কোন যন্ত্র থেকে login করবে আর ticket কত সময় থাকবে তা সীমিত করে।যেখানে শিখবেন: পর্ব ৩১
- Authentication relayঅথেনটিকেশন রিলে
- একজনের login প্রক্রিয়া মাঝপথে ধরে অন্য সেবায় ব্যবহার করার আক্রমণের ধারণা। Signing এটি কমায়।যেখানে শিখবেন: পর্ব ৩১
- Authentication tagঅথেন্টিকেশন ট্যাগ
- চাবি দিয়ে হিসাব করা ছোট মান, যা বলে ডেটা বদলেছে কি না। AES-GCM-এ সাধারণত ১৬ বাইট।যেখানে শিখবেন: পর্ব ০৮পর্ব ১৪
- Authentication-Results headerঅথেন্টিকেশন রেজাল্টস হেডার
- Receiver-এর যোগ করা header, যেখানে SPF, DKIM আর DMARC যাচাইয়ের ফল লেখা থাকে।যেখানে শিখবেন: পর্ব ২৬পর্ব ৫৩
- Authenticatorঅথেন্টিকেটর
- যে যন্ত্র বা software login-এর গোপন key রাখে আর প্রমাণ তৈরি করে, যেমন ফোন বা security key.যেখানে শিখবেন: পর্ব ১৫পর্ব ১৬
- Authenticator (802.1X)অথেন্টিকেটর
- 802.1X-এ যে AP বা switch port আটকে রাখে আর client ও RADIUS-এর মধ্যে বার্তা পৌঁছায়। সে নিজে পরিচয়ের বিচার করে না।যেখানে শিখবেন: পর্ব ২৭
- Authenticityঅথেন্টিসিটি
- তথ্য, বার্তা বা ব্যক্তি সত্যিই দাবি অনুযায়ী আসল, এই গুণ।যেখানে শিখবেন: পর্ব ০২পর্ব ০৯পর্ব ১১
- Authoritative DNS serverঅথরিটেটিভ ডিএনএস সার্ভার
- একটি zone-এর record যেখানে মূলভাবে থাকে। এই সার্ভারের উত্তরই ওই নামের আসল উত্তর ধরা হয়।যেখানে শিখবেন: পর্ব ২৬
- Authorizationঅথরাইজেশন
- পরিচয় জানার পর এই ব্যক্তি বা প্রোগ্রাম কী করতে পারবে, তা ঠিক করার প্রক্রিয়া।যেখানে শিখবেন: পর্ব ০৩পর্ব ০৪পর্ব ০৬
- Authorization codeঅথরাইজেশন কোড
- ব্রাউজারের পথে আসা ছোট, এক-বার-ব্যবহারের কোড, যা client পরে token-এর সাথে বদলে নেয়।যেখানে শিখবেন: পর্ব ১৮
- Authorization matrixঅথরাইজেশন ম্যাট্রিক্স
- সারিতে route, কলামে ব্যবহারকারীর ধরন আর ঘরে প্রত্যাশিত ফল লেখা টেবিল, যা স্বয়ংক্রিয় test হিসেবে চালানো হয়।যেখানে শিখবেন: পর্ব ৩৮
- Authorization serverঅথরাইজেশন সার্ভার
- যে server ব্যবহারকারীর login আর সম্মতি নিয়ে client-কে token দেয়।যেখানে শিখবেন: পর্ব ১৮
- Auto-escapingঅটো এসকেপিং
- Template engine নিজে থেকেই ডেটার বিশেষ অক্ষর encode করে দেয়, developer-কে আলাদা করে মনে রাখতে হয় না।যেখানে শিখবেন: পর্ব ৪০পর্ব ৪৬
- Autonomous system (AS)অটোনোমাস সিস্টেম
- একই প্রশাসনের অধীন network-এর দল, যার নিজস্ব ASN আছে, যেমন একটি ISP.যেখানে শিখবেন: পর্ব ২১
- Autoscalingঅটোস্কেলিং
- চাপ অনুযায়ী সার্ভারের সংখ্যা নিজে থেকে বাড়ানো-কমানোর ব্যবস্থা।যেখানে শিখবেন: পর্ব ২৮
- Availabilityঅ্যাভেইলেবিলিটি
- দরকারের সময় তথ্য আর সেবা ব্যবহার করতে পারার নিশ্চয়তা বা প্রাপ্যতা।যেখানে শিখবেন: পর্ব ০২পর্ব ০৩পর্ব ০৪
- Avalanche effectঅ্যাভালাঞ্চ ইফেক্ট
- ইনপুটে সামান্য বদলে আউটপুটের প্রায় অর্ধেক bit বদলে যাওয়ার গুণ।যেখানে শিখবেন: পর্ব ০৯পর্ব ১৮পর্ব ৪৪
- AVC denialএভিসি ডিনায়াল
- SELinux-এর log বার্তা, যা বলে কোন process কোন বস্তুতে কোন কাজে আটকে গেছে।যেখানে শিখবেন: পর্ব ৩০
B
- Backported fixব্যাকপোর্টেড ফিক্স
- Fix-টি পুরোনো version-এ এনে বসানো হয়েছে, তাই version নম্বর না বদলালেও ত্রুটি সারানো হয়ে গেছে।যেখানে শিখবেন: পর্ব ৩২
- Backtrackingব্যাকট্র্যাকিং
- একটি পথে না মিললে ফিরে গিয়ে আরেক পথ চেষ্টা করার কৌশল, যা অনেক regex ইঞ্জিন ব্যবহার করে।যেখানে শিখবেন: পর্ব ৪৬
- Backupব্যাকআপ
- ডেটার আলাদা কপি, যা হারানো বা নষ্ট ডেটা ফেরাতে ব্যবহার করা হয়।যেখানে শিখবেন: পর্ব ০১পর্ব ০২পর্ব ২৯
- Backup flags (BE, BS)ব্যাকআপ ফ্ল্যাগ
- WebAuthn-এর দুটি flag. BE জানায় credential sync হতে পারে কি না, BS জানায় এখন backup হয়েছে কি না।যেখানে শিখবেন: পর্ব ১৬
- Backup in web rootওয়েব রুটে ব্যাকআপ
- Web-এ দেখা যায় এমন ফোল্ডারে রাখা backup বা dump ফাইল, যা পুরো কোড ও ডেটা ফাঁস করতে পারে।যেখানে শিখবেন: পর্ব ৪৪
- Baitingবেইটিং
- লোভের কিছু, যেমন পড়ে থাকা USB বা বিনামূল্যের ফাইল, সামনে রেখে মানুষকে ঝুঁকিপূর্ণ কাজে টানা।যেখানে শিখবেন: পর্ব ৫২
- Base scoreবেস স্কোর
- দুর্বলতার নিজস্ব বৈশিষ্ট্য থেকে পাওয়া CVSS স্কোর, যাতে আপনার পরিবেশ বা বর্তমান হামলার তথ্য ধরা হয় না।যেখানে শিখবেন: পর্ব ৩২পর্ব ৭৬
- Base-rate fallacyবেস-রেট ফ্যালাসি
- ঘটনাটি কত বিরল তা ভুলে শুধু পরীক্ষার নির্ভুলতা দেখে সিদ্ধান্ত নেওয়ার ভুল।যেখানে শিখবেন: পর্ব ২৩পর্ব ৩৩পর্ব ৩৯
- Base64urlবেস সিক্সটি ফোর ইউআরএল
- Byte-কে URL-নিরাপদ অক্ষরে লেখার encoding. এটি গোপনীয়তা দেয় না, key ছাড়াই ফেরত পড়া যায়।যেখানে শিখবেন: পর্ব ১৭
- Baselineবেসলাইন
- একটি সিস্টেম স্বাভাবিক সময়ে কেমন আচরণ করে, তার মাপা রূপ।যেখানে শিখবেন: পর্ব ২৩পর্ব ২৯পর্ব ৩০
- Basic Constraintsবেসিক কনস্ট্রেইন্টস
- Certificate-টি CA কি না, আর তার নিচে কত স্তর থাকতে পারে, তা জানানোর extension.যেখানে শিখবেন: পর্ব ১১
- BCP 38বিসিপি ৩৮
- RFC 2827-এর ingress filtering নীতি: ISP গ্রাহকের দিক থেকে আসা জাল উৎস ঠিকানার প্যাকেট বাদ দেবে।যেখানে শিখবেন: পর্ব ২১পর্ব ২৮পর্ব ৭৮
- bcryptবিক্রিপ্ট
- ১৯৯৯ সালের password hash, যার cost প্রতি ১ বাড়লে কাজ দ্বিগুণ হয়। ইনপুট সীমা ৭২ byte.যেখানে শিখবেন: পর্ব ১৩পর্ব ৭৮
- Beaconingবিকনিং
- Device থেকে কোনো ঠিকানায় প্রায় সমান বিরতিতে বারবার সংযোগের ধরন। ক্ষতিকর আর বৈধ, দুই কারণেই হতে পারে।যেখানে শিখবেন: পর্ব ২৪পর্ব ৩৩পর্ব ৫৮
- Bearer tokenবেয়ারার টোকেন
- যে token যাঁর হাতে, তিনিই ব্যবহার করতে পারেন; আলাদা কোনো প্রমাণ লাগে না।যেখানে শিখবেন: পর্ব ১৭পর্ব ১৮পর্ব ৪১
- Behaviour changeবিহেভিয়ার চেঞ্জ
- চাপের মধ্যেও মানুষ বাস্তবে যা করেন তা বদলানো। এতে শুধু তথ্য নয়, সহজ পথ, অনুশীলন আর সংকেত লাগে।যেখানে শিখবেন: পর্ব ৫৪
- Behavioural detectionবিহেভিয়ারাল ডিটেকশন
- নির্দিষ্ট ফাইল বা ঠিকানার বদলে কাজের ধরন দেখে সন্দেহজনক ঘটনা ধরা।যেখানে শিখবেন: পর্ব ০৫পর্ব ২৩পর্ব ২৯
- Bell-LaPadula modelবেল-লাপাদুলা মডেল
- গোপনীয়তা রক্ষার স্তরভিত্তিক মডেল, যার নিয়ম হলো ওপরে পড়া নিষেধ আর নিচে লেখা নিষেধ।যেখানে শিখবেন: পর্ব ১৯
- Benign positiveবিনাইন পজিটিভ
- Rule ঠিকই আসল ঘটনা ধরেছে, কিন্তু কাজটি অনুমোদিত বা ক্ষতিহীন। যেমন IT দলের নির্ধারিত পরীক্ষা।যেখানে শিখবেন: পর্ব ৬০পর্ব ৭৯
- BFFবি এফ এফ
- Backend-for-Frontend. Browser-এর পাশে একটি ছোট server, যা token নিজের কাছে রাখে আর browser-কে শুধু session cookie দেয়।যেখানে শিখবেন: পর্ব ১৭
- BFLA (Broken Function Level Authorization)বিএফএলএ
- কোনো কাজ বা route-এ পদের যাচাই না থাকা বা ভুল থাকা; OWASP API5:2023.যেখানে শিখবেন: পর্ব ৩৮পর্ব ৪৩পর্ব ৭৮
- BGPবিজিপি
- Border Gateway Protocol. ইন্টারনেটের বড় network-গুলো যে protocol দিয়ে পথের তথ্য বিনিময় করে।যেখানে শিখবেন: পর্ব ২১পর্ব ২৮
- BGP hijackবিজিপি হাইজ্যাক
- নিজের নয় এমন prefix ঘোষণা করা, ফলে traffic ভুল AS-এ যায়।যেখানে শিখবেন: পর্ব ২১
- Biba modelবিবা মডেল
- অখণ্ডতা রক্ষার স্তরভিত্তিক মডেল, যার নিয়ম হলো নিচে পড়া নিষেধ আর ওপরে লেখা নিষেধ।যেখানে শিখবেন: পর্ব ১৯
- BIMIবিমি
- DMARC ঠিক থাকা domain-এর logo mail app-এ দেখানোর প্রস্তাবিত ব্যবস্থা। এটি মূলত ব্র্যান্ড দেখানোর, নিরাপত্তা নিয়ন্ত্রণ নয়।যেখানে শিখবেন: পর্ব ২৬
- Bind parameterবাইন্ড প্যারামিটার
- Query-র ফাঁকা ঘরে (placeholder) আলাদা পথে বসানো মান। ডেটাবেস একে শুধু ডেটা হিসেবে নেয়।যেখানে শিখবেন: পর্ব ৩৯
- Binding tableবাইন্ডিং টেবিল
- Switch-এর বিশ্বস্ত তালিকা: কোন MAC, কোন IP, কোন VLAN, কোন port. DHCP snooping থেকে শেখা বা হাতে লেখা।যেখানে শিখবেন: পর্ব ২১
- Birthday boundবার্থডে বাউন্ড
- জন্মদিনের গণিত থেকে পাওয়া সীমা: n bit-এর hash-এ প্রায় 2^(n/2) চেষ্টায় collision পাওয়ার ভালো সম্ভাবনা থাকে।যেখানে শিখবেন: পর্ব ০৮পর্ব ০৯পর্ব ৭৬
- BitLockerবিটলকার
- Windows-এর disk encryption ব্যবস্থা, যা সাধারণত TPM-এর সাথে কাজ করে।যেখানে শিখবেন: পর্ব ২৯পর্ব ৩১
- Black box testingব্ল্যাক বক্স টেস্টিং
- পরীক্ষককে ভেতরের কোনো তথ্য না দিয়ে শুধু প্রকাশ্য ঠিকানা থেকে অনুমোদিত পরীক্ষা করানোর ধরন।যেখানে শিখবেন: পর্ব ৫০
- Blackholingব্ল্যাকহোলিং
- একটি লক্ষ্য IP-র সব traffic উজানেই ফেলে দেওয়া, যাতে বাকি network বাঁচে। একে RTBH-ও বলে।যেখানে শিখবেন: পর্ব ২৮
- BLAKE2ব্লেক-টু
- সফটওয়্যারে দ্রুত আধুনিক hash, RFC 7693-এ বর্ণিত।যেখানে শিখবেন: পর্ব ০৯
- Blameless postmortemব্লেমলেস পোস্টমর্টেম
- ঘটনার পরের লিখিত পর্যালোচনা, যেখানে ব্যক্তিকে দোষ না দিয়ে system-এর কারণ আর উন্নতির কাজ খোঁজা হয়।যেখানে শিখবেন: পর্ব ৫৪পর্ব ৬০পর্ব ৬১
- Blameless reportingব্লেমলেস রিপোর্টিং
- ভুল বা সন্দেহ জানালে শাস্তির ভয় নেই, এমন পরিবেশ, যাতে মানুষ দ্রুত জানাতে সাহস পান।যেখানে শিখবেন: পর্ব ৫২
- Blast radiusব্লাস্ট রেডিয়াস
- একটি account বা অংশ ক্ষতিগ্রস্ত হলে ক্ষতি কতদূর ছড়াতে পারে, তার সীমা।যেখানে শিখবেন: পর্ব ০৩পর্ব ১১পর্ব ১২
- Block cipherব্লক সাইফার
- যে cipher একবারে নির্দিষ্ট আকারের টুকরো নিয়ে কাজ করে, যেমন AES ১৬ বাইট।যেখানে শিখবেন: পর্ব ০৮
- Blocking gateব্লকিং গেট
- যে gate শর্ত পূরণ না হলে build, merge বা release থামিয়ে দেয়।যেখানে শিখবেন: পর্ব ৪৫
- Blue teamব্লু টিম
- Detection আর সাড়া দেওয়ার মাধ্যমে প্রতিষ্ঠানকে রক্ষা করে এমন দল।যেখানে শিখবেন: পর্ব ০৫পর্ব ৫০পর্ব ৬৬
- Board of directorsবোর্ড অব ডিরেক্টরস
- প্রতিষ্ঠানের সর্বোচ্চ পরিচালনা পর্ষদ, যা দিক ঠিক করে আর management-এর তদারকি করে।যেখানে শিখবেন: পর্ব ৬৭পর্ব ৭৫
- BOLA (Broken Object Level Authorization)বোলা
- API-তে বস্তু-স্তরের অনুমতি যাচাই না থাকা; IDOR-এর API জগতের নাম, OWASP API1:2023.যেখানে শিখবেন: পর্ব ৩৮পর্ব ৪৩পর্ব ৭৫
- Booterবুটার
- টাকার বিনিময়ে DDoS চালানোর অবৈধ সেবা, যা অনেক সময় stresser নামে বৈধ পরীক্ষা বলে নিজেকে সাজায়।যেখানে শিখবেন: পর্ব ২৮
- BOPLA (Broken Object Property Level Authorization)বিওপিএলএ
- Object-এর ভেতরের কোন ঘর কে পড়তে বা বদলাতে পারবেন, তা যাচাই না করার ত্রুটি। Excessive data exposure আর mass assignment এর ভেতরে পড়ে।যেখানে শিখবেন: পর্ব ৪৩
- Borrow checkerবরো চেকার
- Rust compiler-এর অংশ, যা reference আর জীবনকালের নিয়ম compile-এর সময় যাচাই করে।যেখানে শিখবেন: পর্ব ৪৭
- Botnetবটনেট
- মালিকের অজান্তে অপরাধীর নিয়ন্ত্রণে চলে যাওয়া অনেক যন্ত্রের জাল।যেখানে শিখবেন: পর্ব ০১পর্ব ২৮পর্ব ৩৩
- Bottleneckবটলনেক
- সিস্টেমের সেই স্তর, যেটি সবচেয়ে আগে সীমায় পৌঁছায় আর পুরো ব্যবস্থার গতি ঠিক করে দেয়।যেখানে শিখবেন: পর্ব ২৮পর্ব ৭৬
- Bounds checkবাউন্ডস চেক
- Memory-তে প্রবেশের আগে সূচক বা দৈর্ঘ্য সীমার ভেতরে কি না যাচাই করা।যেখানে শিখবেন: পর্ব ৪৭
- Bounty triageবাউন্টি ট্রায়াজ
- আসা রিপোর্ট বাছাই করে scope, duplicate, বৈধতা আর মাত্রা ঠিক করার কাজ।যেখানে শিখবেন: পর্ব ৫০
- BPF (Berkeley Packet Filter)বিপিএফ
- Capture-এর সময় কোন packet রাখা হবে তা বলার filter ভাষা ও kernel-এর ব্যবস্থা।যেখানে শিখবেন: পর্ব ২৪
- Break-glass accessব্রেক-গ্লাস
- জরুরি অবস্থায় স্বাভাবিক নিয়ন্ত্রণ পাশ কাটিয়ে প্রবেশের অনুমোদিত পথ, যার প্রতিটি ব্যবহার রেকর্ড ও পর্যালোচনা করা হয়।যেখানে শিখবেন: পর্ব ০৩পর্ব ১৬পর্ব ১৯
- Bridge letterব্রিজ লেটার
- শেষ report-এর সময়কাল আর পরের report-এর মাঝের ফাঁকের জন্য vendor-এর ব্যবস্থাপনার লিখিত বিবৃতি। এটি auditor-এর মত নয়।যেখানে শিখবেন: পর্ব ৭১
- Broken access controlব্রোকেন অ্যাকসেস কন্ট্রোল
- অনুমতির যাচাই না থাকা বা ভুল থাকায় কেউ নিজের সীমার বাইরের তথ্য বা কাজে পৌঁছে যাওয়া।যেখানে শিখবেন: পর্ব ০৩পর্ব ১৯পর্ব ৩৭
- Browser extensionব্রাউজার এক্সটেনশন
- Browser-এ যোগ করা ছোট program, যা অনুমতি পেলে দেখা পাতার তথ্য পড়তে বা বদলাতে পারে।যেখানে শিখবেন: পর্ব ২৯
- Browser hardeningব্রাউজার হার্ডেনিং
- Update, extension নীতি আর নিরাপদ সেটিং দিয়ে browser-এর ঝুঁকি কমানো।যেখানে শিখবেন: পর্ব ২৯
- Browser isolationব্রাউজার আইসোলেশন
- সন্দেহজনক সাইট ব্যবহারকারীর যন্ত্রের বদলে আলাদা পরিবেশে খুলে শুধু ফল দেখানোর কৌশল।যেখানে শিখবেন: পর্ব ৫৩
- Brute forceব্রুট ফোর্স
- সব সম্ভাব্য চাবি বা মান একে একে পরীক্ষা করার পদ্ধতি। চাবি বড় হলে অবাস্তব হয়ে পড়ে।যেখানে শিখবেন: পর্ব ০৭পর্ব ০৮পর্ব ৭৬
- BSIMMবিসিম
- Building Security In Maturity Model: আসল প্রতিষ্ঠানগুলো software নিরাপত্তায় কী করছে তার বর্ণনামূলক জরিপ।যেখানে শিখবেন: পর্ব ৪৫
- BSSIDবিএসএসআইডি
- একটি AP radio-র নিজস্ব ৪৮-bit ঠিকানা, সাধারণত তার MAC ঠিকানা। এটিও নকল করা সম্ভব।যেখানে শিখবেন: পর্ব ২৭
- Budapest Conventionবুদাপেস্ট কনভেনশন
- Council of Europe-এর সাইবার অপরাধ বিষয়ক আন্তর্জাতিক চুক্তি, ২০০১ সালে স্বাক্ষরের জন্য খোলা হয়।যেখানে শিখবেন: পর্ব ০৬
- Buffer overflowবাফার ওভারফ্লো
- Buffer-এর নির্ধারিত সীমার পরে লেখা, যাতে পাশের ডেটা নষ্ট হতে পারে।যেখানে শিখবেন: পর্ব ৪৭পর্ব ৮০
- Bug barবাগ বার
- আগে থেকে লিখে রাখা মানদণ্ড, যা ঠিক করে কোন ধরনের ত্রুটি কত গুরুতর আর কোনটি নিয়ে release আটকে যাবে।যেখানে শিখবেন: পর্ব ০৪পর্ব ৪৫
- Bug bountyবাগ বাউন্টি
- প্রতিষ্ঠানের ঘোষিত প্রোগ্রাম, যেখানে নির্দিষ্ট সীমা ও নিয়মের ভেতরে ত্রুটি জানালে পুরস্কার বা স্বীকৃতি মেলে।যেখানে শিখবেন: পর্ব ০৬পর্ব ৫০পর্ব ৭৫
- Build attestationবিল্ড অ্যাটেস্টেশন
- একটি artifact সম্পর্কে স্বাক্ষরিত বিবৃতি, যেমন তার provenance, SBOM বা পরীক্ষার ফল।যেখানে শিখবেন: পর্ব ৪৮
- Build system compromiseবিল্ড সিস্টেম কম্প্রোমাইজ
- Source ঠিক থাকলেও build সার্ভার বা pipeline দখল হয়ে তৈরি artifact-এ ক্ষতিকর অংশ ঢোকা।যেখানে শিখবেন: পর্ব ৪৮
- Business caseবিজনেস কেস
- একটি বিনিয়োগ কেন দরকার, তার সমস্যা, বিকল্প, খরচ, ফল আর চাওয়া সিদ্ধান্তের লিখিত যুক্তি।যেখানে শিখবেন: পর্ব ৬৭
- Business continuityবিজনেস কন্টিনিউইটি
- সংকটের মধ্যেও জরুরি সেবা চালু রাখার পরিকল্পনা ও প্রস্তুতি, হাতে চালানো বিকল্প পথসহ।যেখানে শিখবেন: পর্ব ৬২
- Business continuity planবিজনেস কন্টিনিউটি প্ল্যান
- সংকটের সময় ব্যবসার জরুরি কাজ কীভাবে চালু থাকবে, তার লিখিত পরিকল্পনা।যেখানে শিখবেন: পর্ব ৬১পর্ব ৭১
- Business email compromise (BEC)বিজনেস ইমেইল কম্প্রোমাইজ
- কর্মকর্তা বা ব্যবসায়িক সহযোগী সেজে email-এর মাধ্যমে টাকা পাঠাতে বা হিসাব বদলাতে ভুলিয়ে নেওয়ার প্রতারণা।যেখানে শিখবেন: পর্ব ৫২পর্ব ৫৩পর্ব ৬২
- Business logic flawবিজনেস লজিক ফ্ল
- কোডের ব্যাকরণ ঠিক, কিন্তু ব্যবসার নিয়ম প্রয়োগে ফাঁক থাকার ত্রুটি, যেমন ঋণাত্মক পরিমাণ বা দাম বদল মেনে নেওয়া।যেখানে শিখবেন: পর্ব ৩৮
C
- C-SCRMসি-এসসিআরএম
- Cybersecurity Supply Chain Risk Management: সরবরাহকারী আর পণ্য থেকে আসা সাইবার ঝুঁকি সামলানো। মূল নির্দেশিকা NIST SP 800-161.যেখানে শিখবেন: পর্ব ৪৮
- CAA recordসিএএ রেকর্ড
- কোন CA এই domain-এর জন্য certificate দিতে পারবে, তা জানানোর DNS record.যেখানে শিখবেন: পর্ব ১১পর্ব ২৬
- Cacheক্যাশ
- আগের উত্তর কাছে জমা রেখে পরের একই অনুরোধে তা দেওয়া, যাতে origin-এ ভার না পড়ে।যেখানে শিখবেন: পর্ব ২৮
- Caesar cipherসিজার সাইফার
- প্রতিটি অক্ষর নির্দিষ্ট ঘর সরানোর পুরোনো cipher. আজ এটি শুধু ইতিহাস।যেখানে শিখবেন: পর্ব ০৭
- CAIQক্যাইক
- Consensus Assessments Initiative Questionnaire: Cloud Security Alliance-এর প্রশ্নমালা, যা তাদের Cloud Controls Matrix থেকে তৈরি।যেখানে শিখবেন: পর্ব ৭১
- Calibrated estimateক্যালিব্রেটেড এস্টিমেট
- এমন অনুমান, যার দাবি করা নিশ্চয়তা বাস্তবের সঙ্গে মেলে। যেমন ৯০% range-এর প্রায় ৯০% আসল মান ধরে।যেখানে শিখবেন: পর্ব ৬৮
- Call-back verificationকল-ব্যাক ভেরিফিকেশন
- অনুরোধ যাচাই করতে আগে থেকে সংরক্ষিত, স্বাধীনভাবে পাওয়া নম্বরে নিজে ফোন করা। অনুরোধে দেওয়া নম্বর ব্যবহার করা হয় না।যেখানে শিখবেন: পর্ব ৫২
- Caller ID spoofingকলার আইডি স্পুফিং
- কল করার সময় ফোনে অন্য নম্বর বা নাম দেখানোর কৌশল। তাই পর্দার নম্বর পরিচয়ের প্রমাণ নয়।যেখানে শিখবেন: পর্ব ৫২
- Canary fileক্যানারি ফাইল
- ইচ্ছা করে রাখা একটি ফাঁদ ফাইল, যাতে কারও হাত দেওয়ার কথা নয়। হাত পড়লেই সতর্কবার্তা ওঠে।যেখানে শিখবেন: পর্ব ৩৪পর্ব ৭৯
- Canonicalizationক্যানোনিকালাইজেশন
- একই জিনিসের নানা লেখার রূপকে একটি মান্য রূপে আনা; path-এর ক্ষেত্রে আসল পূর্ণ ঠিকানা বের করা।যেখানে শিখবেন: পর্ব ৪২পর্ব ৪৬
- Capabilityক্যাপাবিলিটি
- Subject-এর হাতে থাকা এমন টোকেন, যা নিজেই একটি বস্তুতে নির্দিষ্ট অধিকার বহন করে।যেখানে শিখবেন: পর্ব ১৯
- Capability URLক্যাপাবিলিটি ইউআরএল
- যে link হাতে থাকাই অনুমতি, যেমন গোপন share link. তাই একে secret-এর মতো সামলাতে হয়।যেখানে শিখবেন: পর্ব ৩৮
- Capstone projectক্যাপস্টোন প্রজেক্ট
- কোর্সের শেষের বড় প্রকল্প, যেখানে শেখা সব বিষয় একসাথে একটি সম্পূর্ণ কাজে ব্যবহার করা হয়।যেখানে শিখবেন: পর্ব ৭৫
- Captive Portalক্যাপটিভ পোর্টাল
- Public Wi-Fi-তে ইন্টারনেট দেওয়ার আগে দেখানো পাতা, যেখানে শর্ত মানতে বা login করতে হয়। জাল AP এর ছদ্মবেশ নিতে পারে।যেখানে শিখবেন: পর্ব ২৭
- Capture filterক্যাপচার ফিল্টার
- Capture-এর আগেই ঠিক করে কোন packet ধরা হবে। যা বাদ যায়, তা আর পাওয়া যায় না।যেখানে শিখবেন: পর্ব ২৪
- Cardholder data environmentকার্ডহোল্ডার ডেটা এনভায়রনমেন্ট
- সংক্ষেপে CDE. যে system, মানুষ আর প্রক্রিয়া কার্ড ডেটা রাখে, প্রক্রিয়া করে বা পাঠায়।যেখানে শিখবেন: পর্ব ৬৯
- Carve-out methodকার্ভ-আউট মেথড
- SOC report-এর যে পদ্ধতিতে subservice organization-এর control পরীক্ষার বাইরে রাখা হয়। সেই অংশের জন্য আলাদা প্রমাণ লাগে।যেখানে শিখবেন: পর্ব ৭১
- CASB (cloud access security broker)ক্যাসবি
- ব্যবহারকারী আর cloud সেবার মাঝে বসে SaaS ব্যবহার দেখা আর নীতি প্রয়োগের ব্যবস্থা।যেখানে শিখবেন: পর্ব ৭৪
- Case managementকেস ম্যানেজমেন্ট
- প্রতিটি ঘটনার মালিক, অবস্থা, প্রমাণ, সময় আর সিদ্ধান্ত এক জায়গায় লিখে রাখার ব্যবস্থা।যেখানে শিখবেন: পর্ব ৬০
- CBCসি-বি-সি
- Cipher Block Chaining mode. প্রতিটি plaintext block আগের ciphertext block-এর সাথে XOR হয়ে এনক্রিপ্ট হয়।যেখানে শিখবেন: পর্ব ০৮
- CDNসিডিএন
- Content Delivery Network. বহু জায়গায় ছড়ানো সার্ভারের জাল, যা ব্যবহারকারীর কাছ থেকে উত্তর দেয়।যেখানে শিখবেন: পর্ব ২৮পর্ব ৩৭
- Cedarসিডার
- AWS থেকে শুরু হওয়া open source authorization policy ভাষা, যেখানে permit আর forbid নিয়ম লেখা হয়।যেখানে শিখবেন: পর্ব ১৯
- Ceremonyসেরিমনি
- WebAuthn-এ মানুষ, browser, authenticator আর server মিলে registration বা login-এর পুরো ধাপগুচ্ছ।যেখানে শিখবেন: পর্ব ১৬
- Certificate (X.509)সার্টিফিকেট
- একটি নাম আর public key-কে জুড়ে দেওয়া, দাতার স্বাক্ষর করা ডিজিটাল দলিল।যেখানে শিখবেন: পর্ব ১০পর্ব ১১পর্ব ১২
- Certificate Authority (CA)সার্টিফিকেট অথরিটি
- যে প্রতিষ্ঠান যাচাই করে certificate-এ স্বাক্ষর করে; তার root বিশ্বস্ত হলে তার দেওয়া certificate-ও বিশ্বস্ত ধরা হয়।যেখানে শিখবেন: পর্ব ১১পর্ব ২০পর্ব ৭৮
- Certificate chainসার্টিফিকেট চেইন
- Server certificate থেকে intermediate হয়ে root পর্যন্ত স্বাক্ষরের শিকল। Server-কে intermediate-সহ পুরো শিকল পাঠাতে হয়।যেখানে শিখবেন: পর্ব ১২
- Certificate pinningসার্টিফিকেট পিনিং
- App শুধু আগে থেকে ঠিক করা key বা certificate মানবে, এমন নিয়ম; বদলের ঝুঁকি থাকায় backup pin লাগে।যেখানে শিখবেন: পর্ব ৩৫
- Certificate Transparency (CT)সার্টিফিকেট ট্রান্সপারেন্সি
- সব public certificate প্রকাশ্য append-only log-এ রাখার ব্যবস্থা, যাতে ভুল বা জাল issuance ধরা পড়ে।যেখানে শিখবেন: পর্ব ১১পর্ব ১২পর্ব ২৬
- Certification bodyসার্টিফিকেশন বডি
- যে স্বাধীন প্রতিষ্ঠান audit করে সনদ দেয়। এদের ওপর accreditation সংস্থার তদারকি থাকলে সনদটি বেশি গ্রহণযোগ্য হয়।যেখানে শিখবেন: পর্ব ৬৯
- CFAAসিএফএএ
- Computer Fraud and Abuse Act: কম্পিউটারে অননুমোদিত প্রবেশ নিয়ে আমেরিকার ফেডারেল আইন, 18 U.S.C. § 1030.যেখানে শিখবেন: পর্ব ০৬
- CGNATসি-জি-ন্যাট
- Carrier-Grade NAT: বহু গ্রাহক একই public IP ভাগ করে ইন্টারনেটে বের হন এমন operator-স্তরের ব্যবস্থা।যেখানে শিখবেন: পর্ব ১৫পর্ব ২৫পর্ব ২৮
- cgroupসি-গ্রুপ
- Control group: একদল প্রসেস কতটা CPU, memory বা I/O পাবে, তা মাপা আর সীমিত করার kernel ব্যবস্থা।যেখানে শিখবেন: পর্ব ৭৩
- ChaCha20-Poly1305চাচা-টোয়েন্টি পলি-তেরোশো-পাঁচ
- RFC 8439-এর AEAD. AES নির্দেশ নেই এমন যন্ত্রে দ্রুত, আর constant-time লেখা সহজ।যেখানে শিখবেন: পর্ব ০৮
- Chain of custodyচেইন অব কাস্টডি
- প্রমাণ কে, কখন, কোথায় হাতে নিলেন তার ধারাবাহিক হিসাব, যাতে প্রমাণ অক্ষত ছিল বলে দেখানো যায়।যেখানে শিখবেন: পর্ব ০৬পর্ব ২৪পর্ব ৩৪
- Chain of trustচেইন অফ ট্রাস্ট
- Leaf থেকে intermediate হয়ে root পর্যন্ত স্বাক্ষরের সংযোগ, যা trust store থেকে বিশ্বাসকে নিচে নামায়।যেখানে শিখবেন: পর্ব ১১পর্ব ২৬পর্ব ৩৫
- Challengeচ্যালেঞ্জ
- Server-এর পাঠানো নতুন random মান, যার ওপর স্বাক্ষর চাওয়া হয়, যাতে পুরোনো উত্তর আবার চালানো না যায়।যেখানে শিখবেন: পর্ব ১৬
- Channel bindingচ্যানেল বাইন্ডিং
- Authenticator-এর ফলকে নির্দিষ্ট সংযোগের পরিচয়ের সঙ্গে বাঁধা, যেমন client-authenticated TLS-এ।যেখানে শিখবেন: পর্ব ১৬
- Checksumচেকসাম
- দুর্ঘটনাজনিত ভুল ধরার জন্য ডেটা থেকে হিসাব করা ছোট মান। ইচ্ছাকৃত বদল ঠেকানোর জন্য তৈরি নয়।যেখানে শিখবেন: পর্ব ০৯পর্ব ২৪
- Chosen-prefix collisionচোজেন-প্রিফিক্স কলিশন
- দুটি ভিন্ন, আগে থেকে ঠিক করা শুরুর অংশ থেকেও একই digest বানানো। এটি সাধারণ collision-এর চেয়ে শক্তিশালী হামলা।যেখানে শিখবেন: পর্ব ০৯
- CI/CDসিআই সিডি
- Continuous Integration আর Continuous Delivery: কোড বদলালে স্বয়ংক্রিয়ভাবে build, test আর release চালানোর ব্যবস্থা।যেখানে শিখবেন: পর্ব ৪৮পর্ব ৫৬
- CIA triadসি-আই-এ ট্রায়াড
- নিরাপত্তার তিন মূল লক্ষ্য: confidentiality, integrity আর availability.যেখানে শিখবেন: পর্ব ০২পর্ব ১২পর্ব ৩৩
- CIDRসাইডার
- IP ঠিকানার পরিসর লেখার নিয়ম, যেমন 203.0.113.0/24. /p থাকলে ঠিকানার সংখ্যা 2^(32−p).যেখানে শিখবেন: পর্ব ৭৬
- CIEMসিআইইএম
- Cloud Infrastructure Entitlement Management: cloud পরিচয়ের অনুমতি আর আসল ব্যবহার মিলিয়ে বাড়তি অধিকার খুঁজে দেওয়ার ব্যবস্থা।যেখানে শিখবেন: পর্ব ৭২পর্ব ৭৮
- Cipherসাইফার
- Plaintext আর ciphertext-এর মধ্যে রূপান্তরের নিয়ম বা algorithm.যেখানে শিখবেন: পর্ব ০৭
- Cipher suiteসাইফার স্যুট
- একটি TLS সংযোগে কোন key exchange, encryption আর hash চলবে, তার নির্দিষ্ট জোট।যেখানে শিখবেন: পর্ব ১২পর্ব ২৩
- Ciphertextসাইফারটেক্সট
- Encrypt করার পরের রূপ, যা সঠিক key ছাড়া পড়া যায় না।যেখানে শিখবেন: পর্ব ০৭পর্ব ০৮
- Circular reportingসার্কুলার রিপোর্টিং
- একই উৎসের খবর নানা জায়গায় ঘুরে এসে আলাদা নিশ্চিতকরণ বলে মনে হওয়া।যেখানে শিখবেন: পর্ব ৫৭
- CIRT / CERTসার্ট
- Computer Security Incident Response Team, আরেক নাম CERT বা CIRT: নিরাপত্তা-ঘটনায় সাড়া দেওয়া ও সমন্বয় করার দল।যেখানে শিখবেন: পর্ব ০৬পর্ব ৩৩পর্ব ৫৭
- CIS Benchmarkসিআইএস বেঞ্চমার্ক
- Center for Internet Security-র ঐকমত্যে লেখা নির্দিষ্ট OS বা পণ্যের নিরাপদ সেটিংয়ের নির্দেশিকা।যেখানে শিখবেন: পর্ব ৩০পর্ব ৬৯পর্ব ৭২
- CIS Controlsসিআইএস কন্ট্রোলস
- Center for Internet Security-র অগ্রাধিকারভিত্তিক নিরাপত্তা নিয়ন্ত্রণের তালিকা। Control 8 হলো audit log management.যেখানে শিখবেন: পর্ব ৫৫পর্ব ৬৫পর্ব ৬৭
- CIS Safeguardসিআইএস সেফগার্ড
- CIS Control-এর নিচের নির্দিষ্ট, পরিমাপযোগ্য কাজ। v8.1-এ মোট ১৫৩টি।যেখানে শিখবেন: পর্ব ৬৯
- CISA Tabletop Exercise Packagesসিসা টেবিলটপ এক্সারসাইজ প্যাকেজেস
- যুক্তরাষ্ট্রের CISA-র বিনা মূল্যের tabletop উপকরণ, সংক্ষেপে CTEP, যাতে নমুনা লক্ষ্য, পরিস্থিতি আর আলোচনার প্রশ্ন থাকে।যেখানে শিখবেন: পর্ব ৬৬
- CISOসি-আই-এস-ও
- Chief Information Security Officer: প্রতিষ্ঠানের নিরাপত্তা কর্মসূচির প্রধান কর্মকর্তা।যেখানে শিখবেন: পর্ব ৬৭
- Claimক্লেইম
- Token-এর ভেতরে লেখা একটি দাবি বা তথ্য, যেমন issuer বা মেয়াদ।যেখানে শিখবেন: পর্ব ১৭পর্ব ১৮
- Clark-Wilson modelক্লার্ক-উইলসন মডেল
- ১৯৮৭ সালের বাণিজ্যিক অখণ্ডতা মডেল, যেখানে তথ্য বদলায় যাচাই করা প্রক্রিয়ায় আর দায়িত্ব ভাগ করা থাকে।যেখানে শিখবেন: পর্ব ১৯
- Clean desk policyক্লিন ডেস্ক পলিসি
- কাজ শেষে সংবেদনশীল কাগজ তালায় রাখা আর পর্দা লক করার নিয়ম।যেখানে শিখবেন: পর্ব ৫২
- Clean sourceক্লিন সোর্স
- যে যন্ত্র দিয়ে কোনো সিস্টেম পরিচালনা করা হয়, সেটি অন্তত সেই সিস্টেমের সমান সুরক্ষিত হওয়ার নীতি।যেখানে শিখবেন: পর্ব ৩১
- Clickjackingক্লিকজ্যাকিং
- লুকানো ফ্রেমের ওপর ভিন্ন কিছু দেখিয়ে ব্যবহারকারীর ক্লিক আসল পাতায় ফেলার কৌশল।যেখানে শিখবেন: পর্ব ৪১পর্ব ৪৪
- Client (OAuth)ক্লায়েন্ট
- যে app ব্যবহারকারীর হয়ে ডেটা বা API-তে প্রবেশ চায়।যেখানে শিখবেন: পর্ব ১৮
- Client credentialsক্লায়েন্ট ক্রেডেনশিয়ালস
- মানুষ ছাড়া service-এর জন্য OAuth flow, যেখানে client নিজের পরিচয়ে token নেয়।যেখানে শিখবেন: পর্ব ১৮পর্ব ৪৩
- Client Isolationক্লায়েন্ট আইসোলেশন
- একই Wi-Fi-র client-রা যাতে একে অন্যের সঙ্গে সরাসরি কথা বলতে না পারে, সেই সেটিং।যেখানে শিখবেন: পর্ব ২১পর্ব ২৭
- Client-side validationক্লায়েন্ট-সাইড ভ্যালিডেশন
- ব্যবহারকারীর browser-এ হওয়া ইনপুট যাচাই। এটি অভিজ্ঞতা ভালো করে, কিন্তু সহজে এড়ানো যায় বলে নিরাপত্তা দেয় না।যেখানে শিখবেন: পর্ব ৩৬পর্ব ৪৬
- ClientHelloক্লায়েন্ট-হ্যালো
- TLS handshake-এর প্রথম বার্তা, যেখানে client তার সমর্থিত version, cipher আর extension জানায়।যেখানে শিখবেন: পর্ব ২৪
- Clock skewক্লক স্কিউ
- দুটি যন্ত্রের ঘড়ির অমিল। এর কারণে log-এর ঘটনার ক্রম ভুল দেখায়।যেখানে শিখবেন: পর্ব ৫৫পর্ব ৬১পর্ব ৬৩
- Cloud audit logক্লাউড অডিট লগ
- Cloud-এ কে, কখন, কোন API call বা পরিবর্তন করল, তার রেকর্ড।যেখানে শিখবেন: পর্ব ৫৮পর্ব ৬৩পর্ব ৬৪
- Cloud audit trailক্লাউড অডিট ট্রেইল
- Cloud account-এ কোন identity কোন API দিয়ে কী করল, তার ধারাবাহিক রেকর্ড। Cloud-এর তদন্তের প্রধান উৎস এটি।যেখানে শিখবেন: পর্ব ৫৫পর্ব ৭২
- Cloud directoryক্লাউড ডিরেক্টরি
- Cloud-এ চালানো পরিচয় ব্যবস্থা। যেমন Microsoft Entra ID.যেখানে শিখবেন: পর্ব ৩১
- Cloud metadata serviceক্লাউড মেটাডেটা সার্ভিস
- Cloud-এর virtual machine-এর ভেতর থেকে পাওয়া যায় এমন সেবা, যা ওই machine-এর তথ্য আর অনেক সময় অস্থায়ী credential দেয়।যেখানে শিখবেন: পর্ব ৪২পর্ব ৬৫পর্ব ৭২
- cluster-adminক্লাস্টার-অ্যাডমিন
- Kubernetes-এর built-in ClusterRole, যাতে পুরো cluster-এ সব কাজের অনুমতি থাকে।যেখানে শিখবেন: পর্ব ৭৩
- Clusteringক্লাস্টারিং
- মিল আছে এমন ঘটনাকে দলে ভাগ করার পরিসংখ্যানগত কৌশল। কোনো দলে না পড়া ঘটনা অনুসন্ধানের সূত্র হতে পারে।যেখানে শিখবেন: পর্ব ৫৮
- ClusterRoleBindingক্লাস্টাররোলবাইন্ডিং
- কোনো subject-কে পুরো cluster জুড়ে একটি ClusterRole দেওয়ার বস্তু।যেখানে শিখবেন: পর্ব ৭৩
- CMSসিএমএস
- Content Management System. কোড না লিখে সাইটের লেখা ও পাতা সামলানোর software, যেমন WordPress.যেখানে শিখবেন: পর্ব ৪৪
- CNAসিএনএ
- CVE Numbering Authority: CVE নম্বর দেওয়ার জন্য অনুমোদিত প্রতিষ্ঠান।যেখানে শিখবেন: পর্ব ০৬পর্ব ৩২
- CNAME recordসিনেম রেকর্ড
- একটি নামকে অন্য নামের ডাকনাম বানানোর DNS record.যেখানে শিখবেন: পর্ব ২৬
- CNAPPসিন্যাপ
- Cloud-Native Application Protection Platform: CSPM, CIEM, CWPP আর build-এর সময়ের যাচাইকে এক জায়গায় জোড়ার পণ্যের শ্রেণি।যেখানে শিখবেন: পর্ব ৭২পর্ব ৭৭পর্ব ৭৮
- CNIসি-এন-আই
- Container Network Interface: Pod-এর network তৈরির plugin-এর মান। NetworkPolicy প্রয়োগ plugin-এর ওপর নির্ভর করে।যেখানে শিখবেন: পর্ব ৭৩
- Code challengeকোড চ্যালেঞ্জ
- Code verifier-এর SHA-256 ছাপের base64url রূপ, যা শুরুর অনুরোধে পাঠানো হয়।যেখানে শিখবেন: পর্ব ১৮
- Code reviewকোড রিভিউ
- কোড মূল শাখায় ঢোকার আগে অন্য একজনের পড়ে যাচাই করা।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৩৯পর্ব ৪৫
- Code signingকোড সাইনিং
- Software-এ স্বাক্ষর করে প্রকাশককে চেনানো আর বদল ধরার ব্যবস্থা; এটি কোডকে নিরাপদ প্রমাণ করে না।যেখানে শিখবেন: পর্ব ১১পর্ব ২৯পর্ব ৩৩
- Code verifierকোড ভেরিফায়ার
- PKCE-তে client-এর বানানো অনিশ্চিত গোপন মান, যা কোড ভাঙানোর সময় দেখাতে হয়।যেখানে শিখবেন: পর্ব ১৮
- Code wordকোড ওয়ার্ড
- পরিবার বা দলে সামনাসামনি ঠিক করা গোপন শব্দ, যা বিপদের দাবি যাচাইয়ে সাহায্য করে।যেখানে শিখবেন: পর্ব ৫২
- Coefficient of variation (CV)কোএফিশিয়েন্ট অব ভেরিয়েশন
- Standard deviation-কে গড় দিয়ে ভাগ করা মান। ছোট হলে বিরতিগুলো বেশি নিয়মিত।যেখানে শিখবেন: পর্ব ২৪পর্ব ৫৮পর্ব ৭৯
- COEP (Cross-Origin-Embedder-Policy)কোয়েপ
- অন্য origin-এর জিনিস পাতায় আসার শর্ত ঠিক করার header. COOP-এর সাথে মিলে পাতাকে cross-origin isolated করে।যেখানে শিখবেন: পর্ব ৪৪
- Cold storageকোল্ড স্টোরেজ
- সস্তা, ধীর জমা। পুরোনো log সাধারণত compressed থাকে, ফিরিয়ে আনতে সময় বা খরচ লাগতে পারে।যেখানে শিখবেন: পর্ব ৫৫পর্ব ৭৬
- Collision resistanceকলিশন রেজিস্ট্যান্স
- একই digest-এর যেকোনো দুটি আলাদা ইনপুট খুঁজে পাওয়া কঠিন, এই গুণ। এখানে দুটি ইনপুটই খোঁজকারী নিজে বাছতে পারেন।যেখানে শিখবেন: পর্ব ০৯পর্ব ৭৬
- Command and Control (C2)কমান্ড অ্যান্ড কন্ট্রোল
- আক্রান্ত যন্ত্র আর আক্রমণকারীর নিয়ন্ত্রকের মধ্যে যোগাযোগের পথ।যেখানে শিখবেন: পর্ব ০৫পর্ব ২২পর্ব ২৪
- Common cause failureকমন কজ ফেইলিউর
- একটিমাত্র কারণে একাধিক আপাত-স্বাধীন স্তর একসাথে ব্যর্থ হওয়া।যেখানে শিখবেন: পর্ব ০৩পর্ব ২৯পর্ব ৩৪
- Common schemaকমন স্কিমা
- সব উৎসের ঘটনার জন্য ঘরের নাম আর অর্থের একটি সাধারণ তালিকা। ECS, ASIM আর OCSF এর উদাহরণ।যেখানে শিখবেন: পর্ব ৫৫পর্ব ৫৬
- Communications leadকমিউনিকেশনস লিড
- ঘটনার সময় ভেতরের আর বাইরের সব বার্তা এক জায়গা থেকে তৈরি ও অনুমোদন করিয়ে পাঠানোর দায়িত্বে থাকেন।যেখানে শিখবেন: পর্ব ৬১
- Compensating controlকমপেনসেটিং কন্ট্রোল
- মূল সমাধান এখনই না গেলে ঝুঁকি কমাতে বসানো বিকল্প ব্যবস্থা। এটি patch-এর সমান নয়।যেখানে শিখবেন: পর্ব ৩০পর্ব ৩২পর্ব ৪৪
- Complete mediationকমপ্লিট মিডিয়েশন
- প্রতিটি বস্তুতে প্রতিটি প্রবেশের সময় অনুমতি যাচাই করার নীতি।যেখানে শিখবেন: পর্ব ০৩পর্ব ১৯পর্ব ৩৬
- Complianceকমপ্লায়েন্স
- নির্ধারিত আইন, standard, চুক্তি বা device নীতির শর্ত পূরণ হয়েছে কি না, আর তার প্রমাণ।যেখানে শিখবেন: পর্ব ৬৯
- Compliance automationকমপ্লায়েন্স অটোমেশন
- API ও নিয়মের মাধ্যমে evidence সংগ্রহ আর control পরীক্ষা স্বয়ংক্রিয় করা। মানুষের বিচার এতে বাদ যায় না।যেখানে শিখবেন: পর্ব ৬৯
- Compliance budgetকমপ্লায়েন্স বাজেট
- কর্মীরা একটি সীমা পর্যন্ত নিরাপত্তার নিয়ম মানেন, এই ধারণা। সীমিত সেই প্রচেষ্টাকে টাকার বাজেটের মতো হিসাব করে খরচ করতে হয়।যেখানে শিখবেন: পর্ব ৫৪পর্ব ৬৭পর্ব ৬৯
- Compliance scopeকমপ্লায়েন্স স্কোপ
- কোন system, মানুষ আর প্রক্রিয়া একটি audit বা standard-এর আওতায় পড়ে তার সীমানা।যেখানে শিখবেন: পর্ব ৬৯
- Composition ruleকম্পোজিশন রুল
- Password-এ বড় হাতের অক্ষর, অঙ্ক বা চিহ্ন বাধ্যতামূলক করার নিয়ম। আধুনিক নীতিতে এটি বাদ।যেখানে শিখবেন: পর্ব ১৫
- Compression ratioকমপ্রেশন রেশিও
- খোলার পরের আকার আর সংকুচিত আকারের অনুপাত।যেখানে শিখবেন: পর্ব ৪২
- Compromise recordingকম্প্রোমাইজ রেকর্ডিং
- ক্ষতি পুরো ঠেকানো না গেলেও ঘটনাটি যে ঘটেছে, তা নির্ভরযোগ্যভাবে লিখে রাখার ব্যবস্থা।যেখানে শিখবেন: পর্ব ০৩
- Computational securityকম্পিউটেশনাল সিকিউরিটি
- ভাঙা তত্ত্বে সম্ভব, কিন্তু বাস্তব সময় আর খরচে অসম্ভব, এই ধরনের নিরাপত্তা।যেখানে শিখবেন: পর্ব ০৭
- Computer Misuse Actকম্পিউটার মিসইউজ অ্যাক্ট
- ১৯৯০ সালের যুক্তরাজ্যের আইন, যা কম্পিউটারে অননুমোদিত প্রবেশকে অপরাধ করে।যেখানে শিখবেন: পর্ব ০৬
- Concentration riskকনসেন্ট্রেশন রিস্ক
- অনেক কাজ একই সরবরাহকারী বা প্রযুক্তির ওপর নির্ভর করায়, একটি ব্যর্থতায় সব একসাথে থেমে যাওয়ার ঝুঁকি।যেখানে শিখবেন: পর্ব ৬৮পর্ব ৭১
- Concept driftকনসেপ্ট ড্রিফট
- সময়ের সাথে স্বাভাবিক আচরণ বদলে যাওয়া, ফলে পুরোনো baseline বা model আর মেলে না।যেখানে শিখবেন: পর্ব ২৩পর্ব ৫৬
- Conditional accessকন্ডিশনাল অ্যাকসেস
- Login-এর সিদ্ধান্তে পরিচয়ের সাথে যন্ত্র, স্থান বা ঝুঁকির মতো শর্তও বিবেচনা করা।যেখানে শিখবেন: পর্ব ২৯পর্ব ৫৩পর্ব ৬০
- Confidence levelকনফিডেন্স লেভেল
- কোনো সিদ্ধান্তের পেছনের প্রমাণ কতটা শক্ত, তার প্রকাশ, যেমন উচ্চ, মাঝারি বা নিম্ন।যেখানে শিখবেন: পর্ব ৬৪
- Confidential clientকনফিডেনশিয়াল ক্লায়েন্ট
- যে client server-এ চলে আর নিজের গোপন মান নিরাপদে রাখতে পারে।যেখানে শিখবেন: পর্ব ১৮
- Confidentialityকনফিডেনশিয়ালিটি
- তথ্য শুধু অনুমতিপ্রাপ্ত মানুষ বা system দেখতে পারবে, এই নিশ্চয়তা বা গোপনীয়তা।যেখানে শিখবেন: পর্ব ০২পর্ব ০৩পর্ব ০৪
- Configuration driftকনফিগারেশন ড্রিফট
- সময়ের সাথে হাতের বদলে server-এর আসল অবস্থা অনুমোদিত অবস্থা থেকে সরে যাওয়া।যেখানে শিখবেন: পর্ব ৩০পর্ব ৩৭
- Configuration managementকনফিগারেশন ম্যানেজমেন্ট
- অনেক system-এর সেটিং কোড হিসেবে লিখে একইভাবে প্রয়োগ ও নিয়ন্ত্রণ করার পদ্ধতি।যেখানে শিখবেন: পর্ব ৩০
- Confirmation biasকনফার্মেশন বায়াস
- নিজের ধারণার পক্ষের প্রমাণ খোঁজা আর বিপক্ষের প্রমাণ এড়িয়ে যাওয়ার মানসিক প্রবণতা।যেখানে শিখবেন: পর্ব ৫৭পর্ব ৬৪
- Conflict of interestকনফ্লিক্ট অব ইন্টারেস্ট
- ব্যক্তিগত লাভ বা সম্পর্ক যখন পেশাগত বিচারকে প্রভাবিত করতে পারে, এমন অবস্থা। বাংলায় স্বার্থের সংঘাত।যেখানে শিখবেন: পর্ব ০৬পর্ব ৫০
- Confused deputyকনফিউজড ডেপুটি
- নিজের বেশি অধিকার থাকা প্রোগ্রাম অন্যের অনুরোধে এমন কাজ করে ফেলে, যা অনুরোধকারী নিজে পারতেন না।যেখানে শিখবেন: পর্ব ১৮পর্ব ১৯পর্ব ৩৮
- Confusionকনফিউশন
- Key আর ciphertext-এর সম্পর্ক জটিল করার নকশা-নীতি।যেখানে শিখবেন: পর্ব ০৭
- Confusion matrixকনফিউশন ম্যাট্রিক্স
- TP, FP, FN আর TN-এর চার ঘরের ছক, যা detector-এর ফল ভাগ করে দেখায়।যেখানে শিখবেন: পর্ব ২৩
- Connection limitকানেকশন লিমিট
- একটি উৎস একসাথে কতগুলো connection খোলা রাখতে পারবে, তার সীমা।যেখানে শিখবেন: পর্ব ২৮
- Connection trackingকানেকশন ট্র্যাকিং
- চলমান সংযোগের অবস্থা টেবিলে লিখে রাখার ব্যবস্থা। Linux-এ একে conntrack বলে।যেখানে শিখবেন: পর্ব ২২
- Consentকনসেন্ট
- অনুমতি দেওয়া: privacy-তে নিজের তথ্য ব্যবহারে স্বাধীন, জেনে দেওয়া আর প্রত্যাহারযোগ্য সম্মতি, আর OAuth-এ কোনো app-কে নির্দিষ্ট scope দেওয়ার অনুমোদন।যেখানে শিখবেন: পর্ব ১৮পর্ব ৭০
- Consent phishingকনসেন্ট ফিশিং
- মানুষকে আসল login পাতায় একটি ক্ষতিকর app-কে অনুমতি দিতে ভুলিয়ে নেওয়া; এতে password না নিয়েও ডেটায় প্রবেশ মেলে।যেখানে শিখবেন: পর্ব ১৮পর্ব ৫৩
- Constant-timeকনস্ট্যান্ট টাইম
- এমন কোড, যার কাজের সময় secret-এর মানের ওপর নির্ভর করে না। এটি timing side channel কমায়।যেখানে শিখবেন: পর্ব ১৪পর্ব ৮০
- Constant-time comparisonকনস্ট্যান্ট-টাইম কম্পারিজন
- প্রথম অমিলে না থেমে সব byte দেখে তুলনা করা, যাতে সময় থেকে মিলের পরিমাণ বোঝা না যায়।যেখানে শিখবেন: পর্ব ০৯পর্ব ১৩পর্ব ১৮
- Containerকন্টেইনার
- নিজস্ব file system আর সীমিত দৃশ্য নিয়ে চলা একটি প্রসেস, যা host-এর kernel অন্য container-এর সাথে ভাগ করে ব্যবহার করে।যেখানে শিখবেন: পর্ব ৭৩
- Container escapeকন্টেইনার এসকেপ
- Container-এর সীমা পেরিয়ে host বা অন্য container-এ পৌঁছানোর ঘটনা। রক্ষকের কাজ হলো সুযোগ কমানো আর ঘটলে ক্ষতি সীমিত রাখা।যেখানে শিখবেন: পর্ব ৭৩
- Container imageকন্টেইনার ইমেজ
- Container চালানোর জন্য প্রোগ্রাম, library আর সেটিং-এর পরিবর্তনহীন প্যাকেজ।যেখানে শিখবেন: পর্ব ৭৩
- Containmentকনটেইনমেন্ট
- একটি ঘটনার ক্ষতি আর ছড়িয়ে পড়া থামানোর কাজ, যেমন যন্ত্র আলাদা করা বা session বাতিল করা।যেখানে শিখবেন: পর্ব ৬১পর্ব ৬২পর্ব ৬৬
- Content addressingকনটেন্ট অ্যাড্রেসিং
- ডেটাকে তার অবস্থান দিয়ে নয়, তার hash দিয়ে শনাক্ত করা। Git এভাবে কাজ করে।যেখানে শিখবেন: পর্ব ০৯
- Content Disarm and Reconstruction (CDR)সিডিআর
- ফাইল থেকে দরকারি বিষয়বস্তু নিয়ে নতুন পরিষ্কার ফাইল বানানো, যাতে লুকানো সক্রিয় অংশ বাদ পড়ে।যেখানে শিখবেন: পর্ব ৪২
- Content-Dispositionকনটেন্ট ডিসপোজিশন
- HTTP header, যা browser-কে বলে ফাইলটি পাতায় দেখাবে, নাকি নামিয়ে নেবে।যেখানে শিখবেন: পর্ব ৪২
- Content-Type spoofingকনটেন্ট টাইপ স্পুফিং
- Client ফাইলের ধরন সম্পর্কে যা ঘোষণা করে, তা আসল ধরনের সাথে না মেলা; ঘোষণাটি client-এর হাতে বলে বিশ্বাসযোগ্য নয়।যেখানে শিখবেন: পর্ব ৪২
- Context windowকনটেক্সট উইন্ডো
- Model এক ডাকে সর্বোচ্চ যতটা লেখা দেখতে পারে, তার সীমা।যেখানে শিখবেন: পর্ব ৫১
- Continuous verificationকন্টিনিউয়াস ভেরিফিকেশন
- Login-এর পরেও পরিচয়, device আর ঝুঁকি আবার যাচাই করা, যাতে অবস্থা বদলালে session থামানো যায়।যেখানে শিখবেন: পর্ব ২৫পর্ব ৭৪
- Contract testকনট্র্যাক্ট টেস্ট
- API-র আসল অনুরোধ ও উত্তর ঘোষিত চুক্তি বা spec মেনে চলছে কি না, তা স্বয়ংক্রিয়ভাবে যাচাই করা।যেখানে শিখবেন: পর্ব ৪৩
- Contributing factorকন্ট্রিবিউটিং ফ্যাক্টর
- ঘটনা ঘটতে বা বড় হতে যে শর্তগুলো ভূমিকা রেখেছে, তাদের একটি। সাধারণত একাধিক factor একসঙ্গে থাকে।যেখানে শিখবেন: পর্ব ৫৪পর্ব ৬৫
- Controlকন্ট্রোল
- ঝুঁকি কমানোর জন্য নেওয়া নিয়ম, প্রযুক্তি বা শারীরিক ব্যবস্থা।যেখানে শিখবেন: পর্ব ০২
- Control and data separationকন্ট্রোল অ্যান্ড ডেটা সেপারেশন
- আদেশ বা গঠন এক পথে আর ব্যবহারকারীর ডেটা আরেক পথে রাখার নকশা-নীতি।যেখানে শিখবেন: পর্ব ৩৯পর্ব ৫১
- Control crosswalkকন্ট্রোল ক্রসওয়াক
- বিভিন্ন standard-এর কোন শর্ত কোন control-এর সাথে সম্পর্কিত তার মানচিত্র। সম্পর্ক মানেই হুবহু সমতা নয়।যেখানে শিখবেন: পর্ব ৬৯
- Control planeকন্ট্রোল প্লেন
- যে স্তর পুরো পরিবেশের পরিচয় আর access নিয়ন্ত্রণ করে। পুরোনো Tier 0-এর বড় রূপ।যেখানে শিখবেন: পর্ব ৩১পর্ব ৭৪
- Control planeকন্ট্রোল প্লেন
- Cluster-এর মস্তিষ্ক: API server, etcd, scheduler আর controller, যারা সিদ্ধান্ত নেয় আর অবস্থা জমা রাখে।যেখানে শিখবেন: পর্ব ৭৩
- Control-flow integrity (CFI)কন্ট্রোল-ফ্লো ইন্টিগ্রিটি
- প্রোগ্রাম যেন শুধু অনুমোদিত গন্তব্যে লাফ দেয়, তা যাচাই করার সুরক্ষা।যেখানে শিখবেন: পর্ব ৪৭
- Controllerকন্ট্রোলার
- GDPR-এর ভাষায় যিনি ব্যক্তিগত তথ্য ব্যবহারের উদ্দেশ্য আর উপায় ঠিক করেন।যেখানে শিখবেন: পর্ব ৬১পর্ব ৭০পর্ব ৭১
- Cookieকুকি
- Server-এর বসানো ছোট নাম আর মান, যা browser পরের request-এ নিজে থেকে পাঠায়।যেখানে শিখবেন: পর্ব ১৭পর্ব ২৪পর্ব ৩৬
- Cookie injectionকুকি ইনজেকশন
- অন্য subdomain বা নিরাপদ নয় এমন পথ থেকে কোনো cookie বসিয়ে দেওয়া, যাকে cookie tossing-ও বলে।যেখানে শিখবেন: পর্ব ৪১
- Cookie prefixকুকি প্রিফিক্স
- Cookie নামের __Secure- বা __Host- ধরনের শুরু, যা দেখে browser বাড়তি নিয়ম প্রয়োগ করে।যেখানে শিখবেন: পর্ব ৪১
- Cooling-off periodকুলিং-অফ পিরিয়ড
- একটি পরিবর্তন অনুমোদনের পর সেটি কার্যকর হওয়ার আগের অপেক্ষার সময়, যাতে ভুল বা প্রতারণা ধরা পড়ে।যেখানে শিখবেন: পর্ব ৫২
- COOP (Cross-Origin-Opener-Policy)কুপ
- পাতাকে অন্য origin-এর খোলা window থেকে আলাদা করার header.যেখানে শিখবেন: পর্ব ৪৪
- Coordinated evictionকোঅর্ডিনেটেড ইভিকশন
- হামলাকারীর জানা সব পথ একটি ঘোষিত সময়ে একসাথে বন্ধ করা, যাতে এক পথ বন্ধ দেখে সে আরেক পথ বানানোর সময় না পায়।যেখানে শিখবেন: পর্ব ৬২
- Coordinated vulnerability disclosureকোঅর্ডিনেটেড ভালনারেবিলিটি ডিসক্লোজার
- ত্রুটি আগে যিনি ঠিক করতে পারেন তাঁকে জানানো, সমাধানের সময় দেওয়া, তারপর সমন্বয় করে প্রকাশ করার প্রক্রিয়া। সংক্ষেপে CVD.যেখানে শিখবেন: পর্ব ০৬পর্ব ৩২পর্ব ৪৫
- Corrective actionকরেক্টিভ অ্যাকশন
- সমস্যার মূল কারণ সরিয়ে একই ভুল আবার না হওয়ার ব্যবস্থা।যেখানে শিখবেন: পর্ব ৬৯
- Corrective controlকারেকটিভ কন্ট্রোল
- যে control ঘটনার পর ক্ষতি সারায় আর স্বাভাবিক অবস্থায় ফেরায়, যেমন backup থেকে restore.যেখানে শিখবেন: পর্ব ০২
- Correlationকোরিলেশন
- বহু ঘটনাকে সময়, ঠিকানা বা হিসাব ধরে মিলিয়ে একটি নকশা খুঁজে বের করা।যেখানে শিখবেন: পর্ব ৫৬
- Correlation IDকোরিলেশন আইডি
- একটি অনুরোধকে চিহ্নিত করা ছোট পরিচয়, যা দিয়ে ব্যবহারকারীর রিপোর্ট আর server-এর log মেলানো যায়।যেখানে শিখবেন: পর্ব ৩৯পর্ব ৪৪পর্ব ৪৬
- CORSকোর্স
- Cross-Origin Resource Sharing. Header-এর মাধ্যমে server জানায় কোন অন্য origin তার response পড়তে পারবে।যেখানে শিখবেন: পর্ব ৩৬পর্ব ৪১পর্ব ৭৭
- cosignকোসাইন
- Sigstore-এর command-line tool, যা container image আর অন্য artifact স্বাক্ষর ও যাচাই করে।যেখানে শিখবেন: পর্ব ৪৮পর্ব ৭৩
- Coverage metricকভারেজ মেট্রিক
- মোট যন্ত্রের কত অংশে একটি নিয়ন্ত্রণ সত্যিই কাজ করছে তার মাপ, যার হর হওয়া উচিত আসল যন্ত্রের সংখ্যা।যেখানে শিখবেন: পর্ব ২৯পর্ব ৫৯
- Coverage-guided fuzzingকভারেজ-গাইডেড ফাজিং
- যে ইনপুট কোডের নতুন পথ খোলে তাকে রেখে দিয়ে সেখান থেকেই আরও ইনপুট বানানোর fuzzing পদ্ধতি।যেখানে শিখবেন: পর্ব ৪৯
- Covert channelকোভার্ট চ্যানেল
- নিরাপত্তা নিয়মের চোখ এড়িয়ে তথ্য যাওয়ার অনিচ্ছাকৃত পথ, যা যোগাযোগের জন্য বানানো হয়নি।যেখানে শিখবেন: পর্ব ১৯
- cPanelসিপ্যানেল
- Hosting account-এর ফাইল, database, email আর backup সামলানোর একটি জনপ্রিয় web panel.যেখানে শিখবেন: পর্ব ৪৪
- CPEসিপিই
- Common Platform Enumeration: পণ্য, vendor আর version লেখার একটি মানসম্মত নামপদ্ধতি, যা দিয়ে CVE-কে পণ্যের সাথে মেলানো হয়।যেখানে শিখবেন: পর্ব ৩২
- CRCসিআরসি
- Cyclic Redundancy Check. Network আর disk-এর দুর্ঘটনাজনিত ভুল ধরার দ্রুত checksum, নিরাপত্তার যন্ত্র নয়।যেখানে শিখবেন: পর্ব ০৯
- Credential checkoutক্রেডেনশিয়াল চেকআউট
- Vault থেকে একটি shared credential অল্প সময়ের জন্য তোলা, যা ফেরত দিলে সাধারণত বদলে যায়।যেখানে শিখবেন: পর্ব ২০
- Credential exposureক্রেডেনশিয়াল এক্সপোজার
- ব্যবহারযোগ্য login-প্রমাণ এমন জায়গায় থাকা, যেখান থেকে তা চুরি হতে পারে। যেমন দুর্বল যন্ত্রের মেমরি।যেখানে শিখবেন: পর্ব ৩১
- Credential Guardক্রেডেনশিয়াল গার্ড
- Windows-এর সুবিধা, যা NTLM hash আর Kerberos TGT-কে virtualization দিয়ে সাধারণ OS থেকে আলাদা রাখে।যেখানে শিখবেন: পর্ব ৩১
- Credential stuffingক্রেডেনশিয়াল স্টাফিং
- এক জায়গা থেকে ফাঁস হওয়া username আর password অন্য সেবায় স্বয়ংক্রিয়ভাবে চেষ্টা করার হামলার ধরন।যেখানে শিখবেন: পর্ব ১৩পর্ব ১৫পর্ব ১৬
- Credential theftক্রেডেনশিয়াল থেফট
- Password, hash, ticket বা token চুরি করার আক্রমণের সাধারণ নাম।যেখানে শিখবেন: পর্ব ৩১
- Crisis communicationক্রাইসিস কমিউনিকেশন
- সংকটের সময় কর্মী, ক্রেতা, নিয়ন্ত্রক আর সংবাদমাধ্যমকে ঠিক মানুষের মাধ্যমে ঠিক সময়ে সঠিক ও মিল থাকা তথ্য জানানো।যেখানে শিখবেন: পর্ব ৬৬
- Critical Information Infrastructureক্রিটিক্যাল ইনফরমেশন ইনফ্রাস্ট্রাকচার
- সরকার ঘোষিত এমন তথ্য পরিকাঠামো, যা ক্ষতিগ্রস্ত হলে জননিরাপত্তা, অর্থনীতি, স্বাস্থ্য বা জাতীয় নিরাপত্তায় ক্ষতিকর প্রভাব পড়তে পারে। আইনে “গুরুত্বপূর্ণ তথ্য পরিকাঠামো”।যেখানে শিখবেন: পর্ব ০৬
- CRL (Certificate Revocation List)সিআরএল
- CA-র স্বাক্ষর করা বাতিল certificate-এর serial নম্বরের তালিকা।যেখানে শিখবেন: পর্ব ১১
- cronক্রন
- Unix ও Linux-এ নির্দিষ্ট সময় পরপর কাজ চালানোর ব্যবস্থা।যেখানে শিখবেন: পর্ব ৬৪
- Crypto agilityক্রিপ্টো এজিলিটি
- পুরো সিস্টেম নতুন করে না লিখে algorithm বদলাতে পারার ক্ষমতা।যেখানে শিখবেন: পর্ব ১৪পর্ব ২৫পর্ব ৮০
- Crypto-erasureক্রিপ্টো ইরেজার
- Key ধ্বংস করে encrypted ডেটাকে কার্যত অপাঠ্য করে দেওয়া।যেখানে শিখবেন: পর্ব ১৪পর্ব ২৯
- Crypto-shreddingক্রিপ্টো-শ্রেডিং
- ডেটা আলাদা key-তে encrypt করে রেখে পরে key মুছে ফেলা, যাতে সব কপি অপাঠ্য হয়ে যায়।যেখানে শিখবেন: পর্ব ৭০
- Cryptographic failureক্রিপ্টোগ্রাফিক ফেইলিউর
- Cryptography না থাকা, দুর্বল থাকা বা ভুলভাবে ব্যবহার হওয়ার ফলে সংবেদনশীল তথ্য ঝুঁকিতে পড়া।যেখানে শিখবেন: পর্ব ৩৭
- Cryptographic inventoryক্রিপ্টোগ্রাফিক ইনভেন্টরি
- কোন system কোন algorithm আর key ব্যবহার করে, তার হালনাগাদ তালিকা।যেখানে শিখবেন: পর্ব ১৪
- Cryptographyক্রিপ্টোগ্রাফি
- গণিতের সাহায্যে তথ্যের গোপনীয়তা, অখণ্ডতা আর উৎস রক্ষা করার বিদ্যা।যেখানে শিখবেন: পর্ব ০৭
- Cryptojackingক্রিপ্টোজ্যাকিং
- অন্যের computing সম্পদ অনুমতি ছাড়া cryptocurrency mining-এ ব্যবহার করা।যেখানে শিখবেন: পর্ব ৭৩
- Cryptokey routingক্রিপ্টোকি রাউটিং
- WireGuard-এর মূল ধারণা: প্রতিটি peer-এর public key-এর সাথে কিছু ঠিকানার ব্লক জোড়া থাকে, যা পাঠানোর সময় peer বাছাই আর গ্রহণের সময় উৎস যাচাই দুটোই করে।যেখানে শিখবেন: পর্ব ২৫
- Cryptominerক্রিপ্টোমাইনার
- অনুমতি ছাড়া যন্ত্রের CPU বা GPU খাটিয়ে cryptocurrency বানানো সফটওয়্যার।যেখানে শিখবেন: পর্ব ৩৩
- Cryptoperiodক্রিপ্টোপিরিয়ড
- একটি key যতদিন ব্যবহারের অনুমতি পায়, সেই নির্দিষ্ট সময়।যেখানে শিখবেন: পর্ব ১৪
- CSA Cloud Controls Matrix (CCM)সিএসএ সিসিএম
- Cloud Security Alliance-এর cloud control-এর কাঠামো, যা control-কে অন্য standard-এর সাথে মেলায় আর দায়ের ভাগ দেখায়।যেখানে শিখবেন: পর্ব ৭২
- CSF Profileসিএসএফ প্রোফাইল
- CSF-এর ফলাফলগুলোতে প্রতিষ্ঠানের অবস্থার বিবরণ। Current আজকের অবস্থা, Target লক্ষ্য।যেখানে শিখবেন: পর্ব ৬৯পর্ব ৭৫
- CSF Tierসিএসএফ টিয়ার
- NIST CSF-এ ঝুঁকি সামলানোর ধরন কতটা গোছানো তার চার ধাপ: Partial, Risk Informed, Repeatable আর Adaptive.যেখানে শিখবেন: পর্ব ৬৯
- CSPসি এস পি
- Content Security Policy. Server-এর পাঠানো একটি header, যা browser-কে বলে এই পাতায় কোন script বা resource চলতে পারবে।যেখানে শিখবেন: পর্ব ৩৬পর্ব ৪০পর্ব ৪১
- CSP nonceসি এস পি ননস
- প্রতিটি response-এর জন্য নতুন করে বানানো এলোমেলো মান। Header-এর মানের সাথে যে script tag মেলে, শুধু সেটিই চলে।যেখানে শিখবেন: পর্ব ৪০
- CSP Report-Onlyসি এস পি রিপোর্ট অনলি
- CSP-র যে header কিছুই আটকায় না, শুধু কী আটকাত তার report পাঠায়। চালু করার আগে পরীক্ষার জন্য কাজে লাগে।যেখানে শিখবেন: পর্ব ৪০পর্ব ৪৪
- CSPMসিএসপিএম
- Cloud Security Posture Management: cloud-এর সেটিং পড়ে নিয়মের সাথে মিলিয়ে ভুল configuration খুঁজে দেওয়ার ব্যবস্থা।যেখানে শিখবেন: পর্ব ৭২পর্ব ৭৭পর্ব ৭৮
- CSPRNGসি-এস-পি-আর-এন-জি
- নিরাপত্তার কাজের উপযোগী random generator, যার আগের output দেখে পরেরটি অনুমান করা যায় না।যেখানে শিখবেন: পর্ব ০৭পর্ব ০৮পর্ব ১০
- CSR (Certificate Signing Request)সিএসআর
- Public key আর চাওয়া নাম নিয়ে CA-কে পাঠানো স্বাক্ষরিত আবেদন; এতে private key থাকে না।যেখানে শিখবেন: পর্ব ১১
- CSRBসিএসআরবি
- Cyber Safety Review Board: যুক্তরাষ্ট্রের সরকারি-বেসরকারি বিশেষজ্ঞদের পর্ষদ, যা বড় সাইবার ঘটনা পর্যালোচনা করে প্রকাশ্য রিপোর্ট দিত।যেখানে শিখবেন: পর্ব ৬৫
- CSRFসি এস আর এফ
- Cross-site request forgery. অন্য সাইট থেকে browser-কে দিয়ে লগইন করা অবস্থায় অনাকাঙ্ক্ষিত request পাঠানোর ত্রুটি।যেখানে শিখবেন: পর্ব ১৭পর্ব ১৮পর্ব ৩৬
- CSRF tokenসিএসআরএফ টোকেন
- Request-এ পাঠানো একটি অনুমান-অযোগ্য মান, যা অন্য site পড়তে পারে না, তাই নিজের পাতা থেকে আসা request আলাদা করা যায়।যেখানে শিখবেন: পর্ব ৪১
- CT monitoringসিটি মনিটরিং
- নিজের domain-এর নতুন certificate CT log-এ খুঁজে অচেনা issuance ধরার নিয়মিত নজরদারি।যেখানে শিখবেন: পর্ব ১১পর্ব ২৬
- CTAPসিট্যাপ
- Client to Authenticator Protocol. FIDO Alliance-এর মান, যা দিয়ে browser বা OS বাইরের authenticator-এর সঙ্গে কথা বলে।যেখানে শিখবেন: পর্ব ১৬
- CTF (Capture the Flag)সিটিএফ
- আয়োজকের বানানো লক্ষ্য আর নিয়মে চলা নিরাপত্তা প্রতিযোগিতা, যেখানে সমস্যা সমাধান করে পয়েন্ট পাওয়া যায়। অনুমতি শুধু দেওয়া লক্ষ্যের জন্যই।যেখানে শিখবেন: পর্ব ৭৫পর্ব ৭৯
- ctimeসি-টাইম
- File-এর inode অর্থাৎ metadata শেষ কখন বদলেছে, তার সময়। এটি তৈরির সময় নয়।যেখানে শিখবেন: পর্ব ৬৪
- CTRসি-টি-আর
- Counter mode. Nonce আর counter এনক্রিপ্ট করে keystream বানায়, block cipher-কে stream cipher-এর মতো চালায়।যেখানে শিখবেন: পর্ব ০৮
- CUECসি-ইউ-ই-সি
- Complementary User Entity Control: সেবাদাতার control কাজে লাগার জন্য গ্রাহককে নিজের দিকে যে control চালাতে হবে।যেখানে শিখবেন: পর্ব ৭১
- Custom request headerকাস্টম রিকোয়েস্ট হেডার
- API-র নিজের বানানো header. Cross-origin পাতা এটি পাঠাতে চাইলে সাধারণত preflight লাগে।যেখানে শিখবেন: পর্ব ৪১
- Customer-managed keyকাস্টমার ম্যানেজড কী
- KMS-এর যে key-এর নীতি, ব্যবহার আর বন্ধ করার নিয়ন্ত্রণ গ্রাহকের হাতে থাকে।যেখানে শিখবেন: পর্ব ৭২
- CVEসিভিই
- Common Vulnerabilities and Exposures: প্রকাশিত ত্রুটিকে দেওয়া একটি সর্বজনীন পরিচয়-নম্বর, যাতে সবাই একই ত্রুটির কথা বলছেন তা বোঝা যায়।যেখানে শিখবেন: পর্ব ০৬পর্ব ২৩পর্ব ৩২
- CVSSসিভিএসএস
- Common Vulnerability Scoring System: FIRST-এর মান, যা একটি দুর্বলতার প্রযুক্তিগত গুরুত্ব ০ থেকে ১০ স্কোরে প্রকাশ করে। এটি severity মাপে, ঝুঁকি নয়।যেখানে শিখবেন: পর্ব ৩২পর্ব ৩৭পর্ব ৪৫
- CVSS vectorসিভিএসএস ভেক্টর
- CVSS-এর প্রতিটি metric-এর মান লেখা ছোট স্ট্রিং, যা দেখে স্কোর কীভাবে এলো তা বোঝা আর আবার হিসাব করা যায়।যেখানে শিখবেন: পর্ব ৩২পর্ব ৭৬
- CWEসিডব্লিউই
- Common Weakness Enumeration: দুর্বলতার ধরনের তালিকা। CVE বলে নির্দিষ্ট পণ্যের নির্দিষ্ট ত্রুটি, CWE বলে সেটি কোন শ্রেণির ভুল।যেখানে শিখবেন: পর্ব ৩২পর্ব ৩৭পর্ব ৩৮
- CWE Top 25সিডব্লিউই টপ টোয়েন্টি ফাইভ
- প্রকাশিত CVE ডেটা থেকে হিসাব করা MITRE-র সবচেয়ে বিপজ্জনক software দুর্বলতার তালিকা।যেখানে শিখবেন: পর্ব ৪৬
- CWPPসিডব্লিউপিপি
- Cloud Workload Protection Platform: VM, container আর function-এর মতো চলমান workload-এর দুর্বলতা ও আচরণ দেখার ব্যবস্থা।যেখানে শিখবেন: পর্ব ৭২পর্ব ৭৮
- Cyber insuranceসাইবার ইনস্যুরেন্স
- সাইবার ঘটনার কিছু আর্থিক ক্ষতি ভাগ করে নেওয়ার বিমা। কী ঢাকে, তা চুক্তিভেদে আলাদা।যেখানে শিখবেন: পর্ব ৩৪পর্ব ৬১পর্ব ৬৬
- Cyber Kill Chainসাইবার কিল চেইন
- Lockheed Martin-এর ২০১১ সালের মডেল, যা একটি হামলাকে সাতটি ধাপে ভাগ করে দেখায়, যাতে রক্ষক প্রতিটি ধাপে থামানোর সুযোগ খুঁজতে পারেন।যেখানে শিখবেন: পর্ব ০৫পর্ব ৩৩পর্ব ৩৪
- Cybersecurityসাইবার সিকিউরিটি
- মানুষ, ডেটা, যন্ত্র আর সেবাকে ডিজিটাল ক্ষতি থেকে রক্ষা করা, ক্ষতি হলে দ্রুত ধরা এবং ঠিক করে ফেরার কাজ।যেখানে শিখবেন: পর্ব ০১
- CycloneDXসাইক্লোনডিএক্স
- OWASP থেকে আসা BOM ফরম্যাট, যা ECMA-424 standard হিসেবেও প্রকাশিত হয়েছে।যেখানে শিখবেন: পর্ব ৪৮
D
- DAC (Discretionary Access Control)ডিএসি
- যে ব্যবস্থায় বস্তুর মালিক নিজেই ঠিক করেন কাকে কী অনুমতি দেবেন।যেখানে শিখবেন: পর্ব ১৯পর্ব ৩০
- Dangling DNS recordড্যাংলিং ডিএনএস রেকর্ড
- যে DNS record এমন জিনিস দেখায় যা আর আপনার নয় বা আর নেই, যেমন মুছে ফেলা cloud সেবা।যেখানে শিখবেন: পর্ব ২৬
- Dark patternডার্ক প্যাটার্ন
- মানুষকে তাঁর ইচ্ছার বাইরে সিদ্ধান্তে ঠেলে দেওয়া interface নকশা। এখন একে deceptive pattern-ও বলা হয়।যেখানে শিখবেন: পর্ব ৭০
- DASTড্যাস্ট
- Dynamic Application Security Testing. চলন্ত application-কে বাইরে থেকে পরীক্ষা করে ত্রুটি খোঁজা; শুধু নিজের বা অনুমতিপ্রাপ্ত system-এ।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৪০পর্ব ৪৫
- Data breachডেটা ব্রিচ
- যে incident-এ তথ্য অননুমোদিত হাতে গেছে বা হারিয়েছে। শব্দটির সীমা উৎস আর আইনভেদে আলাদা।যেখানে শিখবেন: পর্ব ৬১
- Data classificationডেটা ক্লাসিফিকেশন
- প্রকাশ বা ক্ষতির মাত্রা দেখে ডেটাকে শ্রেণিতে ভাগ করা আর প্রতিটি শ্রেণির জন্য আচরণের নিয়ম ঠিক করা।যেখানে শিখবেন: পর্ব ৬৭পর্ব ৭৪
- Data custodianডেটা কাস্টোডিয়ান
- যিনি data owner-এর নিয়ম মেনে ডেটা রাখা, backup আর কারিগরি সুরক্ষার কাজ করেন, সাধারণত IT দল।যেখানে শিখবেন: পর্ব ৬৭
- Data eventডেটা ইভেন্ট
- Audit log-এর ডেটা ব্যবহারের রেকর্ড, যেমন একটি object পড়া। সংখ্যায় বিশাল, তাই প্রায়ই আলাদা করে চালু করতে হয়।যেখানে শিখবেন: পর্ব ৭২
- Data flow diagram (DFD)ডেটা ফ্লো ডায়াগ্রাম
- সিস্টেমে ডেটা কোথা থেকে কোথায় যায় তার ছবি। উপাদান চারটি: external entity, process, data store আর data flow.যেখানে শিখবেন: পর্ব ০৪পর্ব ৭০পর্ব ৭৫
- Data governanceডেটা গভর্ন্যান্স
- কোন ডেটা কোথায় আছে, কার দায়িত্বে, কে দেখতে পারবে আর কীভাবে সুরক্ষিত থাকবে, তা ঠিক করার নিয়ম ও জবাবদিহি।যেখানে শিখবেন: পর্ব ৬৫
- Data inventoryডেটা ইনভেন্টরি
- কোন system-এ কোন ডেটা আছে, কেন, কতদিন, কার কাছে যায়, তার খাতা।যেখানে শিখবেন: পর্ব ৭০পর্ব ৭৫
- Data maskingডেটা মাস্কিং
- আসল মান ঢেকে বা বদলে দেখানো, যেমন ফোনের মাঝের অঙ্ক তারকা করা বা test data-য় নকল মান বসানো।যেখানে শিখবেন: পর্ব ৭০পর্ব ৭৮
- Data minimizationডেটা মিনিমাইজেশন
- কাজের জন্য যতটুকু ব্যক্তিগত তথ্য দরকার, শুধু ততটুকুই সংগ্রহ বা ব্যবহার করার নীতি।যেখানে শিখবেন: পর্ব ০৬পর্ব ০৮পর্ব ২৪
- Data ownerডেটা ওনার
- যে দায়িত্বশীল ব্যক্তি একটি ডেটার শ্রেণি আর কে তা দেখতে পারবেন তা ঠিক করেন।যেখানে শিখবেন: পর্ব ৬৭
- Data planeডেটা প্লেন
- যে পথে কাজের আসল ডেটা চলে। সিদ্ধান্তের পথ control plane থেকে এটি আলাদা রাখা হয়।যেখানে শিখবেন: পর্ব ৭৪
- Data poisoningডেটা পয়জনিং
- শেখার ডেটা নষ্ট করে model-এর আচরণ বিকৃত করার হামলার ধারণা।যেখানে শিখবেন: পর্ব ৫১
- Data raceডেটা রেস
- দুটি thread একই memory-তে একসঙ্গে প্রবেশ করে, অন্তত একটি লেখে, আর মাঝে কোনো synchronization থাকে না।যেখানে শিখবেন: পর্ব ৪৭
- Data sourceডেটা সোর্স
- যে log বা telemetry থেকে কোনো আচরণ দেখা যায়।যেখানে শিখবেন: পর্ব ০৫
- Data storeডেটা স্টোর
- যেখানে ডেটা জমা থাকে; যেমন database, ফাইল, cache বা log.যেখানে শিখবেন: পর্ব ০৪
- Data subjectডেটা সাবজেক্ট
- যে মানুষের সম্পর্কে তথ্যটি। বাংলাদেশের আইনে শব্দটি উপাত্তধারী।যেখানে শিখবেন: পর্ব ৭০
- Data-flow analysisডেটা-ফ্লো অ্যানালাইসিস
- কোড না চালিয়ে হিসাব করা যে কোন মান কোন পথে কোথায় পৌঁছাতে পারে।যেখানে শিখবেন: পর্ব ৪৯
- DDoSডিডস
- Distributed Denial of Service. বহু উৎস থেকে একসাথে অনুরোধ পাঠিয়ে কোনো সেবাকে ব্যবহারকারীদের নাগালের বাইরে নিয়ে যাওয়া।যেখানে শিখবেন: পর্ব ০১পর্ব ২১পর্ব ২২
- Dead-box forensicsডেড-বক্স ফরেনসিকস
- বন্ধ device-এর storage আলাদা করে, সাধারণত write blocker দিয়ে, পরীক্ষা করার পদ্ধতি। এতে memory-র তথ্য পাওয়া যায় না।যেখানে শিখবেন: পর্ব ৬৩
- Deauthentication Frameডিঅথেন্টিকেশন ফ্রেম
- Client-কে সংযোগ ছাড়তে বলার management frame. PMF ছাড়া এটি জাল করা যায়।যেখানে শিখবেন: পর্ব ২৭
- Debug modeডিবাগ মোড
- Development-এ বিস্তারিত error দেখানোর অবস্থা। Production-এ এটি ভেতরের তথ্য ফাঁস করতে পারে।যেখানে শিখবেন: পর্ব ৪৪
- Decision logডিসিশন লগ
- প্রতিটি অনুমতি-সিদ্ধান্তের রেকর্ড: কে, কী, কোন বস্তু, কোন নিয়মে, কী ফল।যেখানে শিখবেন: পর্ব ১৯পর্ব ২৫পর্ব ৭৪
- Decompression bombডিকম্প্রেশন বম্ব
- ছোট সংকুচিত ফাইল, যা খুললে বিশাল আকার নিয়ে disk, memory বা CPU শেষ করে দেয়; zip bomb এর পরিচিত রূপ।যেখানে শিখবেন: পর্ব ৪২পর্ব ৪৬
- Deconflictionডিকনফ্লিকশন
- পরীক্ষকের কাজকে আসল হামলা থেকে আলাদা চেনার ব্যবস্থা, যেমন IP আর সময়ের তালিকা বা একজন নির্ধারিত যোগাযোগকারী।যেখানে শিখবেন: পর্ব ৫০
- Decryptorডিক্রিপ্টর
- Ransomware-এ অচল ফাইল ফেরানোর tool. অপরিচিত উৎসের decryptor ঝুঁকিপূর্ণ হতে পারে।যেখানে শিখবেন: পর্ব ৩৪
- Deepfakeডিপফেক
- AI দিয়ে তৈরি নকল ছবি, ভিডিও বা কণ্ঠ, যা দেখতে বা শুনতে আসল মানুষের মতো লাগে।যেখানে শিখবেন: পর্ব ৫২
- Defangডিফ্যাং
- ক্ষতিকর URL বা IP-কে অকেজো রূপে লেখা, যেমন example[.]net, যাতে ভুলে চাপা না যায়। উল্টো কাজ refang.যেখানে শিখবেন: পর্ব ৫৭
- Default denyডিফল্ট ডিনাই
- যা স্পষ্টভাবে অনুমোদিত নয়, তা নিষিদ্ধ, এই নিয়ম।যেখানে শিখবেন: পর্ব ০৩পর্ব ১৯পর্ব ২১
- Default pageডিফল্ট পেজ
- Software install-এর পর নিজে থেকে থাকা নমুনা বা স্বাগত পাতা। অদরকারি হলে মুছে ফেলা উচিত।যেখানে শিখবেন: পর্ব ৪৪
- Default passwordডিফল্ট পাসওয়ার্ড
- যন্ত্রে কারখানা থেকে বসানো password; সব যন্ত্রে এক হলে একবার জানা গেলে সব ঝুঁকিতে পড়ে।যেখানে শিখবেন: পর্ব ৩৫পর্ব ৪৪
- default-srcডিফল্ট সোর্স
- CSP-র directive. কোনো fetch directive আলাদা করে লেখা না থাকলে browser এর মানই ব্যবহার করে।যেখানে শিখবেন: পর্ব ৪০
- Defense in depthডিফেন্স ইন ডেপথ
- একটি নিয়ন্ত্রণে ভরসা না করে কয়েকটি স্বাধীন স্তরে সুরক্ষা সাজানোর কৌশল।যেখানে শিখবেন: পর্ব ০১পর্ব ০৩পর্ব ০৫
- DEK (Data Encryption Key)ডি-ই-কে
- সরাসরি data encrypt করার key. এটি সাধারণত KEK দিয়ে মোড়ানো অবস্থায় data-র পাশে থাকে।যেখানে শিখবেন: পর্ব ১৪পর্ব ২৯পর্ব ৭৮
- Delegated accessডেলিগেটেড অ্যাকসেস
- নিজের password না দিয়ে নিজের অধিকারের একটি ছোট অংশ অন্য app-কে ধার দেওয়া।যেখানে শিখবেন: পর্ব ১৮
- Denial of serviceডিনায়াল অব সার্ভিস
- বৈধ ব্যবহারকারী যাতে সেবা না পান, এমনভাবে সিস্টেম অচল বা অতি ধীর করে দেওয়া।যেখানে শিখবেন: পর্ব ০৪পর্ব ১৩পর্ব ১৫
- Deny overridesডিনাই ওভাররাইডস
- একাধিক নিয়ম মিললে একটি deny-ই সব permit বাতিল করবে, এমন সিদ্ধান্ত-নিয়ম।যেখানে শিখবেন: পর্ব ১৯
- Denylistডিনাইলিস্ট
- নিষিদ্ধ জিনিসের তালিকা; এর বাইরের সবকিছু চলতে পারে।যেখানে শিখবেন: পর্ব ০৩পর্ব ১৩পর্ব ১৭
- DEP / NXডিইপি বা এনএক্স
- ডেটার memory-কে চালানোর অযোগ্য চিহ্নিত করার সুরক্ষা। Windows-এ নাম DEP, CPU-তে NX bit.যেখানে শিখবেন: পর্ব ৪৭
- Dependencyডিপেন্ডেন্সি
- আপনার software চলতে বা তৈরি হতে যে বাইরের library, package বা tool-এর ওপর নির্ভর করে।যেখানে শিখবেন: পর্ব ৪৮পর্ব ৬৫
- Dependency confusionডিপেন্ডেন্সি কনফিউশন
- প্রতিষ্ঠানের ভেতরের package-এর নামে public registry-তে package থাকলে package manager ভুল উৎস বেছে নেওয়ার ঝুঁকি।যেখানে শিখবেন: পর্ব ৪৮
- Deployment ringডিপ্লয়মেন্ট রিং
- Update ধাপে ধাপে ছড়ানোর জন্য বানানো যন্ত্রের দল। আগের দল ঠিক থাকলে তবেই পরের দলে যায়।যেখানে শিখবেন: পর্ব ৩২পর্ব ৫৯
- DESডেস
- ১৯৭৭ সালের block cipher, ৫৬ bit চাবি আর ৬৪ bit block. চাবি ছোট বলে আজ অনিরাপদ।যেখানে শিখবেন: পর্ব ০৮
- Deserializationডিসিরিয়ালাইজেশন
- জমা রাখা byte বা লেখা থেকে আবার object বানানো; অবিশ্বস্ত ডেটায় এটি ঝুঁকিপূর্ণ হতে পারে।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৪২পর্ব ৪৬
- Detection as codeডিটেকশন অ্যাজ কোড
- Detection rule-কে সফটওয়্যারের মতো version, test, review আর স্বয়ংক্রিয় deploy-এর মধ্যে রাখার চর্চা।যেখানে শিখবেন: পর্ব ৫৬
- Detection coverageডিটেকশন কভারেজ
- কোন আচরণগুলো আপনি দেখতে বা ধরতে পারেন, তার মানচিত্র বা হিসাব।যেখানে শিখবেন: পর্ব ০৫পর্ব ২৩পর্ব ৫৬
- Detection engineerডিটেকশন ইঞ্জিনিয়ার
- যিনি detection rule লেখেন, পরীক্ষা করেন, tune করেন আর তার মান দেখাশোনা করেন।যেখানে শিখবেন: পর্ব ৬০
- Detection engineeringডিটেকশন ইঞ্জিনিয়ারিং
- সন্দেহজনক আচরণ ধরার rule নকশা করা, পরীক্ষা করা আর বজায় রাখার প্রকৌশল চর্চা।যেখানে শিখবেন: পর্ব ৫৬পর্ব ৫৮পর্ব ৭৯
- Detection gapডিটেকশন গ্যাপ
- যে আচরণ বা জায়গায় আপনার পর্যবেক্ষণ বা alert নেই, সেই ফাঁক।যেখানে শিখবেন: পর্ব ০৫পর্ব ২৩পর্ব ৫৫
- Detection ruleডিটেকশন রুল
- কোন শর্ত মিললে alert হবে, তা লিখে রাখা নিয়ম।যেখানে শিখবেন: পর্ব ২৩পর্ব ৫০পর্ব ৫৭
- Detection strategyডিটেকশন স্ট্র্যাটেজি
- ATT&CK-এর v18 থেকে আসা বস্তু, যা বলে একটি technique ধরতে কোন আচরণ আর analytic দেখতে হবে।যেখানে শিখবেন: পর্ব ০৫পর্ব ৫৬
- Detective controlডিটেকটিভ কন্ট্রোল
- যে control ঘটনা ঘটছে বা ঘটেছে তা ধরে, যেমন log monitoring বা CCTV.যেখানে শিখবেন: পর্ব ০২পর্ব ২৩পর্ব ৫২
- Deterrent controlডিটারেন্ট কন্ট্রোল
- যে control সম্ভাব্য অপরাধীকে নিরুৎসাহিত করে, যেমন সতর্কতার সাইনবোর্ড।যেখানে শিখবেন: পর্ব ০২
- Device attestationডিভাইস অ্যাটেস্টেশন
- Hardware-সমর্থিত প্রমাণ, যা server-কে জানায় যন্ত্র বা app-এর অবস্থা বিশ্বাসযোগ্য কি না; এটি একটি ঝুঁকির সংকেত।যেখানে শিখবেন: পর্ব ৩৫
- Device complianceডিভাইস কমপ্লায়েন্স
- যন্ত্রটি নির্ধারিত নীতি মানছে কি না তার মূল্যায়ন, যেমন patch, encryption আর agent.যেখানে শিখবেন: পর্ব ২৯
- Device enrollmentডিভাইস এনরোলমেন্ট
- একটি যন্ত্রকে management ব্যবস্থায় যুক্ত করার প্রক্রিয়া, যার পর সে নীতি পায় আর অবস্থা জানায়।যেখানে শিখবেন: পর্ব ২৯
- Device flowডিভাইস ফ্লো
- টিভি বা CLI-র মতো যন্ত্রের জন্য OAuth flow (RFC 8628), যেখানে অনুমতি দেওয়া হয় অন্য যন্ত্র থেকে।যেখানে শিখবেন: পর্ব ১৮
- Device postureডিভাইস পসচার
- একটি যন্ত্রের নিরাপত্তার অবস্থা, যেমন প্রতিষ্ঠানের ব্যবস্থাপনায় আছে কি না, OS হালনাগাদ কি না, disk encrypted কি না আর EDR চলছে কি না।যেখানে শিখবেন: পর্ব ২৫পর্ব ২৯পর্ব ৭৪
- Device-bound passkeyডিভাইস-বাউন্ড পাসকি
- একটি যন্ত্র বা security key-র ভেতরে থাকা passkey, যার private key বাইরে আনা যায় না।যেখানে শিখবেন: পর্ব ১৬
- DHCP snoopingডিএইচসিপি স্নুপিং
- Switch-এর সুবিধা, যা untrusted port-এর server-ধরনের DHCP বার্তা ফেলে দেয় আর binding table বানায়।যেখানে শিখবেন: পর্ব ২১পর্ব ৭৮
- Diamond Modelডায়মন্ড মডেল
- প্রতিটি ঘটনাকে adversary, capability, infrastructure আর victim, এই চার কোণে দেখার বিশ্লেষণ-মডেল।যেখানে শিখবেন: পর্ব ০৫
- Differential privacyডিফারেনশিয়াল প্রাইভেসি
- হিসাব করা শব্দ যোগ করে এমন গাণিতিক সীমা, যাতে একজন মানুষ ডেটায় থাকলে বা না থাকলে ফল খুব বেশি না বদলায়।যেখানে শিখবেন: পর্ব ৭০পর্ব ৭৬
- Diffie-Hellmanডিফি-হেলম্যান
- ১৯৭৬ সালে প্রকাশিত key exchange পদ্ধতি, যা discrete logarithm-এর কঠিনতার ওপর দাঁড়িয়ে।যেখানে শিখবেন: পর্ব ১০পর্ব ৭৬পর্ব ৭৮
- Diffusionডিফিউশন
- Plaintext-এর এক bit-এর প্রভাব অনেক ciphertext bit-এ ছড়িয়ে দেওয়ার নকশা-নীতি।যেখানে শিখবেন: পর্ব ০৭
- Digestডাইজেস্ট
- Hash function-এর নির্দিষ্ট দৈর্ঘ্যের আউটপুট, ডেটার ছোট ছাপ। একে সাধারণভাবে hash-ও বলে।যেখানে শিখবেন: পর্ব ০৯পর্ব ৭৩
- Digital forensicsডিজিটাল ফরেনসিকস
- Digital তথ্য চিহ্নিত করা, সংগ্রহ, পরীক্ষা ও বিশ্লেষণের বিজ্ঞানসম্মত কাজ, যেখানে তথ্যের অখণ্ডতা রক্ষা হয় আর প্রমাণ কার হাতে ছিল তার হিসাব থাকে।যেখানে শিখবেন: পর্ব ৬৩পর্ব ৬৪
- Digital signatureডিজিটাল সিগনেচার
- বার্তার hash-এর ওপর private key দিয়ে বানানো মান, যা public key দিয়ে যে কেউ যাচাই করতে পারেন কিন্তু private key ছাড়া কেউ বানাতে পারেন না।যেখানে শিখবেন: পর্ব ০৭পর্ব ০৯পর্ব ১০
- Direct prompt injectionডিরেক্ট প্রম্পট ইনজেকশন
- ব্যবহারকারী নিজের লেখা দিয়ে model-এর নিয়ম পাশ কাটাতে চাইলে যে ঝুঁকি হয়।যেখানে শিখবেন: পর্ব ৫১
- Directory listingডিরেক্টরি লিস্টিং
- Index ফাইল না থাকলে server-এর ফোল্ডারের ফাইল তালিকা দেখানো। Production-এ এটি বন্ধ রাখা উচিত।যেখানে শিখবেন: পর্ব ৪৪
- Disaster recoveryডিজাস্টার রিকভারি
- বড় বিপর্যয়ের পর IT সিস্টেম আর ডেটা ফেরানোর পরিকল্পনা, যা business continuity-র প্রযুক্তিগত অংশ।যেখানে শিখবেন: পর্ব ৬২
- Discoverable credentialডিসকভারেবল ক্রেডেনশিয়াল
- Authenticator-এ এমনভাবে রাখা credential, যা server ID না দিলেও RP ID দেখে খুঁজে পাওয়া যায়।যেখানে শিখবেন: পর্ব ১৬
- Discrete logarithmডিসক্রিট লগারিদম
- g^x mod p-এর ফল জেনে x বের করার সমস্যা, যা বড় group-এ কঠিন বলে ধরা হয়।যেখানে শিখবেন: পর্ব ১০
- Discussion-based exerciseডিসকাশন-বেসড এক্সারসাইজ
- যে মহড়ায় সম্পদ নামানো হয় না, পরিকল্পনা আর নীতি নিয়ে আলোচনাই মূল কাজ, যেমন seminar, workshop, tabletop বা game.যেখানে শিখবেন: পর্ব ৬৬
- Display filterডিসপ্লে ফিল্টার
- ধরা packet-এর মধ্যে কোনগুলো দেখানো হবে তা ঠিক করে। File থেকে কিছুই মোছে না।যেখানে শিখবেন: পর্ব ২৪
- Distractorডিসট্র্যাক্টর
- MCQ-এর জেনেশুনে বানানো ভুল অপশন, যা কোনো চেনা ভুল ধারণা থেকে আসে।যেখানে শিখবেন: পর্ব ৭৭
- Distroless imageডিস্ট্রোলেস ইমেজ
- শুধু প্রোগ্রাম চালাতে যা লাগে তা রাখা ছোট image. সাধারণত shell বা package manager থাকে না।যেখানে শিখবেন: পর্ব ৭৩
- DKIM (DomainKeys Identified Mail)ডিকেআইএম
- চিঠির নির্দিষ্ট header আর body-র ওপর domain-এর digital signature. Public key থাকে DNS-এ।যেখানে শিখবেন: পর্ব ২৬পর্ব ৫৩পর্ব ৭৫
- DKIM selectorডিকেআইএম সিলেক্টর
- একই domain-এর একাধিক DKIM key আলাদা করার নাম, যা s= tag-এ থাকে।যেখানে শিখবেন: পর্ব ২৬
- DLP (data loss prevention)ডিএলপি
- সংবেদনশীল ডেটা প্রতিষ্ঠানের বাইরে যাওয়া শনাক্ত করা ও ঠেকানোর ব্যবস্থা।যেখানে শিখবেন: পর্ব ৫১পর্ব ৫৪পর্ব ৬৫
- DMARCডিমার্ক
- Domain-এর প্রকাশ করা নীতি। পাঠকের দেখা From-এর সাথে SPF বা DKIM মিলছে কি না যাচাই করতে আর ব্যর্থ হলে কী করতে হবে তা জানায়।যেখানে শিখবেন: পর্ব ২৬পর্ব ৫২পর্ব ৫৩
- DMARC aggregate reportডিমার্ক অ্যাগ্রিগেট রিপোর্ট
- Receiver-দের পাঠানো সারসংক্ষেপ, যাতে থাকে কোন IP থেকে আপনার domain-এর নামে কত চিঠি এল আর ফল কী হলো।যেখানে শিখবেন: পর্ব ২৬
- DMARC alignmentডিমার্ক অ্যালাইনমেন্ট
- SPF বা DKIM যে domain প্রমাণ করেছে, সেটি From-এর domain-এর সাথে মেলা। Relaxed-এ একই organizational domain যথেষ্ট, strict-এ হুবহু মিল লাগে।যেখানে শিখবেন: পর্ব ২৬পর্ব ৫৩
- DMZডিএমজেড
- বাইরে থেকে পৌঁছানো সেবার জন্য আলাদা zone, যা দখল হলেও ভেতরের নেটওয়ার্কে সরাসরি পথ দেয় না।যেখানে শিখবেন: পর্ব ২২পর্ব ৭৮
- DNS (Domain Name System)ডিএনএস
- ইন্টারনেটের নাম-ব্যবস্থা। example.com-এর মতো নামকে IP ঠিকানা, mail server আর অন্য তথ্যে বদলে দেয়।যেখানে শিখবেন: পর্ব ২১পর্ব ২৬পর্ব ২৭
- DNS cache poisoningডিএনএস ক্যাশ পয়জনিং
- জাল উত্তর resolver-এর cache-এ বসিয়ে দেওয়া, ফলে তার সব ব্যবহারকারী ভুল ঠিকানা পান।যেখানে শিখবেন: পর্ব ২১পর্ব ২৬
- DNS hijackingডিএনএস হাইজ্যাকিং
- Registrar বা DNS account দখল করে domain-এর record বদলে দেওয়া, যাতে সেবার পথ অন্য দিকে যায়।যেখানে শিখবেন: পর্ব ২৬
- DNS leakডিএনএস লিক
- VPN চালু থাকলেও যন্ত্রের DNS প্রশ্ন tunnel-এর বাইরে স্থানীয় resolver-এ চলে যাওয়া, ফলে কোন সাইটে যাওয়া হচ্ছে তা বাইরে দেখা যায়।যেখানে শিখবেন: পর্ব ২৫
- DNS rebindingডিএনএস রিবাইন্ডিং
- যাচাইয়ের সময় আর সংযোগের সময় একই নামের DNS উত্তর বদলে যাওয়ার ঝুঁকি; যাচাই করা IP-তে সংযোগ বেঁধে রাখলে এটি কমে।যেখানে শিখবেন: পর্ব ৪২
- DNS resolverডিএনএস রিজলভার
- যে সার্ভার আপনার হয়ে নাম খুঁজে আনে, উত্তর cache-এ রাখে আর DNSSEC থাকলে যাচাই করে।যেখানে শিখবেন: পর্ব ২৬
- DNS sinkholeডিএনএস সিঙ্কহোল
- ক্ষতিকর নামের প্রশ্নে নিজের নিয়ন্ত্রণের ঠিকানা ফেরত দেওয়া, যাতে সংযোগ ক্ষতি করতে না পারে আর আক্রান্ত device চেনা যায়।যেখানে শিখবেন: পর্ব ২৬পর্ব ৫৩পর্ব ৬২
- DNS spoofingডিএনএস স্পুফিং
- জাল DNS উত্তর দিয়ে একটি নামকে ভুল ঠিকানায় পাঠানো।যেখানে শিখবেন: পর্ব ২১
- DNSKEY recordডিএনএস-কি রেকর্ড
- একটি zone-এর DNSSEC public key রাখার record.যেখানে শিখবেন: পর্ব ২৬
- DNSSECডিএনএসসেক
- DNS record-এ digital signature যোগের ব্যবস্থা। উত্তর zone-মালিকের লেখা আর পথে বদলায়নি কি না প্রমাণ করে, কিন্তু গোপন রাখে না।যেখানে শিখবেন: পর্ব ২১পর্ব ২৬পর্ব ৭৭
- Docker socketডকার সকেট
- Docker daemon-এর নিয়ন্ত্রণের ফাইল, সাধারণত /var/run/docker.sock. এতে প্রবেশ মানে কার্যত host-এর ওপর উচ্চ ক্ষমতা।যেখানে শিখবেন: পর্ব ৭৩
- Dockerfileডকারফাইল
- Image তৈরির ধাপগুলো লেখা একটি text ফাইল।যেখানে শিখবেন: পর্ব ৭৩
- DoH (DNS over HTTPS)ডিএনএস ওভার এইচটিটিপিএস
- DNS প্রশ্ন HTTPS-এর ভেতরে পাঠানো, সাধারণত port 443-এ, তাই সাধারণ ওয়েব ট্রাফিকের সাথে মিশে থাকে।যেখানে শিখবেন: পর্ব ২৪পর্ব ২৬
- DOMডম
- Document Object Model. Browser-এর ভেতরে পাতার গাছের মতো রূপ, যা script পড়তে ও বদলাতে পারে।যেখানে শিখবেন: পর্ব ৩৬পর্ব ৪০
- DOM sinkডম সিংক
- যে API-তে দেওয়া string browser-এর কাছে HTML, script বা URL হিসেবে অর্থ পেতে পারে, যেমন innerHTML.যেখানে শিখবেন: পর্ব ৪০
- DOM-based XSSডম বেসড এক্স এস এস
- যে XSS ঘটে পাতার নিজের JavaScript অনিরাপদভাবে DOM বদলানোর কারণে; server-এর উত্তরে ত্রুটিটি না-ও দেখা যেতে পারে।যেখানে শিখবেন: পর্ব ৪০
- Domain (AD)ডোমেইন
- একই পরিচয় ডেটাবেস আর নীতির অধীন user আর যন্ত্রের দল। Web-এর domain নাম থেকে আলাদা ধারণা।যেখানে শিখবেন: পর্ব ৩১
- Domain controllerডোমেইন কন্ট্রোলার
- যে সার্ভার AD ডেটাবেস রাখে, login যাচাই করে আর অন্য DC-র সাথে ডেটা মেলায়। সংক্ষেপে DC.যেখানে শিখবেন: পর্ব ৩১
- Domain registrarডোমেইন রেজিস্ট্রার
- যে প্রতিষ্ঠানের মাধ্যমে domain কেনা হয় আর তার NS ও মালিকানার তথ্য বদলানো হয়।যেখানে শিখবেন: পর্ব ২৬
- Domain validation (DV)ডোমেইন ভ্যালিডেশন
- আবেদনকারী domain নিয়ন্ত্রণ করেন, শুধু এটুকু যাচাই করে certificate দেওয়া।যেখানে শিখবেন: পর্ব ১১পর্ব ২৬
- DOMPurifyডম পিউরিফাই
- Browser-এ HTML sanitize করার একটি পরিচিত open source JavaScript library.যেখানে শিখবেন: পর্ব ৪০
- DORAডোরা
- Digital Operational Resilience Act: ইউরোপীয় ইউনিয়নের আর্থিক খাতের প্রবিধান (2022/2554), যা ১৭ জানুয়ারি ২০২৫ থেকে প্রযোজ্য।যেখানে শিখবেন: পর্ব ৭১
- DoT (DNS over TLS)ডিএনএস ওভার টিএলএস
- DNS প্রশ্ন TLS-এ মুড়ে পাঠানো, সাধারণত TCP port 853-এ।যেখানে শিখবেন: পর্ব ২৬
- Double extortionডাবল এক্সটর্শন
- ফাইল অচল করার সাথে ডেটা চুরি করে প্রকাশের হুমকি দিয়ে দুই দিক থেকে চাপ দেওয়া।যেখানে শিখবেন: পর্ব ৩৪পর্ব ৭৮
- Double freeডাবল ফ্রি
- একই memory দুবার free করার ভুল, যাতে allocator-এর হিসাব নষ্ট হতে পারে।যেখানে শিখবেন: পর্ব ৪৭
- Double-submit cookieডাবল-সাবমিট কুকি
- CSRF token একবার cookie-তে, আরেকবার form field বা header-এ পাঠানো হয়, আর server দুটি মিলিয়ে দেখে।যেখানে শিখবেন: পর্ব ৪১
- Downgrade attackডাউনগ্রেড অ্যাটাক
- সংযোগকে দুর্বল পুরোনো version বা algorithm-এর দিকে নামানোর চেষ্টা। পুরোনো option বন্ধ রাখাই প্রধান প্রতিরক্ষা।যেখানে শিখবেন: পর্ব ১২পর্ব ১৪পর্ব ২১
- DPA (Data Processing Agreement)ডি-পি-এ
- ব্যক্তিগত তথ্য নিয়ে কাজ করা সেবাদাতার সাথে করা চুক্তি, যাতে উদ্দেশ্য, নিরাপত্তা, subprocessor আর তথ্য ফেরত বা মুছে ফেলার শর্ত থাকে।যেখানে শিখবেন: পর্ব ৭১
- DPIAডিপিআইএ
- Data Protection Impact Assessment: উচ্চ ঝুঁকির ডেটা-কাজ শুরুর আগে মানুষের ওপর প্রভাব আর প্রতিকার মূল্যায়ন।যেখানে শিখবেন: পর্ব ৭০
- DPoPডি-পপ
- Demonstrating Proof of Possession (RFC 9449): token-কে client-এর key-র সাথে বাঁধার পদ্ধতি।যেখানে শিখবেন: পর্ব ১৮পর্ব ৪৩
- Dragonbloodড্রাগনব্লাড
- ২০১৯ সালে প্রকাশিত গবেষণা, যা শুরুর দিকের WPA3 SAE বাস্তবায়নে side channel আর downgrade সমস্যা দেখায়।যেখানে শিখবেন: পর্ব ২৭
- DREADড্রেড
- পুরোনো স্কোর পদ্ধতি: Damage, Reproducibility, Exploitability, Affected users আর Discoverability. মানুষভেদে স্কোর আলাদা হওয়ায় এটি সমালোচিত।যেখানে শিখবেন: পর্ব ০৪
- Drillড্রিল
- একটি নির্দিষ্ট কাজ সত্যিই করে অনুশীলন, যেমন backup ফেরানো বা জরুরি ফোনের তালিকা পরীক্ষা করা।যেখানে শিখবেন: পর্ব ৬৬
- DS recordডিএস রেকর্ড
- Parent zone-এ রাখা child zone-এর key-এর hash. এটিই দুই zone-এর মধ্যে বিশ্বাসের সেতু।যেখানে শিখবেন: পর্ব ২৬
- DSPMডিএসপিএম
- Data Security Posture Management: সংবেদনশীল ডেটা কোথায় আছে, আর কে সেখানে পৌঁছাতে পারে, তা খুঁজে দেখানোর ব্যবস্থা।যেখানে শিখবেন: পর্ব ৭২
- DSRMডিএসআরএম
- Directory Services Restore Mode. DC মেরামতের বিশেষ অবস্থা, যার নিজস্ব জরুরি account আছে।যেখানে শিখবেন: পর্ব ৩১
- DST (Daylight Saving Time)ডেলাইট সেভিং টাইম
- কোনো দেশে বছরের নির্দিষ্ট সময়ে ঘড়ি এগিয়ে রাখার নিয়ম। এতে একই অঞ্চলের UTC থেকে পার্থক্য বদলে যায়।যেখানে শিখবেন: পর্ব ৬৩
- DTD (Document Type Definition)ডিটিডি
- XML নথির কাঠামো আর entity ঘোষণার অংশ; অবিশ্বস্ত XML-এ এটি বন্ধ রাখাই নিরাপদ।যেখানে শিখবেন: পর্ব ৪২
- DTO (Data Transfer Object)ডিটিও
- স্তরের মধ্যে ডেটা আনা-নেওয়ার আলাদা ছাঁচ, যেখানে শুধু অনুমোদিত ঘরগুলো থাকে।যেখানে শিখবেন: পর্ব ৩৮
- Dual approvalডুয়াল অ্যাপ্রুভাল
- একটি কাজ সম্পন্ন হতে দুজন আলাদা মানুষের অনুমোদন লাগার নিয়ম। Maker-checker বা four-eyes নামেও পরিচিত।যেখানে শিখবেন: পর্ব ৫২
- Due diligenceডিউ ডিলিজেন্স
- সিদ্ধান্ত বা চুক্তির আগে প্রমাণ দেখে অপর পক্ষকে যত্নের সাথে যাচাই করা।যেখানে শিখবেন: পর্ব ৭১
- Duplicate reportডুপ্লিকেট রিপোর্ট
- যে ত্রুটি প্রতিষ্ঠান আগেই জানে বা অন্য কেউ আগে জানিয়েছেন, তার ওপর আসা রিপোর্ট।যেখানে শিখবেন: পর্ব ৫০
- Dwell timeডোয়েল টাইম
- হামলাকারীর অনুপ্রবেশ থেকে ধরা পড়া পর্যন্ত সময়। যত কম, ক্ষতির সম্ভাবনা সাধারণত তত কম।যেখানে শিখবেন: পর্ব ৩৪পর্ব ৫৫পর্ব ৫৬
- Dynamic analysis (malware)ডায়নামিক অ্যানালিসিস
- আলাদা lab বা sandbox-এ নমুনা চালিয়ে তার আচরণ পর্যবেক্ষণ করা।যেখানে শিখবেন: পর্ব ৩৩
- Dynamic ARP Inspection (DAI)ডায়নামিক এআরপি ইন্সপেকশন
- Switch-এর সুবিধা, যা untrusted port-এর ARP বার্তা binding table-এ মিলিয়ে জালগুলো ফেলে দেয় আর log করে।যেখানে শিখবেন: পর্ব ২১
- Dynamic secretডায়নামিক সিক্রেট
- চাওয়ার মুহূর্তে বানানো স্বল্পমেয়াদি credential, যা মেয়াদ শেষে বাতিল হয়।যেখানে শিখবেন: পর্ব ২০পর্ব ৪৬
- Dynamic SQLডায়নামিক এসকিউএল
- চলার সময় লেখা জুড়ে তৈরি করা SQL. জোড়ার সময় ইনপুট ঢুকলে injection-এর ঝুঁকি থাকে।যেখানে শিখবেন: পর্ব ৩৯
- Dynamic truncationডায়নামিক ট্রাঙ্কেশন
- HMAC-এর শেষ byte থেকে offset নিয়ে ৪ byte বেছে ছোট সংখ্যা বানানোর নিয়ম, যা HOTP-তে ব্যবহার হয়।যেখানে শিখবেন: পর্ব ১৬
E
- EAPইএপি
- Extensible Authentication Protocol: নানা যাচাই পদ্ধতি বহনের একটি কাঠামো। EAP-TLS আর PEAP এর ওপর চলে।যেখানে শিখবেন: পর্ব ২৭
- EAP-TLSইএপি-টিএলএস
- EAP-এর একটি পদ্ধতি, যেখানে client আর সার্ভার দুজনেই certificate দিয়ে পরিচয় প্রমাণ করে।যেখানে শিখবেন: পর্ব ২৭
- East-west trafficইস্ট-ওয়েস্ট ট্রাফিক
- প্রতিষ্ঠানের ভেতরের যন্ত্র বা সেবার মধ্যে চলা traffic.যেখানে শিখবেন: পর্ব ২২পর্ব ৩৩পর্ব ৭৪
- Eavesdroppingইভসড্রপিং
- দুই পক্ষের আদান-প্রদান গোপনে শোনা বা পড়া। ডেটা বদলায় না, তাই ধরা কঠিন।যেখানে শিখবেন: পর্ব ২১
- eBPFই-বিপিএফ
- Linux kernel-এ যাচাই করা ছোট program চালানোর প্রযুক্তি, যা নজরদারি আর network-এর কাজে লাগে।যেখানে শিখবেন: পর্ব ৫৯পর্ব ৭৩
- ECBই-সি-বি
- Electronic Codebook mode. প্রতিটি block আলাদা এনক্রিপ্ট হয়, তাই একই block একই ফল দেয় আর নকশা ফাঁস হয়।যেখানে শিখবেন: পর্ব ০৮পর্ব ১৪
- ECDHEইসিডিএইচই
- Elliptic curve-এর ওপর অস্থায়ী Diffie-Hellman key exchange. কাজ শেষে চাবি ফেলে দেওয়া হয়, তাই forward secrecy মেলে।যেখানে শিখবেন: পর্ব ১২পর্ব ৭৮
- ECDSAই-সি-ডি-এস-এ
- Elliptic curve-এর ওপর ভিত্তি করা স্বাক্ষর পদ্ধতি; ছোট key-তে শক্ত, তবে প্রতিটি স্বাক্ষরে নতুন গোপন nonce লাগে।যেখানে শিখবেন: পর্ব ১১
- ECH (Encrypted Client Hello)ইসিএইচ
- ClientHello-র গোপন অংশ, যেমন আসল সার্ভারের নাম, এনক্রিপ্ট করার TLS ব্যবস্থা (RFC 9849).যেখানে শিখবেন: পর্ব ১২পর্ব ২১পর্ব ২২
- Economic denial of sustainabilityইকোনমিক ডিনায়াল অব সাসটেইনেবিলিটি
- সেবা বন্ধ না করে autoscaling আর বিলের মাধ্যমে আর্থিক ক্ষতি করার ধারণা।যেখানে শিখবেন: পর্ব ২৮পর্ব ৪৩পর্ব ৫১
- Economy of mechanismইকোনমি অব মেকানিজম
- নিরাপত্তার ব্যবস্থা যতটা সম্ভব ছোট ও সরল রাখার নীতি, যাতে পুরোটা যাচাই করা যায়।যেখানে শিখবেন: পর্ব ০৩পর্ব ১৯পর্ব ২২
- Ed25519ইডি২৫৫১৯
- Edwards curve-ভিত্তিক দ্রুত digital signature, যা RFC 8032-এ বর্ণিত আর SSH-এ বহুল ব্যবহৃত।যেখানে শিখবেন: পর্ব ১০পর্ব ১১পর্ব ১৭
- Edit distanceএডিট ডিসট্যান্স
- একটি লেখাকে আরেকটিতে বদলাতে কম করে কতগুলো অক্ষর যোগ, বাদ বা বদল লাগে, তার সংখ্যা।যেখানে শিখবেন: পর্ব ৪৮
- EDRইডিআর
- Endpoint Detection and Response, যন্ত্রের ভেতরের আচরণ দেখে সন্দেহ ধরা ও সাড়া দেওয়ার ব্যবস্থা।যেখানে শিখবেন: পর্ব ০৫পর্ব ২৩পর্ব ২৪
- EDR exclusionইডিআর এক্সক্লুশন
- কোনো path, process বা hash-কে পাহারা বা স্ক্যানের বাইরে রাখার নিয়ম। যত সরু, তত নিরাপদ।যেখানে শিখবেন: পর্ব ৫৯
- Effective false positiveইফেকটিভ ফলস পজিটিভ
- কারিগরিভাবে ঠিক হলেও যে ফল দেখে ডেভেলপার কিছু করেন না। Google-এর গবেষকদের ব্যবহৃত ধারণা।যেখানে শিখবেন: পর্ব ৪৯
- Egress filteringইগ্রেস ফিল্টারিং
- ভেতর থেকে বাইরে যাওয়া traffic-এর ওপর নিয়ম বসিয়ে শুধু দরকারি গন্তব্যে যেতে দেওয়া।যেখানে শিখবেন: পর্ব ২১পর্ব ২২পর্ব ৩২
- Elastic Common Schema (ECS)ইলাস্টিক কমন স্কিমা
- Elastic-এর তৈরি log ক্ষেত্রের সাধারণ অভিধান, যেমন source.ip আর event.outcome. OpenTelemetry-র convention-এর সাথে মেলানোর কাজ ২০২৩ সালে শুরু হয়।যেখানে শিখবেন: পর্ব ৫৫
- Elevation of privilegeএলিভেশন অব প্রিভিলেজ
- নিজের প্রাপ্য অধিকারের চেয়ে বেশি ক্ষমতা পেয়ে যাওয়া; যেমন সাধারণ গ্রাহকের admin কাজ করতে পারা।যেখানে শিখবেন: পর্ব ০৪পর্ব ৩৮
- Elimination methodইলিমিনেশন মেথড
- সঠিক উত্তর সরাসরি না খুঁজে ভুল অপশনগুলো একে একে বাদ দেওয়ার পদ্ধতি।যেখানে শিখবেন: পর্ব ৭৭
- Elliptic curveইলিপটিক কার্ভ
- বিশেষ সমীকরণের বিন্দুর গণিত, যার ওপর ছোট key-তে শক্তিশালী public key cryptography গড়া যায়।যেখানে শিখবেন: পর্ব ১০
- Email gatewayইমেইল গেটওয়ে
- চিঠি mailbox-এ পৌঁছানোর আগে প্রেরক-খ্যাতি, লেখা, link আর ফাইল পরীক্ষা করে এমন mail filter ব্যবস্থা।যেখানে শিখবেন: পর্ব ৫৩
- Embargoএমবার্গো
- নির্দিষ্ট তারিখের আগে ত্রুটির খবর প্রকাশ না করার সমঝোতা, যাতে patch প্রস্তুত করা যায়।যেখানে শিখবেন: পর্ব ০৬
- Embedded trainingএমবেডেড ট্রেনিং
- Simulation-এ পড়ার সঙ্গে সঙ্গে দেখানো ছোট প্রশিক্ষণ বার্তা।যেখানে শিখবেন: পর্ব ৫৩পর্ব ৫৪
- Embeddingএমবেডিং
- লেখার অর্থকে সংখ্যার তালিকায় প্রকাশ করা, যাতে কাছাকাছি অর্থ খোঁজা যায়।যেখানে শিখবেন: পর্ব ৫১
- Emergency changeইমার্জেন্সি চেঞ্জ
- জরুরি পরিস্থিতিতে দ্রুত অনুমোদনের পথে করা পরিবর্তন, যার নথি আর পর্যালোচনা পরে শেষ করা হয়।যেখানে শিখবেন: পর্ব ৩২
- Encodingএনকোডিং
- তথ্যকে অন্য রূপে লেখা, যেমন Base64. এতে কোনো key নেই, তাই এটি নিরাপত্তা দেয় না।যেখানে শিখবেন: পর্ব ০৭পর্ব ১৭পর্ব ৪০
- Encoding contextএনকোডিং কনটেক্সট
- ডেটা পাতার ঠিক কোন জায়গায় বসছে: HTML লেখা, attribute, URL না JavaScript. জায়গা বদলালে encoding-এর নিয়মও বদলায়।যেখানে শিখবেন: পর্ব ৪০পর্ব ৪৬
- Encrypt-then-MACএনক্রিপ্ট-দেন-ম্যাক
- আগে encrypt করে পরে ciphertext-এর ওপর MAC দেওয়া। জাল বার্তা decrypt-এর আগেই বাদ যায়।যেখানে শিখবেন: পর্ব ০৮
- Encryptionএনক্রিপশন
- Key দিয়ে তথ্যকে এমন রূপে বদলানো, যা key ছাড়া পড়া যায় না।যেখানে শিখবেন: পর্ব ০২পর্ব ০৭পর্ব ০৮
- End of lifeএন্ড অফ লাইফ
- যে সময়ের পর প্রস্তুতকারক আর update বা সহায়তা দেন না।যেখানে শিখবেন: পর্ব ৩২পর্ব ৩৫পর্ব ৪৮
- Endpointএন্ডপয়েন্ট
- যে যন্ত্রে মানুষ বা program সরাসরি কাজ করে, যেমন ল্যাপটপ, ডেস্কটপ, ফোন, ট্যাবলেট আর অনেক সংজ্ঞায় server.যেখানে শিখবেন: পর্ব ২৯পর্ব ৫৯
- Endpoint agentএন্ডপয়েন্ট এজেন্ট
- যন্ত্রে বসানো ছোট software, যা অবস্থা বা ঘটনা জমা করে কেন্দ্রে পাঠায় এবং নির্দেশ নিয়ে কাজ করে।যেখানে শিখবেন: পর্ব ২৯পর্ব ৫৯
- Enforcement modeএনফোর্সমেন্ট মোড
- নিয়ম সত্যিই প্রয়োগ হয়, অর্থাৎ অনুমোদনহীন জিনিস আটকে যায়।যেখানে শিখবেন: পর্ব ২৯পর্ব ৭৪
- Enforcing modeএনফোর্সিং মোড
- MAC নীতি মেলায়, ভঙ্গ হলে আটকায় আর log করে এমন অবস্থা।যেখানে শিখবেন: পর্ব ৩০
- Enrichmentএনরিচমেন্ট
- একটি alert-এর সাথে ব্যবহারকারী, যন্ত্র, IP আর আগের ইতিহাসের তথ্য জুড়ে তাকে অর্থবহ করা।যেখানে শিখবেন: পর্ব ৬০পর্ব ৭৯
- Enrollmentএনরোলমেন্ট
- Account-এ নতুন authenticator যুক্ত করার প্রক্রিয়া, যা নিজেও ঝুঁকিপূর্ণ মুহূর্ত।যেখানে শিখবেন: পর্ব ১৬
- Enterprise access modelএন্টারপ্রাইজ অ্যাকসেস মডেল
- Microsoft-এর আধুনিক মডেল, যা AD tier ধারণাকে cloud, API আর user access পর্যন্ত বাড়ায়।যেখানে শিখবেন: পর্ব ৩১
- Entry pointএন্ট্রি পয়েন্ট
- যে পথে বাইরের ডেটা বা অনুরোধ সিস্টেমে ঢোকে; যেমন API endpoint, file upload বা webhook.যেখানে শিখবেন: পর্ব ০৪
- .env fileডট-ই-এন-ভি ফাইল
- Password আর API key-এর মতো config রাখার ফাইল। এটি web root-এর বাইরে আর repository-র বাইরে থাকা উচিত।যেখানে শিখবেন: পর্ব ৪৪পর্ব ৪৬
- Envelope encryptionএনভেলপ এনক্রিপশন
- Data এক key (DEK) দিয়ে আর সেই key আরেক key (KEK) দিয়ে encrypt করার পদ্ধতি।যেখানে শিখবেন: পর্ব ১৪পর্ব ১৬পর্ব ২৯
- Envelope sender (MAIL FROM)এনভেলপ সেন্ডার
- SMTP আলাপে দেওয়া প্রেরকের ঠিকানা। ফেরত চিঠি এখানে যায়, আর পাঠক সাধারণত এটি দেখেন না।যেখানে শিখবেন: পর্ব ২৬
- Ephemeral containerইফেমেরাল কন্টেইনার
- চলমান Pod-এ অনুসন্ধানের জন্য সাময়িকভাবে যোগ করা container. যোগ করলে Pod-এর spec-এ দাগ থাকে, পরে সরানো যায় না।যেখানে শিখবেন: পর্ব ৭৩
- Ephemeral keyএফিমেরাল কি
- একটি session-এর জন্য বানানো অস্থায়ী key, যা কাজ শেষে মুছে ফেলা হয়।যেখানে শিখবেন: পর্ব ১০পর্ব ২৭
- Ephemeral runnerইফেমেরাল রানার
- একটি মাত্র job-এর জন্য তৈরি হয়ে কাজ শেষে মুছে যাওয়া build মেশিন, তাই আগের job-এর কিছু থাকে না।যেখানে শিখবেন: পর্ব ৪৮
- Epoch timeইপক টাইম
- ১৯৭০ সালের ১ জানুয়ারি 00:00:00 UTC থেকে পার হওয়া সেকেন্ডের সংখ্যা দিয়ে সময় লেখার পদ্ধতি।যেখানে শিখবেন: পর্ব ৬৪
- EPSSইপিএসএস
- Exploit Prediction Scoring System: FIRST-এর ডেটা-ভিত্তিক মডেল, যা অনুমান করে একটি CVE পরের ৩০ দিনে বাস্তবে exploit হওয়ার সম্ভাবনা কত।যেখানে শিখবেন: পর্ব ৩২পর্ব ৪৫পর্ব ৭৬
- Eradicationইর্যাডিকেশন
- Containment-এর পরে হামলাকারীর প্রবেশপথ, account আর রেখে যাওয়া জিনিস সরিয়ে ফেলার কাজ।যেখানে শিখবেন: পর্ব ৬১পর্ব ৬২পর্ব ৭৮
- Escalationএসকেলেশন
- নিজের ক্ষমতা বা দক্ষতার বাইরের ঘটনা প্রমাণসহ পরের স্তরের হাতে তুলে দেওয়া।যেখানে শিখবেন: পর্ব ৬০পর্ব ৭৯
- Escalation rateএসকেলেশন রেট
- বন্ধ হওয়া alert বা case-এর কত অংশ পরের স্তরে পাঠানো হয়েছে তার হিসাব।যেখানে শিখবেন: পর্ব ৬০
- Escapingএসকেপিং
- বিশেষ চিহ্নের আগে বা বদলে এমন রূপ বসানো, যাতে interpreter সেটিকে সাধারণ অক্ষর হিসেবে পড়ে।যেখানে শিখবেন: পর্ব ৩৯
- ESP (Encapsulating Security Payload)ই-এস-পি
- IPsec-এর মূল অংশ (IP protocol 50), যা payload এনক্রিপ্ট করে আর integrity যাচাই দেয়; মান RFC 4303.যেখানে শিখবেন: পর্ব ২৫
- etcdই-টি-সি-ডি
- Cluster-এর সব অবস্থা জমা রাখার key-value database. Secret-ও এখানেই থাকে।যেখানে শিখবেন: পর্ব ৭৩
- ETSI EN 303 645ই-টি-এস-আই ই-এন ৩০৩ ৬৪৫
- Consumer IoT-র ভিত্তি নিরাপত্তা মান, যাতে unique password, update আর vulnerability report-এর নিয়ম আছে।যেখানে শিখবেন: পর্ব ৩৫
- ETW (Event Tracing for Windows)ইটিডব্লিউ
- Windows-এর ভেতরের ঘটনা দ্রুত জানানোর কাঠামো, যা OS আর app থেকে খবর সংগ্রহে ব্যবহৃত হয়।যেখানে শিখবেন: পর্ব ৫৯
- Evaluatorইভ্যালুয়েটর
- যিনি মহড়ায় সময়, কথা আর সিদ্ধান্ত লিখে রাখেন আর লক্ষ্যের সাথে মেলান। NIST SP 800-84 একে data collector বলে।যেখানে শিখবেন: পর্ব ৬৬
- Evasion attackইভেশন অ্যাটাক
- চালানোর সময় ইনপুট সামান্য বদলে model-কে ভুল সিদ্ধান্ত নেওয়ানোর হামলার ধারণা।যেখানে শিখবেন: পর্ব ৫১
- EVE JSONইভ জেসন
- Suricata-র JSON ফরম্যাটের event আউটপুট, যা SIEM সহজে পড়তে পারে।যেখানে শিখবেন: পর্ব ২৩
- Event IDইভেন্ট আইডি
- Windows log-এ প্রতিটি ধরনের ঘটনার সংখ্যা। যেমন 4624 মানে সফল logon.যেখানে শিখবেন: পর্ব ৩১পর্ব ৫৬পর্ব ৫৯
- Event idইভেন্ট আইডি
- প্রতিটি webhook ঘটনার স্থায়ী শনাক্তকারী। পুনরায় পাঠালেও একই থাকে, তাই দুবার প্রক্রিয়া ঠেকাতে কাজে লাগে।যেখানে শিখবেন: পর্ব ৪৩পর্ব ৬৪পর্ব ৭৯
- Evil twinইভিল টুইন
- আসল Wi-Fi-র নাম নকল করা ভুয়া access point.যেখানে শিখবেন: পর্ব ২১
- Exception (audit)এক্সেপশন
- Audit-এর নমুনায় যেখানে কোনো control নিয়মমতো কাজ করেনি, তার নথিভুক্ত ঘটনা।যেখানে শিখবেন: পর্ব ৭১
- Exceptional conditionএক্সেপশনাল কন্ডিশন
- স্বাভাবিক পথের বাইরের অবস্থা, যেমন timeout, ফাঁকা উত্তর, মেমরি শেষ হওয়া বা অনুমতি না পাওয়া।যেখানে শিখবেন: পর্ব ৩৭
- Excessive Agencyএক্সেসিভ এজেন্সি
- AI-র হাতে দরকারের চেয়ে বেশি tool, অধিকার বা স্বাধীনতা থাকার ঝুঁকি।যেখানে শিখবেন: পর্ব ৫১পর্ব ৮০
- Excessive data exposureএক্সেসিভ ডেটা এক্সপোজার
- Client-কে দরকারের চেয়ে বেশি ঘর পাঠিয়ে লুকানোর দায় client-এর ওপর ছেড়ে দেওয়ার ভুল।যেখানে শিখবেন: পর্ব ৪৩
- Executive summaryএক্সিকিউটিভ সামারি
- রিপোর্টের প্রথম অংশ, যেখানে সিদ্ধান্তদাতার জন্য সামগ্রিক অবস্থা আর ব্যবসায়িক ঝুঁকি সহজ ভাষায় লেখা থাকে।যেখানে শিখবেন: পর্ব ৫০পর্ব ৭৫
- Exfiltrationএক্সফিলট্রেশন
- প্রতিষ্ঠানের ভেতর থেকে ডেটা গোপনে বাইরে নিয়ে যাওয়া।যেখানে শিখবেন: পর্ব ০৫পর্ব ২২পর্ব ২৪
- Exit planএক্সিট প্ল্যান
- Vendor বদলাতে বা বন্ধ হলে ডেটা ফেরত, বিকল্প সেবা আর সময়ের আগাম পরিকল্পনা।যেখানে শিখবেন: পর্ব ৭১
- Expert witnessএক্সপার্ট উইটনেস
- বিশেষ জ্ঞানের ভিত্তিতে আদালতকে মতামত দিয়ে সাহায্য করেন এমন ব্যক্তি। যোগ্যতা আর নিয়ম দেশভেদে আলাদা।যেখানে শিখবেন: পর্ব ৬৩
- Exploitএক্সপ্লয়েট
- কোনো দুর্বলতাকে কাজে লাগানোর উপায়। এই কোর্সে শব্দটি শুধু ধারণা হিসেবে ব্যবহৃত।যেখানে শিখবেন: পর্ব ০২পর্ব ৩৩পর্ব ৪৭
- Exploitationএক্সপ্লয়টেশন
- কোনো দুর্বলতা বা মানুষের ভুলের সুযোগ নিয়ে ক্ষতিকর কোড চালু হওয়ার ধাপ।যেখানে শিখবেন: পর্ব ০৫পর্ব ৩২
- Exposureএক্সপোজার
- একটি সম্পদ ক্ষতির কতটা নাগালে আছে, তার মাপ। Internet-এ খোলা থাকা, ভাগাভাগি করে ব্যবহার বা বাড়তি সুরক্ষা না থাকা একে বাড়ায়।যেখানে শিখবেন: পর্ব ০১পর্ব ২১পর্ব ৩২
- Exposure Factor (EF)এক্সপোজার ফ্যাক্টর
- একটি ঘটনায় asset-এর মূল্যের কত অংশ নষ্ট হয়, 0 থেকে 1-এর মধ্যে।যেখানে শিখবেন: পর্ব ০২পর্ব ৭৬
- External entityএক্সটার্নাল এনটিটি
- DFD-র এমন পক্ষ, যা আপনার সিস্টেমের বাইরে আর আপনার নিয়ন্ত্রণে নেই; যেমন গ্রাহক বা বাইরের কোম্পানির সেবা।যেখানে শিখবেন: পর্ব ০৪
F
- F1 scoreএফ-ওয়ান স্কোর
- Precision আর recall-এর harmonic mean, যা দুটিকে এক সংখ্যায় আনে।যেখানে শিখবেন: পর্ব ২৩পর্ব ৭৬
- Facilitatorফ্যাসিলিটেটর
- যিনি মহড়া চালান, পরিস্থিতি পড়েন, প্রশ্ন করেন আর সময় ধরেন, কিন্তু নিজে উত্তর দিয়ে দেন না।যেখানে শিখবেন: পর্ব ৬৬
- Fail openফেইল ওপেন
- নিয়ন্ত্রণ ব্যর্থ হলে যাচাই ছাড়াই কাজ চলতে দেওয়া।যেখানে শিখবেন: পর্ব ০৩পর্ব ১১পর্ব ১৯
- Fail safeফেইল সেফ
- ব্যর্থ হলে মানুষের ক্ষতি না হওয়ার অবস্থায় যাওয়া; দরজার ক্ষেত্রে সাধারণত বিদ্যুৎ গেলে তালা খুলে যাওয়া।যেখানে শিখবেন: পর্ব ০৩পর্ব ৭৮
- Fail secureফেইল সিকিউর
- ব্যর্থ হলে প্রবেশ বন্ধ থাকা, যাতে সম্পদ সুরক্ষিত থাকে; software-এ একে প্রায়ই fail closed বলা হয়।যেখানে শিখবেন: পর্ব ০৩পর্ব ১১পর্ব ১৯
- Fail-safe defaultsফেইল-সেফ ডিফল্টস
- প্রবেশের সিদ্ধান্ত স্পষ্ট অনুমতির ওপর ভিত্তি করার নীতি; অনুমতি না থাকলে নিষেধ।যেখানে শিখবেন: পর্ব ০৩পর্ব ৩৮
- FAIRফেয়ার
- Factor Analysis of Information Risk: ঝুঁকিকে ক্ষতির ঘটনার হার আর ক্ষতির পরিমাণে ভেঙে মাপার মডেল।যেখানে শিখবেন: পর্ব ৬৮পর্ব ৭৫পর্ব ৭৬
- Falcoফ্যালকো
- Open-source runtime detection টুল, যা kernel-এর ঘটনা নিয়মের সাথে মিলিয়ে সতর্ক করে।যেখানে শিখবেন: পর্ব ৭৩
- False flagফলস ফ্ল্যাগ
- ইচ্ছা করে ভুল সূত্র রেখে অন্য কাউকে দায়ী দেখানোর কৌশল।যেখানে শিখবেন: পর্ব ৫৭
- False negative (FN)ফলস নেগেটিভ
- আসল ঘটনা ঘটল, কিন্তু alert হলো না। অর্থাৎ ঘটনাটি ধরা পড়েনি।যেখানে শিখবেন: পর্ব ২৩পর্ব ২৯পর্ব ৩২
- False positiveফলস পজিটিভ
- নিরীহ ঘটনাকে ভুল করে ক্ষতিকর বলে alert দেওয়া।যেখানে শিখবেন: পর্ব ০৫পর্ব ২০পর্ব ২১
- False positive rateফলস পজিটিভ রেট
- নিরীহ ঘটনার কত অংশে ভুল alert হলো। সূত্র FP ÷ (FP + TN).যেখানে শিখবেন: পর্ব ২৩পর্ব ৩৩পর্ব ৪৯
- False precisionফলস প্রিসিশন
- অনুমান থেকে পাওয়া সংখ্যাকে তার আসল নিশ্চয়তার চেয়ে অনেক বেশি সূক্ষ্ম করে দেখানো।যেখানে শিখবেন: পর্ব ৬৮
- Faraday bagফ্যারাডে ব্যাগ
- ধাতব আস্তরণের ব্যাগ, যা ফোনের মতো device-কে radio সংকেত থেকে আলাদা রাখতে ব্যবহৃত হয়, যাতে অনুমোদিত সংগ্রহের পর দূর থেকে ডেটা না বদলায়।যেখানে শিখবেন: পর্ব ৬৩
- Fat tailফ্যাট টেইল
- যে distribution-এ খুব বড় মানের সম্ভাবনা normal-এর তুলনায় অনেক বেশি থাকে।যেখানে শিখবেন: পর্ব ৬৮
- Federationফেডারেশন
- ভিন্ন প্রতিষ্ঠান বা ডোমেইনের মধ্যে পরিচয়ের বিশ্বাস গড়ে তোলা।যেখানে শিখবেন: পর্ব ১৮পর্ব ৩১পর্ব ৬২
- Fetch Metadataফেচ মেটাডেটা
- Sec-Fetch- দিয়ে শুরু হওয়া একদল header, যা server-কে request-এর উৎস আর প্রসঙ্গ জানায়।যেখানে শিখবেন: পর্ব ৪১
- Fetch serviceফেচ সার্ভিস
- বাইরের URL আনার জন্য আলাদা, কম অধিকারের একটি ছোট সেবা, যার network থেকে ভেতরের কোনো সেবায় পথ নেই।যেখানে শিখবেন: পর্ব ৪২
- FFIএফএফআই
- Foreign Function Interface: এক ভাষা থেকে অন্য ভাষার ফাংশন ডাকার ব্যবস্থা।যেখানে শিখবেন: পর্ব ৪৭
- FIDO2ফিডো টু
- Password ছাড়া public key login-এর মানগুচ্ছ, যার দুটি অংশ WebAuthn আর CTAP.যেখানে শিখবেন: পর্ব ১৬পর্ব ৭৮
- File carvingফাইল কার্ভিং
- File system-এর সূচি ছাড়াই raw byte-এ file-এর চেনা গঠন খুঁজে মুছে যাওয়া ডেটা উদ্ধারের কৌশল।যেখানে শিখবেন: পর্ব ৬৪
- File integrity monitoring (FIM)ফাইল ইন্টিগ্রিটি মনিটরিং
- ফাইলের hash আর বৈশিষ্ট্য baseline-এর সাথে মিলিয়ে অনুমোদনহীন বদল ধরার পদ্ধতি।যেখানে শিখবেন: পর্ব ৩০পর্ব ৪৪পর্ব ৬২
- File permissionফাইল পারমিশন
- মালিক, group আর অন্যরা ফাইলে পড়া, লেখা আর চালানোর কোন অধিকার পাবেন, তার নিয়ম। যেমন 644.যেখানে শিখবেন: পর্ব ৪৪
- File timestampফাইল টাইমস্ট্যাম্প
- File system-এ রাখা সময়, যেমন শেষ পরিবর্তন বা তৈরি হওয়ার সময়। Copy, restore বা program-এর কাজেও এটি বদলাতে পারে।যেখানে শিখবেন: পর্ব ৬৩
- Fileless malwareফাইললেস ম্যালওয়্যার
- যে কৌশলে disk-এ যতটা সম্ভব কম ফাইল রেখে memory আর আগে থেকে থাকা বৈধ টুল ব্যবহার করা হয়। এটি আলাদা ধরনের চেয়ে একটি কৌশলের বর্ণনা।যেখানে শিখবেন: পর্ব ৩৩পর্ব ৬৩
- FileVaultফাইলভল্ট
- macOS-এর disk encryption ব্যবস্থা।যেখানে শিখবেন: পর্ব ২৯
- Findingফাইন্ডিং
- রিপোর্টে নথিবদ্ধ একটি যাচাই করা দুর্বলতা, যার সঙ্গে মাত্রা, প্রমাণ আর সমাধান থাকে।যেখানে শিখবেন: পর্ব ৫০
- Findingফাইন্ডিং
- নিরাপত্তা যন্ত্রের একটি রেকর্ড, যা একটি নির্দিষ্ট resource-এর একটি নির্দিষ্ট সমস্যা জানায়।যেখানে শিখবেন: পর্ব ৭২
- Finding ageingফাইন্ডিং এজিং
- খোলা finding কতদিন ধরে খোলা আছে তা মাপা, যাতে ভুলে থাকা জিনিস চোখে পড়ে।যেখানে শিখবেন: পর্ব ৪৫
- Finding deduplicationডিডুপ্লিকেশন
- নানা tool-এর একই ত্রুটির রিপোর্টকে একটি fingerprint দিয়ে মিলিয়ে এক করা।যেখানে শিখবেন: পর্ব ৪৯
- Finding triageফাইন্ডিং ট্রায়াজ
- Tool-এর প্রতিটি ফল যাচাই করে সত্য না ভুল, কতটা গুরুতর আর কে সারাবেন তা ঠিক করা।যেখানে শিখবেন: পর্ব ৪৫পর্ব ৪৯
- Fingerprintফিঙ্গারপ্রিন্ট
- পুরো certificate-এর hash, যা দিয়ে একটি নির্দিষ্ট certificate চেনা যায়।যেখানে শিখবেন: পর্ব ১০পর্ব ১১
- Firewallফায়ারওয়াল
- নিয়ম অনুযায়ী network traffic ছেড়ে দেওয়া বা আটকানোর ব্যবস্থা।যেখানে শিখবেন: পর্ব ০৩পর্ব ২২পর্ব ২৩
- Firewall change managementফায়ারওয়াল চেঞ্জ ম্যানেজমেন্ট
- প্রতিটি নিয়ম পরিবর্তনের অনুরোধ, অনুমোদন, প্রয়োগ, যাচাই আর লেখা রাখার নিয়মিত প্রক্রিয়া।যেখানে শিখবেন: পর্ব ২২
- Firmwareফার্মওয়্যার
- Hardware-এর সাথে থাকা স্থায়ী software, যা যন্ত্রকে চালায়।যেখানে শিখবেন: পর্ব ৩৫
- First matchফার্স্ট ম্যাচ
- ওপর থেকে নিচে নিয়ম মিলিয়ে প্রথম মেলা নিয়মের সিদ্ধান্ত নেওয়া আর বাকি নিয়ম না দেখা।যেখানে শিখবেন: পর্ব ২২
- First-seen analysisফার্স্ট-সিন অ্যানালিসিস
- Baseline-এ আগে কখনো না দেখা account, domain বা program প্রথমবার দেখামাত্র যাচাইয়ের জন্য আলাদা করা।যেখানে শিখবেন: পর্ব ৫৮পর্ব ৭৯
- Five whysফাইভ হোয়াইজ
- একটি সমস্যার পিছনে বারবার 'কেন' জিজ্ঞেস করে গভীর কারণে পৌঁছানোর পদ্ধতি। পাঁচ সংখ্যাটি নিয়ম নয়, আর প্রতিটি উত্তরে প্রমাণ লাগে।যেখানে শিখবেন: পর্ব ৬৫
- Flash crowdফ্ল্যাশ ক্রাউড
- সেল বা ভাইরাল খবরের কারণে আসল ব্যবহারকারীদের হঠাৎ বিশাল ভিড়, যা হামলা নয়।যেখানে শিখবেন: পর্ব ২৮
- Flat networkফ্ল্যাট নেটওয়ার্ক
- যে নেটওয়ার্কে ভেতরের ভাগ বা নিয়ন্ত্রণ নেই, তাই প্রায় সব যন্ত্র একে অপরের কাছে পৌঁছাতে পারে।যেখানে শিখবেন: পর্ব ২২পর্ব ৩৫
- Flow recordফ্লো রেকর্ড
- একটি সংযোগের সারাংশ: ঠিকানা, port, সময়, packet আর byte-এর সংখ্যা। বিষয়বস্তু থাকে না।যেখানে শিখবেন: পর্ব ২৩পর্ব ২৪পর্ব ৫৫
- Flow samplingফ্লো স্যাম্পলিং
- সব packet না গুনে প্রতি N-টিতে একটি নিয়ে হিসাব করা। খরচ কমে, ছোট ঘটনা হারাতে পারে।যেখানে শিখবেন: পর্ব ২৪
- FlowSpecফ্লোস্পেক
- BGP-র মাধ্যমে router-গুলোতে সূক্ষ্ম traffic filter নিয়ম ছড়ানোর পদ্ধতি, RFC 8955.যেখানে শিখবেন: পর্ব ২৮
- Follow streamফলো স্ট্রিম
- Wireshark-এর সুবিধা, যা একটি সংযোগের সব packet জোড়া দিয়ে দুই দিকের কথোপকথন দেখায়।যেখানে শিখবেন: পর্ব ২৪
- Forced browsingফোর্সড ব্রাউজিং
- Link অনুসরণ না করে সরাসরি কোনো ঠিকানায় যাওয়া; ঠিকানা গোপন থাকাই একমাত্র বাধা হলে এতে সুরক্ষিত পাতা খুলে যায়।যেখানে শিখবেন: পর্ব ৩৮
- Forensic artifactফরেনসিক আর্টিফ্যাক্ট
- সিস্টেমের স্বাভাবিক কাজের ফলে থেকে যাওয়া চিহ্ন, যেমন log, file-এর সময় বা registry-র মান, যা থেকে অতীতের ঘটনা বোঝা যায়।যেখানে শিখবেন: পর্ব ৬৪
- Forensic imageফরেনসিক ইমেজ
- Disk বা অন্য storage-এর bit-for-bit কপি। এতে দৃশ্যমান ফাইলের সাথে ফাঁকা বলে চিহ্নিত অংশও থাকে, আর hash দিয়ে যাচাই করা হয়।যেখানে শিখবেন: পর্ব ৬৩পর্ব ৬৪
- Forensic soundnessফরেনসিক সাউন্ডনেস
- এমনভাবে কাজ করা, যাতে প্রমাণ না বদলায়, আর অনিবার্য পরিবর্তন জানা, নথিবদ্ধ ও ব্যাখ্যা করা থাকে।যেখানে শিখবেন: পর্ব ৬৩
- Forest (AD)ফরেস্ট
- এক বা একাধিক AD domain-এর সবচেয়ে বড় বিশ্বাসের সীমা। প্রকৃত নিরাপত্তা সীমা এটিই।যেখানে শিখবেন: পর্ব ৩১
- Forest recoveryফরেস্ট রিকভারি
- সব DC অকার্যকর হলে পুরো AD forest ফিরিয়ে আনার পরিকল্পিত প্রক্রিয়া।যেখানে শিখবেন: পর্ব ৩১পর্ব ৬২
- Forged ticketফোর্জড টিকিট
- গোপন key দখলের পর বানানো জাল Kerberos ticket-এর ধারণা। AD দখলের পরের ঝুঁকি।যেখানে শিখবেন: পর্ব ৩১
- _FORTIFY_SOURCEফর্টিফাই সোর্স
- GCC ও glibc-এর ব্যবস্থা, যা কিছু library ডাকে আকার জানা থাকলে সীমা যাচাই যোগ করে।যেখানে শিখবেন: পর্ব ৪৭
- Forward proxyফরওয়ার্ড প্রক্সি
- ভেতরের যন্ত্রের হয়ে বাইরের সেবায় সংযোগ করে এমন server, যেখানে domain ধরে নিয়ম আর log রাখা যায়।যেখানে শিখবেন: পর্ব ২২পর্ব ৪২
- Forward secrecyফরওয়ার্ড সিক্রেসি
- দীর্ঘমেয়াদি private key পরে ফাঁস হলেও আগের session যেন না খোলে, এই নিরাপত্তা-গুণ।যেখানে শিখবেন: পর্ব ১০পর্ব ১২পর্ব ২৫
- Four-eyes principleফোর-আইজ প্রিন্সিপল
- গুরুত্বপূর্ণ কাজ একজন করবেন, আরেকজন আলাদাভাবে যাচাই ও অনুমোদন করবেন, এই নিয়ম।যেখানে শিখবেন: পর্ব ৬৫
- Fourth partyফোর্থ পার্টি
- আপনার vendor যার ওপর নির্ভর করে, এমন প্রতিষ্ঠান। তার সাথে আপনার সরাসরি চুক্তি সাধারণত থাকে না।যেখানে শিখবেন: পর্ব ৭১
- Frame bustingফ্রেম বাস্টিং
- JavaScript দিয়ে পাতাকে ফ্রেম থেকে বের করার পুরোনো কৌশল, যা নির্ভরযোগ্য নয়।যেখানে শিখবেন: পর্ব ৪১
- frame-ancestorsফ্রেম-অ্যানসেস্টরস
- CSP-র একটি directive, যা বলে দেয় কোন origin এই পাতাকে ফ্রেমে রাখতে পারবে।যেখানে শিখবেন: পর্ব ৪১পর্ব ৪৪
- Frequency analysisফ্রিকোয়েন্সি অ্যানালাইসিস
- Ciphertext-এ অক্ষরের ব্যবহারের হার দেখে পুরোনো cipher-এর গঠন বোঝার পদ্ধতি।যেখানে শিখবেন: পর্ব ০৭
- Full tunnelফুল টানেল
- VPN-এর যে নকশায় যন্ত্রের প্রায় সব ট্রাফিক tunnel দিয়ে প্রতিষ্ঠানের gateway হয়ে যায়।যেখানে শিখবেন: পর্ব ২৫
- Full-disk encryption (FDE)ফুল ডিস্ক এনক্রিপশন
- পুরো disk-এর ডেটা encrypt করে রাখা, যাতে key ছাড়া বন্ধ যন্ত্র বা খুলে নেওয়া disk পড়া না যায়।যেখানে শিখবেন: পর্ব ২৯পর্ব ৬৩পর্ব ৬৪
- Full-scale exerciseফুল-স্কেল এক্সারসাইজ
- সবচেয়ে জটিল আর ব্যয়বহুল মহড়া, যেখানে বহু দল বা সংস্থা বাস্তব সময়ে সম্পদ সরিয়ে কাজ করে।যেখানে শিখবেন: পর্ব ৬৬
- Functional exerciseফাংশনাল এক্সারসাইজ
- বানানো কিন্তু বাস্তবসম্মত পরিবেশে মানুষ নিজের দায়িত্ব পালন করে দেখান, তবে আসল সম্পদ সাধারণত সরানো হয় না।যেখানে শিখবেন: পর্ব ৬৬
- Fuzz harnessফাজ হারনেস
- ছোট কোড, যা fuzzer-এর দেওয়া ইনপুট নিয়ে আপনার পরীক্ষার ফাংশনকে ডাকে। একে fuzz target-ও বলে।যেখানে শিখবেন: পর্ব ৪৯
- Fuzzingফাজিং
- প্রোগ্রামকে স্বয়ংক্রিয়ভাবে প্রচুর অদ্ভুত বা বদলানো ইনপুট দিয়ে crash বা নিয়মভঙ্গ খোঁজার পরীক্ষা।যেখানে শিখবেন: পর্ব ৪৭পর্ব ৪৯পর্ব ৭৭
- Fuzzy hashফাজি হ্যাশ
- এমন hash, যা দুটি কাছাকাছি ফাইলের মিলের মাত্রা বোঝাতে পারে, যেমন ssdeep বা TLSH.যেখানে শিখবেন: পর্ব ৩৩
G
- Game dayগেম ডে
- নির্ধারিত দিনে নিয়ন্ত্রিতভাবে ব্যর্থতা বা ঘটনা তৈরি করে দলের সাড়া আর system-এর সহনশীলতা যাচাইয়ের অনুশীলন।যেখানে শিখবেন: পর্ব ৬৬
- Gap assessmentগ্যাপ অ্যাসেসমেন্ট
- লক্ষ্য শর্তের সাথে বর্তমান অবস্থা মিলিয়ে ফাঁকগুলো খুঁজে অগ্রাধিকার ঠিক করা।যেখানে শিখবেন: পর্ব ৬৯
- Garbage collectorগার্বেজ কালেক্টর
- Runtime-এর অংশ, যা আর ব্যবহার হচ্ছে না এমন memory নিজে খুঁজে ফেরত নেয়।যেখানে শিখবেন: পর্ব ৪৭
- GDPRজিডিপিআর
- General Data Protection Regulation: ব্যক্তিগত তথ্য সুরক্ষায় European Union-এর ২০১৬ সালের আইন, যা ২০১৮ সাল থেকে প্রযোজ্য।যেখানে শিখবেন: পর্ব ৬১পর্ব ৬৯পর্ব ৭০
- Generative AIজেনারেটিভ এআই
- যে AI নতুন লেখা, ছবি, শব্দ বা কোড তৈরি করতে পারে।যেখানে শিখবেন: পর্ব ৫১
- .git exposureডট-গিট এক্সপোজার
- Web root-এ .git ফোল্ডার থেকে যাওয়া, যাতে source আর পুরো ইতিহাস ফাঁসের ঝুঁকি থাকে।যেখানে শিখবেন: পর্ব ৪৪
- gMSAজি-এমএসএ
- group Managed Service Account. Windows নিজে password বানায় আর বদলায়, একাধিক server একই পরিচয় ব্যবহার করে।যেখানে শিখবেন: পর্ব ৩১
- Golden imageগোল্ডেন ইমেজ
- যাচাই করা, পরিষ্কার একটি system-এর মূল কপি, যা থেকে নতুন system বানানো হয়।যেখানে শিখবেন: পর্ব ৩৪পর্ব ৬২
- Goodhart's lawগুডহার্টস ল
- কোনো মাপকে লক্ষ্য বানালে মানুষ সেটি সাজাতে শুরু করেন, ফলে মাপটি আর ভালো নির্দেশক থাকে না।যেখানে শিখবেন: পর্ব ৫৪পর্ব ৬০পর্ব ৬১
- Govern (NIST CSF)গভর্ন
- NIST CSF 2.0-র একটি Function, যেখানে সাইবার ঝুঁকি ব্যবস্থাপনার কৌশল, প্রত্যাশা আর policy প্রতিষ্ঠা, জানানো আর পর্যবেক্ষণ করা হয়।যেখানে শিখবেন: পর্ব ৬৭
- GPUজিপিইউ
- বহু ছোট core-ওয়ালা chip, যা একই ধরনের অনেক হিসাব একসঙ্গে চালাতে পারে।যেখানে শিখবেন: পর্ব ১৩
- GraphQLগ্রাফকিউএল
- একটি API ভাষা, যেখানে client একটি endpoint-এ ঠিক কোন ঘর চায় তা query আকারে লেখে।যেখানে শিখবেন: পর্ব ৪৩
- GraphQL introspectionইন্ট্রোস্পেকশন
- GraphQL server-এর কাছে তার পুরো schema জানতে চাওয়ার সুবিধা। Development-এ কাজের, public production-এ সাধারণত বন্ধ রাখা হয়।যেখানে শিখবেন: পর্ব ৪৩
- GRCজিআরসি
- Governance, Risk and Compliance. নীতি, ঝুঁকির সিদ্ধান্ত আর নিয়ম মানার প্রমাণ সামলানোর কাজ।যেখানে শিখবেন: পর্ব ০১পর্ব ৫১
- Grey box testingগ্রে বক্স টেস্টিং
- পরীক্ষককে সাধারণ account বা কিছু নথির মতো আংশিক তথ্য দিয়ে অনুমোদিত পরীক্ষা করানোর ধরন।যেখানে শিখবেন: পর্ব ৫০
- Group Policyগ্রুপ পলিসি
- Domain বা OU-র সব যন্ত্রে একসাথে সেটিং পাঠানোর Windows ব্যবস্থা।যেখানে শিখবেন: পর্ব ৩১
- Grover's algorithmগ্রোভারের অ্যালগরিদম
- ১৯৯৬ সালের quantum search algorithm, যা N-এর জায়গায় মোটামুটি √N ধাপে খোঁজে। Symmetric key-এর ওপর এর প্রভাব সীমিত।যেখানে শিখবেন: পর্ব ১৪
- Guardrailগার্ডরেল
- প্রতিষ্ঠান জুড়ে টানা সীমা, যা admin-কেও নিষিদ্ধ কাজ করতে দেয় না, অথবা সেই কাজ ধরে জানায়।যেখানে শিখবেন: পর্ব ৭২
H
- Hacktivistহ্যাকটিভিস্ট
- রাজনৈতিক বা আদর্শগত উদ্দেশ্যে অবৈধ ডিজিটাল কাজ করে এমন ব্যক্তি বা দল। উদ্দেশ্য যাই হোক, অনুমতি ছাড়া এটি বেআইনি।যেখানে শিখবেন: পর্ব ০১
- Hallucinationহ্যালুসিনেশন
- AI-র আত্মবিশ্বাসের সাথে বানানো ভুল তথ্য বলা, যেমন নেই এমন package বা CVE.যেখানে শিখবেন: পর্ব ৫১পর্ব ৫৬
- Handshakeহ্যান্ডশেক
- ডেটা পাঠানোর আগে দুই পক্ষের কথাবার্তা, যাতে তারা version আর cipher ঠিক করে, পরিচয় যাচাই করে আর গোপন চাবি বানায়।যেখানে শিখবেন: পর্ব ১২
- Hardened allocatorহার্ডেনড অ্যালোকেটর
- এমন heap allocator, যা নিজের হিসাব রক্ষা করে আর ভুল ব্যবহার ধরতে বা কঠিন করতে চেষ্টা করে।যেখানে শিখবেন: পর্ব ৪৭
- Hardeningহার্ডেনিং
- একটি system-এর অপ্রয়োজনীয় অংশ সরিয়ে, অধিকার কমিয়ে আর সেটিং শক্ত করে ঝুঁকি কমানোর কাজ।যেখানে শিখবেন: পর্ব ৩০পর্ব ৩৭পর্ব ৪৪
- Harvest now, decrypt laterহার্ভেস্ট নাউ, ডিক্রিপ্ট লেটার
- আজকের encrypted ডেটা জমিয়ে রেখে ভবিষ্যতে quantum computer দিয়ে খোলার ঝুঁকি।যেখানে শিখবেন: পর্ব ১৪
- Hash chainহ্যাশ চেইন
- প্রতিটি লাইনের hash-এ আগের লাইনের hash যুক্ত থাকে, ফলে একটি লাইন বদলালে পরের সব hash ভেঙে যায়।যেখানে শিখবেন: পর্ব ৫৫
- Hash functionহ্যাশ ফাংশন
- যেকোনো আকারের ডেটা থেকে নির্দিষ্ট দৈর্ঘ্যের ছাপ বানায়। ডেটা সামান্য বদলালেও ছাপ পুরো বদলে যায়।যেখানে শিখবেন: পর্ব ০২পর্ব ০৭পর্ব ০৯
- Hash pinningহ্যাশ পিনিং
- Dependency-কে version-এর সাথে তার প্রত্যাশিত hash দিয়েও বেঁধে রাখা, যাতে অন্য bytes install না হয়।যেখানে শিখবেন: পর্ব ৪৮
- Hash-then-signহ্যাশ-দেন-সাইন
- পুরো বার্তায় নয়, বার্তার hash-এর ওপর স্বাক্ষর করার রীতি; এতে গতি বাড়ে, তবে hash দুর্বল হলে স্বাক্ষরও দুর্বল হয়।যেখানে শিখবেন: পর্ব ১১
- Header Fromহেডার ফ্রম
- চিঠির ভেতরের From: ঠিকানা, যা পাঠক mail app-এ দেখেন।যেখানে শিখবেন: পর্ব ২৬
- Heapহিপ
- প্রোগ্রাম চলার সময় চাহিদামতো বরাদ্দ ও মুক্ত করা memory-র অঞ্চল।যেখানে শিখবেন: পর্ব ৪৭
- Heartbleedহার্টব্লিড
- ২০১৪ সালে প্রকাশিত OpenSSL-এর ত্রুটি (CVE-2014-0160), যাতে server-এর memory-র অংশ ফাঁস হতে পারত।যেখানে শিখবেন: পর্ব ১২পর্ব ৩২পর্ব ৪৭
- Heat mapহিট ম্যাপ
- ঝুঁকিকে সম্ভাবনা আর প্রভাবের ঘরে রেখে লাল, হলুদ, সবুজ রঙে দেখানোর ছক।যেখানে শিখবেন: পর্ব ৬৮
- Heightened monitoringহাইটেন্ড মনিটরিং
- ঘটনার পর ফেরা সিস্টেমে কিছুদিন বাড়তি নজর: বেশি log, নতুন detection rule আর IOC-র ওপর সরাসরি সতর্কবার্তা।যেখানে শিখবেন: পর্ব ৬২
- Help deskহেল্প ডেস্ক
- ব্যবহারকারীর IT সমস্যা সমাধানের দল, যাদের হাতে password বা MFA reset-এর মতো ক্ষমতা থাকে।যেখানে শিখবেন: পর্ব ৫২
- HIDS (Host IDS)এইচআইডিএস
- একটি server বা কম্পিউটারের ভেতরের log, ফাইল আর কাজ দেখে কাজ করে এমন IDS.যেখানে শিখবেন: পর্ব ২৩পর্ব ৩০
- Hindsight biasহাইন্ডসাইট বায়াস
- ফল জানার পরে মনে হওয়া যে ঘটনাটি আগেই স্পষ্ট ছিল। এতে তখনকার সিদ্ধান্তকে অন্যায়ভাবে কঠিন চোখে দেখা হয়।যেখানে শিখবেন: পর্ব ৬৫
- HIPAAহিপা
- Health Insurance Portability and Accountability Act, যুক্তরাষ্ট্রের ১৯৯৬ সালের আইন। এর Security Rule স্বাস্থ্য তথ্যের নিরাপত্তা শর্ত দেয়।যেখানে শিখবেন: পর্ব ৬৯
- HMACএইচম্যাক
- গোপন key আর hash দিয়ে তৈরি যাচাই-কোড। এটি দেখায় বার্তা বদলায়নি আর key-ধারীর কাছ থেকেই এসেছে।যেখানে শিখবেন: পর্ব ০৪পর্ব ০৭পর্ব ০৮
- Holding statementহোল্ডিং স্টেটমেন্ট
- সব তথ্য জানার আগের সংক্ষিপ্ত প্রথম বিবৃতি: জানা তথ্য, নেওয়া ব্যবস্থা, পাঠকের করণীয় আর পরের আপডেটের সময়।যেখানে শিখবেন: পর্ব ৬৬পর্ব ৭৫
- Home labহোম ল্যাব
- নিজের কম্পিউটারে virtual machine দিয়ে বানানো আলাদা অনুশীলনের পরিবেশ, যেখানে সবকিছু নিজের আর বাইরের কোনো system জড়িত নয়।যেখানে শিখবেন: পর্ব ৭৫পর্ব ৭৯
- Honeypotহানিপট
- রক্ষকের পাতা ফাঁদ-সিস্টেম, যা বৈধ কাজে লাগে না, তাই সেখানে যেকোনো স্পর্শই সন্দেহজনক।যেখানে শিখবেন: পর্ব ০৫পর্ব ২৩
- Honeytokenহানিটোকেন
- কেউ ব্যবহার করার কথা নয় এমন একটি নকল account, চাবি বা তথ্য। এটি ছোঁয়া মাত্র alert হয়, তাই false positive কম থাকে।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৭২
- Honeywordহানিওয়ার্ড
- হিসাবের পাশে রাখা নকল password-ছাপ। এটি দিয়ে login চেষ্টা হলে বোঝা যায় টেবিল বাইরে গেছে।যেখানে শিখবেন: পর্ব ১৩
- Horizontal access violationহরাইজন্টাল অ্যাকসেস ভায়োলেশন
- একই স্তরের অন্য ব্যবহারকারীর ডেটা বা বস্তুতে পৌঁছে যাওয়া, যেমন এক গ্রাহকের অন্য গ্রাহকের অর্ডার দেখা।যেখানে শিখবেন: পর্ব ৩৮
- Host firewallহোস্ট ফায়ারওয়াল
- প্রতিটি মেশিনের ভেতরে চলা firewall, যা ওই মেশিনের traffic নিয়ন্ত্রণ করে।যেখানে শিখবেন: পর্ব ২২পর্ব ২৯পর্ব ৩০
- Host isolationহোস্ট আইসোলেশন
- আক্রান্ত যন্ত্রকে network থেকে আলাদা করা, যাতে ছড়ানো আর বাইরের নিয়ন্ত্রণ থামে, কিন্তু প্রমাণ অক্ষত থাকে।যেখানে শিখবেন: পর্ব ৩৩পর্ব ৫৯পর্ব ৬২
- Host mountহোস্ট মাউন্ট
- Node-এর ফাইল বা ফোল্ডার container-এর ভেতরে যুক্ত করা। Kubernetes-এ একে hostPath volume বলে।যেখানে শিখবেন: পর্ব ৭৩
- __Host- prefixহোস্ট প্রিফিক্স
- Cookie নামের এই শুরু থাকলে browser তখনই নেয় যখন Secure আছে, Domain নেই, আর Path=/ আছে।যেখানে শিখবেন: পর্ব ১৭পর্ব ৪১
- Hot storageহট স্টোরেজ
- দ্রুত, দামি জমা, যেখানে log সাথে সাথে খোঁজা যায় আর detection চলে।যেখানে শিখবেন: পর্ব ৫৫পর্ব ৭৬
- HOTPএইচ-ও-টি-পি
- HMAC-based One-Time Password (RFC 4226, ২০০৫). Secret আর একটি counter-এর HMAC থেকে একবার ব্যবহারের code বানায়।যেখানে শিখবেন: পর্ব ১৬
- Hotwashহটওয়াশ
- মহড়ার ঠিক পরে ঘরেই করা পরিচালিত আলোচনা: কী ভালো হলো, কোথায় প্রশিক্ষণ দরকার, পরিকল্পনার কী বদলাতে হবে।যেখানে শিখবেন: পর্ব ৬৬পর্ব ৭৫
- HS256এইচ এস ২৫৬
- HMAC আর SHA-256 দিয়ে JWT স্বাক্ষর। স্বাক্ষর আর যাচাই একই গোপন key-তে হয়।যেখানে শিখবেন: পর্ব ১৭
- HSEEPএইচএসইইপি
- Homeland Security Exercise and Evaluation Program: মহড়া নকশা, পরিচালনা আর মূল্যায়নের মার্কিন পদ্ধতি।যেখানে শিখবেন: পর্ব ৬৬
- HSM (Hardware Security Module)এইচ-এস-এম
- Tamper-resistant বিশেষ যন্ত্র, যার ভেতরেই key তৈরি, রাখা আর ব্যবহার করা হয়।যেখানে শিখবেন: পর্ব ১০পর্ব ১১পর্ব ১৩
- HSTSএইচএসটিএস
- HTTP Strict Transport Security. Server-এর header, যা ব্রাউজারকে বলে নির্দিষ্ট সময় এই সাইটে শুধু HTTPS ব্যবহার করতে।যেখানে শিখবেন: পর্ব ১২পর্ব ২১পর্ব ৩৬
- HSTS preloadএইচএসটিএস প্রিলোড
- ব্রাউজারের ভেতরে থাকা তালিকা, যাতে থাকা domain-এ প্রথম ভিজিটেও শুধু HTTPS চলে। তালিকা থেকে বের হতে মাসের পর মাস লাগতে পারে।যেখানে শিখবেন: পর্ব ১২পর্ব ৪৪
- HTML entityএইচটিএমএল এনটিটি
- কোনো অক্ষরের নিরীহ লিখিত রূপ, যেমন < মানে < চিহ্ন। Browser এটি লেখা হিসেবে দেখায়, tag হিসেবে নয়।যেখানে শিখবেন: পর্ব ৪০
- HTML sanitizationএইচটিএমএল স্যানিটাইজেশন
- ব্যবহারকারীর লেখা HTML থেকে অনুমোদিত tag আর attribute রেখে বাকি সব সরিয়ে ফেলা।যেখানে শিখবেন: পর্ব ৪০
- HttpOnlyএইচটিটিপি অনলি
- Cookie-র যে attribute পাতার JavaScript-কে সেটি পড়তে দেয় না। Request-এ cookie তবু যায়।যেখানে শিখবেন: পর্ব ১৭পর্ব ৩৬পর্ব ৪০
- HTTPSএইচটিটিপিএস
- TLS-এর ভেতর দিয়ে চলা HTTP, সাধারণত TCP port 443-এ।যেখানে শিখবেন: পর্ব ১২পর্ব ২৭পর্ব ৩৬
- Human in the loopহিউম্যান ইন দ্য লুপ
- গুরুত্বপূর্ণ কাজ চলার আগে একজন মানুষ দেখে অনুমোদন দেবেন, এমন নকশা।যেখানে শিখবেন: পর্ব ৫১পর্ব ৫৪পর্ব ৬০
- Hunt reportহান্ট রিপোর্ট
- একটি hunt-এর hypothesis, data, query, ফল, সীমা আর পরের কাজের নথি, যাতে অন্য কেউ এটি আবার চালাতে পারেন।যেখানে শিখবেন: পর্ব ৫৮
- Hunting hypothesisহান্টিং হাইপোথিসিস
- কোন আচরণ কোথায় আর কোন log-এ দেখা যাবে, তা নিয়ে এমন একটি অনুমান, যা ডেটা দেখে সত্য বা মিথ্যা বলা যায়।যেখানে শিখবেন: পর্ব ৫৮
- Hunting loopহান্টিং লুপ
- Sqrrl-এর চার ধাপের চক্র: hypothesis তৈরি, তদন্ত, নতুন pattern ও TTP উন্মোচন, আর analytics জানানো ও সমৃদ্ধ করা।যেখানে শিখবেন: পর্ব ৫৮
- Hunting Maturity Model (HMM)হান্টিং ম্যাচিউরিটি মডেল
- David Bianco-র পাঁচ স্তরের মডেল। HM0 থেকে HM4 পর্যন্ত এটি প্রতিষ্ঠানের hunting সক্ষমতা মাপে।যেখানে শিখবেন: পর্ব ৫৮
- Hybrid encryptionহাইব্রিড এনক্রিপশন
- ডেটা symmetric cipher-এ encrypt করা, আর সেই key-কে public key পদ্ধতিতে রক্ষা করা।যেখানে শিখবেন: পর্ব ১০
- Hybrid identityহাইব্রিড আইডেন্টিটি
- On-premises AD আর cloud directory জুড়ে একই পরিচয় ব্যবহারের ব্যবস্থা।যেখানে শিখবেন: পর্ব ৩১
- Hybrid key exchangeহাইব্রিড কি এক্সচেঞ্জ
- পুরোনো আর post-quantum algorithm একসাথে চালিয়ে দুটির ফল মিলিয়ে key বানানো। একটি ভাঙলেও অন্যটি রক্ষা করে।যেখানে শিখবেন: পর্ব ১৪
- Hybrid transportহাইব্রিড ট্রান্সপোর্ট
- কাছের ফোনকে অন্য যন্ত্রের authenticator হিসেবে ব্যবহারের পথ, যেখানে QR code আর Bluetooth নৈকট্য যাচাই করে।যেখানে শিখবেন: পর্ব ১৬
- Hypervisorহাইপারভাইজর
- যে সফটওয়্যার একটি machine-এ একাধিক virtual machine চালায়। প্রতিটি VM-এর নিজের kernel থাকে।যেখানে শিখবেন: পর্ব ৭৩
I
- IaaSআইএএস
- Infrastructure as a Service: ভাড়া করা virtual machine, network আর storage, যার OS আর তার ওপরের অংশ গ্রাহক সামলান।যেখানে শিখবেন: পর্ব ৭২
- IASTআইএএসটি
- Interactive Application Security Testing. পরীক্ষার সময় application-এর ভেতরে বসা agent ডেটার আসল পথ দেখে ত্রুটি জানায়।যেখানে শিখবেন: পর্ব ৪৯পর্ব ৭৮
- ICSআই-সি-এস
- Industrial Control System. ভৌত প্রক্রিয়া চালানোর নিয়ন্ত্রণ-ব্যবস্থা।যেখানে শিখবেন: পর্ব ৩৫
- ID tokenআইডি টোকেন
- OIDC-র স্বাক্ষরিত JWT, যা client-কে জানায় কে, কখন, কোন issuer-এর কাছে login করেছেন।যেখানে শিখবেন: পর্ব ১৮
- Idempotencyআইডেমপোটেন্সি
- একই কাজ বারবার চালালেও ফল একই থাকার ধর্ম।যেখানে শিখবেন: পর্ব ৩০পর্ব ৪৩পর্ব ৪৬
- Identificationআইডেন্টিফিকেশন
- নিজের পরিচয় দাবি করা, যেমন username লেখা। এটি শুধু দাবি, প্রমাণ নয়।যেখানে শিখবেন: পর্ব ১৫
- Identity perimeterআইডেন্টিটি পেরিমিটার
- যে ধারণায় network-এর দেয়ালের বদলে পরিচয় আর অনুমতিকেই প্রধান নিরাপত্তা সীমানা ধরা হয়।যেখানে শিখবেন: পর্ব ৭২
- Identity provider (IdP)আইডেন্টিটি প্রোভাইডার
- যে সেবা ব্যবহারকারীর পরিচয় যাচাই করে আর অন্য app-কে তা জানায়।যেখানে শিখবেন: পর্ব ১৮পর্ব ২৫পর্ব ৫৮
- Identity syncআইডেন্টিটি সিঙ্ক
- On-premises directory থেকে cloud directory-তে account তথ্য পাঠানোর সেবা। এর সার্ভার Tier 0.যেখানে শিখবেন: পর্ব ৩১
- Identity-aware proxyআইডেন্টিটি-অ্যাওয়্যার প্রক্সি
- App-এর সামনে বসা proxy, যা অনুরোধ পৌঁছানোর আগে ব্যবহারকারীর পরিচয় আর শর্ত যাচাই করে।যেখানে শিখবেন: পর্ব ২৫পর্ব ৭৪
- Idle timeoutআইডল টাইমআউট
- শেষ কাজের পর নির্দিষ্ট সময় কেটে গেলে session শেষ করার নিয়ম।যেখানে শিখবেন: পর্ব ১৭পর্ব ২৫
- IDMZআই-ডি-এম-জেড
- Industrial DMZ. IT আর OT-র মাঝের নিয়ন্ত্রিত স্তর, যাতে দুই দিকের সরাসরি সংযোগ না থাকে।যেখানে শিখবেন: পর্ব ৩৫
- IDN homographহোমোগ্রাফ
- ভিন্ন ভাষার দেখতে-প্রায়-এক অক্ষর দিয়ে অন্য domain-এর মতো দেখানো নাম।যেখানে শিখবেন: পর্ব ৫৩
- IDOR (Insecure Direct Object Reference)আইডোর
- Object-এর পরিচয় বদলালেই অন্যের ডেটা পাওয়া যায়, কারণ মালিকানা যাচাই নেই, এমন ত্রুটি।যেখানে শিখবেন: পর্ব ১৯পর্ব ৩৭পর্ব ৩৮
- IDPSআইডিপিএস
- IDS আর IPS-কে একসাথে বোঝানোর নাম, যা NIST SP 800-94-এ ব্যবহার হয়েছে।যেখানে শিখবেন: পর্ব ২৩
- IDS (Intrusion Detection System)আইডিএস
- Traffic বা host-এর কাজ দেখে সন্দেহজনক ঘটনা জানানোর ব্যবস্থা। এটি নিজে সাধারণত কিছু আটকায় না।যেখানে শিখবেন: পর্ব ২৩পর্ব ৭৭পর্ব ৭৮
- IEEE 802.1Xএইট-জিরো-টু ডট ওয়ান এক্স
- Port-ভিত্তিক network প্রবেশ নিয়ন্ত্রণের standard. যাচাই সফল না হলে port-এ সাধারণ traffic চলে না।যেখানে শিখবেন: পর্ব ২১পর্ব ২৭
- Iframe sandboxআইফ্রেম স্যান্ডবক্স
- Iframe-এর একটি attribute, যা script ও form-এর মতো ক্ষমতা বন্ধ করে দেয়। দরকারি ক্ষমতা আলাদা করে খুলতে হয়।যেখানে শিখবেন: পর্ব ৩৬
- IKEv2আইকে-ভি-টু
- IPsec-এর key বিনিময়ের protocol (UDP 500), যা দুই প্রান্তের পরিচয় যাচাই করে, Diffie-Hellman দিয়ে key বানায় আর SA তৈরি ও নবায়ন করে; মান RFC 7296.যেখানে শিখবেন: পর্ব ২৫
- Image layerইমেজ লেয়ার
- Image-এর স্তর। Dockerfile-এর ধাপ থেকে তৈরি হয়। পরের স্তরে কিছু মুছলেও আগের স্তরে তা থেকে যায়।যেখানে শিখবেন: পর্ব ৭৩
- Image scanningইমেজ স্ক্যানিং
- Image-এর package মিলিয়ে জানা দুর্বলতার তালিকা বের করা। অজানা ত্রুটি বা নিজের কোডের ভুল এতে ধরা পড়ে না।যেখানে শিখবেন: পর্ব ৭৩
- Image tagইমেজ ট্যাগ
- Image-এর মানুষের পড়ার মতো নাম, যেমন 1.4 বা latest. এটি বদলে অন্য image-কে দেখাতে পারে।যেখানে শিখবেন: পর্ব ৭৩
- IMDSv2আইএমডিএস ভার্সন টু
- AWS-এর metadata সেবার session-ভিত্তিক রূপ; আগে একটি token নিতে হয়, তারপর সেই token দেখিয়ে তথ্য পড়তে হয়।যেখানে শিখবেন: পর্ব ৪২পর্ব ৭২
- Immutable backupইমিউটেবল ব্যাকআপ
- নির্দিষ্ট সময় পর্যন্ত বদলানো বা মোছা যায় না এমন backup কপি।যেখানে শিখবেন: পর্ব ৩৪পর্ব ৬২পর্ব ৬৮
- Impactইমপ্যাক্ট
- ঘটনা ঘটলে ক্ষতির মাত্রা, যেমন টাকা, সুনাম, মানুষের ক্ষতি বা আইনি দায়।যেখানে শিখবেন: পর্ব ০২পর্ব ০৪পর্ব ৩২
- Implementation Groupইমপ্লিমেন্টেশন গ্রুপ
- CIS Safeguard-গুলোর ক্রমবর্ধমান তিনটি ভাগ: IG1, IG2 আর IG3. প্রতিষ্ঠানের সামর্থ্য ও ঝুঁকি দেখে বেছে নেওয়া হয়।যেখানে শিখবেন: পর্ব ৬৯
- Implicit denyইমপ্লিসিট ডিনাই
- কোনো নিয়ম না মিললে traffic আটকে দেওয়ার অলিখিত শেষ সিদ্ধান্ত।যেখানে শিখবেন: পর্ব ২২
- Implicit grantইমপ্লিসিট গ্রান্ট
- ব্রাউজারের redirect-এ সরাসরি access token দেওয়ার পুরোনো flow; আজ বাদ দেওয়ার পরামর্শ।যেখানে শিখবেন: পর্ব ১৮
- Implicit trustইমপ্লিসিট ট্রাস্ট
- প্রমাণ না দেখে, শুধু অবস্থান বা আগের যাচাইয়ের জোরে কাউকে বিশ্বাস করা।যেখানে শিখবেন: পর্ব ৭৪
- Implicit trust zoneট্রাস্ট জোন
- PEP পার হওয়ার পরের এলাকা, যেখানে আর আলাদা যাচাই হয় না। এই এলাকা যত ছোট, তত ভালো।যেখানে শিখবেন: পর্ব ৭৪
- Impossible travelইম্পসিবল ট্রাভেল
- এত কম সময়ে দুই দূরের স্থান থেকে login, যা বাস্তবে যাতায়াত করে সম্ভব নয়। এটি একটি সন্দেহের সংকেত।যেখানে শিখবেন: পর্ব ১৫পর্ব ২৫পর্ব ৫৬
- Improper Output Handlingইমপ্রপার আউটপুট হ্যান্ডলিং
- Model-এর output যাচাই ছাড়া browser, database বা shell-এর মতো জায়গায় ব্যবহার করার ঝুঁকি।যেখানে শিখবেন: পর্ব ৫১
- Improvement planইমপ্রুভমেন্ট প্ল্যান
- মহড়া থেকে পাওয়া সংশোধনমূলক কাজের তালিকা, যাতে প্রতিটি কাজের মালিক আর সময় লেখা থাকে।যেখানে শিখবেন: পর্ব ৬৬
- In-band signalingইন-ব্যান্ড সিগন্যালিং
- নিয়ন্ত্রণের সংকেত আর ব্যবহারকারীর ডেটা একই পথে পাঠানোর নকশা। আলাদা পথে পাঠালে তাকে out-of-band বলে।যেখানে শিখবেন: পর্ব ৩৯
- in-totoইন-টোটো
- Software তৈরির ধাপগুলো সম্পর্কে স্বাক্ষরিত বিবৃতি লেখার খোলা কাঠামো, যা provenance-এর ফরম্যাটে ব্যবহৃত হয়।যেখানে শিখবেন: পর্ব ৪৮
- Inbox ruleইনবক্স রুল
- Mailbox-এর স্বয়ংক্রিয় নিয়ম, যা চিঠি সরায়, মুছে ফেলে বা forward করে। আক্রমণকারীও এটি লুকিয়ে রাখতে পারেন।যেখানে শিখবেন: পর্ব ৫৩পর্ব ৫৮পর্ব ৭৯
- Incidence rateইনসিডেন্স রেট
- পরীক্ষিত application-এর মধ্যে যতগুলোতে একটি ত্রুটি অন্তত একবার আছে, তার শতকরা হার।যেখানে শিখবেন: পর্ব ৩৭
- Incident commanderইনসিডেন্ট কমান্ডার
- একটি ঘটনার সামগ্রিক নেতা। তিনি কাজ ভাগ করেন আর সিদ্ধান্ত নেন, নিজে সাধারণত হাতে-কলমে তদন্ত করেন না।যেখানে শিখবেন: পর্ব ৬১পর্ব ৭১পর্ব ৭৫
- Incident decision logইনসিডেন্ট ডিসিশন লগ
- ঘটনা বা মহড়ার সময় প্রতিটি বড় সিদ্ধান্তের সময়, কারণ, তখনকার তথ্য আর সিদ্ধান্তদাতার লিখিত হিসাব।যেখানে শিখবেন: পর্ব ৬৬
- Incident declarationইনসিডেন্ট ডিক্লারেশন
- পূর্বনির্ধারিত শর্ত মিললে আনুষ্ঠানিকভাবে বলা যে এটি incident, যাতে পরিকল্পনা আর দল চালু হয়।যেখানে শিখবেন: পর্ব ৬১
- Incident responseইনসিডেন্ট রেসপন্স
- নিরাপত্তা-ঘটনা ধরা পড়ার পর তা সামলানো, ক্ষতি থামানো, সারানো আর শেখার সংগঠিত প্রক্রিয়া।যেখানে শিখবেন: পর্ব ০১পর্ব ০৬পর্ব ১৮
- Incident response planইনসিডেন্ট রেসপন্স প্ল্যান
- ঘটনার সময় কে কী করবেন, কে সিদ্ধান্ত নেবেন আর কাকে জানাবেন, তার আগে থেকে অনুমোদিত লিখিত পরিকল্পনা।যেখানে শিখবেন: পর্ব ৬১পর্ব ৭৫
- Inclusion proofইনক্লুশন প্রুফ
- পুরো তালিকা ছাড়াই অল্প কয়েকটি hash দিয়ে দেখানো যে একটি পাতা Merkle tree-র ভেতরে আছে।যেখানে শিখবেন: পর্ব ০৯পর্ব ৪৮
- IND-CCAআই-এন-ডি সি-সি-এ
- Decrypt করার সুযোগ পেলেও ciphertext দেখে বার্তা আলাদা করতে না পারার নিরাপত্তা-সংজ্ঞা।যেখানে শিখবেন: পর্ব ০৭
- IND-CPAআই-এন-ডি সি-পি-এ
- Chosen-plaintext আক্রমণের মুখে ciphertext দেখে বার্তা আলাদা করতে না পারার নিরাপত্তা-সংজ্ঞা।যেখানে শিখবেন: পর্ব ০৭
- Indicator decayইন্ডিকেটর ডিকে
- সময়ের সাথে একটি indicator-এর কাজের মূল্য ও confidence কমে যাওয়া।যেখানে শিখবেন: পর্ব ৫৭
- Indirect prompt injectionইনডিরেক্ট প্রম্পট ইনজেকশন
- নথি, email, ওয়েব পাতা বা tool-এর ফলে থাকা বাইরের লেখা model-এর আচরণ বদলালে যে ঝুঁকি হয়।যেখানে শিখবেন: পর্ব ৫১
- Information disclosureইনফরমেশন ডিসক্লোজার
- যার দেখার অধিকার নেই, তার কাছে তথ্য পৌঁছে যাওয়া।যেখানে শিখবেন: পর্ব ০৪পর্ব ২১পর্ব ৩৯
- Information-theoretic securityইনফরমেশন-থিওরেটিক সিকিউরিটি
- অসীম কম্পিউটার শক্তিতেও ভাঙা যায় না, এমন গাণিতিকভাবে প্রমাণিত নিরাপত্তা।যেখানে শিখবেন: পর্ব ০৭
- Infostealerইনফোস্টিলার
- এমন malware, যা যন্ত্র থেকে সংরক্ষিত login তথ্য, cookie ইত্যাদি চুরি করে।যেখানে শিখবেন: পর্ব ১৫পর্ব ২৯পর্ব ৩৩
- Ingress filteringইনগ্রেস ফিল্টারিং
- বাইরে থেকে নেটওয়ার্কে ঢোকা traffic-এর ওপর নিয়ম বসানো।যেখানে শিখবেন: পর্ব ২১পর্ব ২২
- Initial access brokerইনিশিয়াল অ্যাক্সেস ব্রোকার
- যে অপরাধী কোনো প্রতিষ্ঠানে ঢোকার পথ বা চুরি করা login অন্য অপরাধীদের কাছে বিক্রি করে।যেখানে শিখবেন: পর্ব ৩৪
- Injectইনজেক্ট
- মহড়ার মধ্যে আনা নতুন ঘটনা বা তথ্য, যা অংশগ্রহণকারীদের কাছ থেকে একটি সিদ্ধান্ত বা সাড়া চায়।যেখানে শিখবেন: পর্ব ৬৬
- Injectionইনজেকশন
- যে দুর্বলতায় বাইরের ইনপুট কোনো interpreter-এর কাছে ডেটা না থেকে আদেশ বা গঠনের অংশ হয়ে যায়।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৩৯পর্ব ৭৮
- Inline deploymentইনলাইন ডিপ্লয়মেন্ট
- যন্ত্রটিকে traffic-এর পথের মাঝে বসানো, যাতে প্রতিটি packet তার ভেতর দিয়ে যায় এবং সে আটকাতে পারে।যেখানে শিখবেন: পর্ব ২৩
- innerHTMLইনার এইচটিএমএল
- DOM-এর যে property-তে string দিলে browser সেটিকে HTML হিসেবে parse করে। অবিশ্বস্ত ডেটার জন্য বিপজ্জনক।যেখানে শিখবেন: পর্ব ৪০পর্ব ৫১
- Inodeআইনোড
- Unix ধাঁচের file system-এ file-এর metadata রাখার কাঠামো, যেমন মালিক, অনুমতি, আকার আর সময়।যেখানে শিখবেন: পর্ব ৬৪
- Input validationইনপুট ভ্যালিডেশন
- ইনপুট প্রত্যাশিত ধরন, মাপ আর রূপের সাথে মেলে কি না প্রক্রিয়া করার আগে যাচাই করা।যেখানে শিখবেন: পর্ব ৩৯পর্ব ৪৬পর্ব ৪৯
- Insecure designইনসিকিউর ডিজাইন
- নকশাতেই প্রয়োজনীয় নিরাপত্তা নিয়ন্ত্রণ না থাকা। নিখুঁত কোড লিখেও এই ফাঁক বন্ধ হয় না, কারণ নিয়ন্ত্রণটি পরিকল্পনাতেই ছিল না।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৪৫
- Insider threatইনসাইডার থ্রেট
- ভেতরের অনুমোদিত মানুষের ইচ্ছাকৃত বা অসাবধান কাজ থেকে আসা ঝুঁকি।যেখানে শিখবেন: পর্ব ০১পর্ব ০৫পর্ব ৫৪
- Install scriptইনস্টল স্ক্রিপ্ট
- Package বসানোর সময় নিজে থেকে চলে এমন script; এতে package কোড ব্যবহারের আগেই কোড চালাতে পারে।যেখানে শিখবেন: পর্ব ৪৮
- Integer overflowইন্টিজার ওভারফ্লো
- গণনার ফল সংখ্যার ধরনের সীমা ছাড়িয়ে যাওয়া। মান ঘুরে যেতে পারে, আর C-তে signed overflow-এর ফল নির্দিষ্টই নয়।যেখানে শিখবেন: পর্ব ৪৬
- Integer truncationইন্টিজার ট্রাঙ্কেশন
- বড় ধরনের সংখ্যা ছোট ধরনে নামালে ওপরের bit হারিয়ে মান চুপচাপ বদলে যাওয়া।যেখানে শিখবেন: পর্ব ৪৬
- Integrityইন্টেগ্রিটি
- তথ্য অনুমতি ছাড়া বদলায়নি, আর বদলালে তা ধরা যায়, এই নিশ্চয়তা বা অখণ্ডতা।যেখানে শিখবেন: পর্ব ০২পর্ব ০৩পর্ব ০৪
- Intelligence lifecycleইন্টেলিজেন্স লাইফসাইকেল
- Direction, collection, processing, analysis, dissemination আর feedback, এই ধাপগুলোর চক্র, যা প্রশ্ন থেকে কাজে লাগানো জ্ঞানে পৌঁছায়।যেখানে শিখবেন: পর্ব ৫৭
- Intermediate CAইন্টারমিডিয়েট সিএ
- Root-এর স্বাক্ষর করা CA, যা নিত্যদিন certificate সই করে; ফাঁস হলে root না বদলেই একে বাতিল করা যায়।যেখানে শিখবেন: পর্ব ১১
- Internal auditইন্টারনাল অডিট
- প্রতিষ্ঠানের নিজের উদ্যোগে, কাজের দায়িত্ব থেকে স্বাধীন কারও করা পরীক্ষা, ব্যবস্থাটি নিয়মমতো চলছে কি না দেখার জন্য।যেখানে শিখবেন: পর্ব ৬৭পর্ব ৬৯
- Interpreterইন্টারপ্রেটার
- যে প্রোগ্রাম লেখা পড়ে সেটিকে আদেশ হিসেবে চালায়, যেমন SQL engine, shell বা template engine.যেখানে শিখবেন: পর্ব ৩৯
- IOC (Indicator of Compromise)আইওসি
- হামলার চিহ্ন, যেমন ফাইলের hash, IP বা domain.যেখানে শিখবেন: পর্ব ০৫পর্ব ৩৩পর্ব ৪৮
- IoTআইওটি
- Internet of Things. Camera, router, smart bulb-এর মতো ইন্টারনেটে যুক্ত ছোট যন্ত্র।যেখানে শিখবেন: পর্ব ২৮পর্ব ৩৫
- IP headerআইপি হেডার
- Packet-এর শুরুর অংশ, যেখানে প্রেরক, প্রাপক, দৈর্ঘ্য আর পরের protocol লেখা থাকে।যেখানে শিখবেন: পর্ব ২৪
- IP spoofingআইপি স্পুফিং
- Packet-এর source address-এ নিজের নয়, এমন ঠিকানা বসানো।যেখানে শিখবেন: পর্ব ২১
- IPFIXআইপিফিক্স
- Flow তথ্য রপ্তানির IETF মান, যার মূল বিবরণ RFC 7011.যেখানে শিখবেন: পর্ব ২৪
- IPS (Intrusion Prevention System)আইপিএস
- Traffic-এর পথের মাঝে বসে নিয়ম মিললে packet বা connection আটকে দেওয়ার ব্যবস্থা।যেখানে শিখবেন: পর্ব ২৩পর্ব ৩২পর্ব ৭৭
- IPsecআইপিসেক
- IP স্তরে packet এনক্রিপ্ট আর যাচাই করার IETF-এর মানসম্মত কাঠামো, যার অংশ AH, ESP আর key বিনিময়ের protocol IKE.যেখানে শিখবেন: পর্ব ২৫পর্ব ৭৮
- IR retainerআইআর রিটেইনার
- ঘটনার আগেই বাইরের incident response প্রতিষ্ঠানের সাথে করা চুক্তি, যাতে দরকারের সময় দ্রুত সাহায্য মেলে।যেখানে শিখবেন: পর্ব ৬১
- ISAC (Information Sharing and Analysis Center)আইস্যাক
- একই খাতের প্রতিষ্ঠানগুলোর জোট, যারা নিরাপত্তা-তথ্য নিজেদের মধ্যে ভাগ করে।যেখানে শিখবেন: পর্ব ৫৭
- ISMSআইএসএমএস
- Information Security Management System. নীতি, দায়িত্ব, ঝুঁকি মূল্যায়ন আর উন্নতির ধারাবাহিক ব্যবস্থা। এটি কোনো software নয়।যেখানে শিখবেন: পর্ব ৬৯
- ISO 31000আইএসও ৩১০০০
- যেকোনো ধরনের ঝুঁকি সামলানোর সাধারণ নীতি, কাঠামো আর প্রক্রিয়ার আন্তর্জাতিক নির্দেশিকা। বর্তমান সংস্করণ ২০১৮ সালের।যেখানে শিখবেন: পর্ব ৬৮
- ISO/IEC 27001আইএসও ২৭০০১
- তথ্য নিরাপত্তা ব্যবস্থাপনা ব্যবস্থার আন্তর্জাতিক standard, যাতে স্বীকৃত certification body সনদ দিতে পারে। বর্তমান সংস্করণ ২০২২ সালের।যেখানে শিখবেন: পর্ব ৬৭পর্ব ৬৯পর্ব ৭১
- ISO/IEC 27002আইএসও ২৭০০২
- নিরাপত্তা control বাস্তবায়নের নির্দেশিকা। সনদ এতে নয়, ISO/IEC 27001-এ দেওয়া হয়।যেখানে শিখবেন: পর্ব ৬৯
- ISO/IEC 27005আইএসও আইইসি ২৭০০৫
- তথ্য নিরাপত্তার ঝুঁকি সামলানোর নির্দেশিকা, যা ISO/IEC 27001-কে সহায়তা করে। সর্বশেষ সংস্করণ ২০২২ সালের।যেখানে শিখবেন: পর্ব ৬৮
- ISO/IEC 27036আইএসও সাতাশ হাজার ছত্রিশ
- সরবরাহকারীর সাথে সম্পর্কের নিরাপত্তা নিয়ে বহু অংশের standard series.যেখানে শিখবেন: পর্ব ৭১
- ISO/IEC 42001আইএসও ৪২০০১
- প্রতিষ্ঠানের AI management system-এর আন্তর্জাতিক মান, যার ওপর certification নেওয়া যায়।যেখানে শিখবেন: পর্ব ৫১
- Isolated recovery environmentআইসোলেটেড রিকভারি এনভায়রনমেন্ট
- মূল network থেকে আলাদা একটি পরিষ্কার পরিবেশ, যেখানে system ফিরিয়ে যাচাই করা হয়।যেখানে শিখবেন: পর্ব ৩৪পর্ব ৬২
- ISPআইএসপি
- Internet Service Provider. যে প্রতিষ্ঠান আপনার network-কে ইন্টারনেটে যুক্ত করে।যেখানে শিখবেন: পর্ব ২৮
- IV (initialization vector)আই-ভি
- Encryption শুরুর বাড়তি মান, গোপন নয়। Mode অনুযায়ী অনুমান-অযোগ্য বা অনন্য হতে হয়।যেখানে শিখবেন: পর্ব ০৮
J
- JA3জেএথ্রি
- TLS ClientHello-র কিছু ঘর থেকে বানানো client fingerprint. ২০১৭ সালে Salesforce-এর গবেষকেরা প্রকাশ করেন।যেখানে শিখবেন: পর্ব ২৩
- JA4জেএফোর
- ২০২৩ সালে FoxIO প্রকাশিত TLS client fingerprint, যা extension-এর ক্রম সাজিয়ে নিয়ে হিসাব করে।যেখানে শিখবেন: পর্ব ২৩
- Jailbreakজেলব্রেক
- iOS-এর নিরাপত্তার সীমা সরিয়ে যন্ত্রে উচ্চ অধিকার নেওয়া।যেখানে শিখবেন: পর্ব ৩৫
- Jailbreak (AI)জেলব্রেক
- Model-কে তার নিরাপত্তা নিয়ম ভাঙাতে রাজি করানোর চেষ্টা। এটি ফোনের jailbreak থেকে আলাদা।যেখানে শিখবেন: পর্ব ৫১
- Jammingজ্যামিং
- Radio চ্যানেলে ইচ্ছাকৃত বাধা দিয়ে যোগাযোগ বন্ধ করা। এটি availability-র সমস্যা, encryption দিয়ে ঠেকে না।যেখানে শিখবেন: পর্ব ২৭
- Joiner-mover-leaver (JML)জয়নার-মুভার-লিভার
- কর্মী যোগ দেওয়া, দায়িত্ব বদলানো আর চলে যাওয়ার সময় অনুমতি সামলানোর প্রক্রিয়া।যেখানে শিখবেন: পর্ব ১৯পর্ব ৫৪
- JSON Schemaজেসন স্কিমা
- একটি JSON ডেটার গঠন, ধরন আর সীমা কেমন হবে, তা JSON-এই লিখে রাখার মান।যেখানে শিখবেন: পর্ব ৪৩
- Jump hostজাম্প হোস্ট
- শক্ত করে সাজানো একটি মেশিন, যার মধ্য দিয়ে admin অন্য সিস্টেমে যান। একে bastion-ও বলে।যেখানে শিখবেন: পর্ব ২২পর্ব ৭৪
- Just cultureজাস্ট কালচার
- এমন পরিবেশ যেখানে সৎ ভুল জানালে শাস্তি নয়, শেখা হয়, কিন্তু বেপরোয়া বা ইচ্ছাকৃত ক্ষতিতে ন্যায্য পথে ব্যবস্থা নেওয়া হয়।যেখানে শিখবেন: পর্ব ৫৪পর্ব ৬৬পর্ব ৭৭
- Just-enough access (JEA)জাস্ট-ইনাফ অ্যাকসেস
- পুরো admin না দিয়ে শুধু নির্দিষ্ট কাজের জন্য যতটুকু অধিকার দরকার ততটুকু দেওয়া।যেখানে শিখবেন: পর্ব ২০
- Just-in-time access (JIT)জাস্ট-ইন-টাইম অ্যাকসেস
- শুধু কাজের সময়টুকুর জন্য অনুমোদন করে অধিকার দেওয়া, যা মেয়াদ শেষে নিজে থেকে বন্ধ হয়।যেখানে শিখবেন: পর্ব ২০পর্ব ২২পর্ব ৭১
- JWEজে ডব্লিউ ই
- JSON Web Encryption. RFC 7516-এর নিয়ম, যা token-এর ভেতরের তথ্য encrypt করে।যেখানে শিখবেন: পর্ব ১৭
- JWKSজে-ডব্লিউ-কে-এস
- JSON Web Key Set: issuer-এর public key-র তালিকা, যা দিয়ে token-এর স্বাক্ষর মেলানো হয়।যেখানে শিখবেন: পর্ব ১৮
- JWSজে ডব্লিউ এস
- JSON Web Signature. RFC 7515-এর নিয়ম, যা JSON ডেটা স্বাক্ষর করার গঠন দেয়।যেখানে শিখবেন: পর্ব ১৭
K
- k-anonymityকে-অ্যানোনিমিটি
- দুই অর্থে চলে। Privacy-তে: quasi-identifier একই, এমন প্রতিটি দলে অন্তত k জন থাকার শর্ত। Password যাচাইয়ে: hash-এর প্রথম অংশ পাঠিয়ে মেলানো, যাতে পুরো মান বাইরে না যায়।যেখানে শিখবেন: পর্ব ১৩পর্ব ৭০পর্ব ৭৬
- KDCকেডিসি
- Key Distribution Center. Kerberos-এর টিকিট কাউন্টার, Windows-এ প্রতিটি DC-তে চলে।যেখানে শিখবেন: পর্ব ৩১
- KEK (Key Encryption Key)কে-ই-কে
- অন্য key-কে encrypt করে মোড়ানোর key. এটি সাধারণত KMS বা HSM-এর বাইরে আসে না।যেখানে শিখবেন: পর্ব ১৪পর্ব ৭৮পর্ব ৮০
- KEM (Key Encapsulation Mechanism)কেম
- Key encapsulation mechanism. এক পক্ষ অন্যের public key দিয়ে একটি গোপন মান মুড়ে পাঠায়, যা থেকে দুই পক্ষ একই key পায়। ML-KEM (FIPS 203) এর একটি উদাহরণ।যেখানে শিখবেন: পর্ব ১০পর্ব ১৪
- Kerberosকারবেরস
- Ticket-ভিত্তিক authentication protocol. একজন বিশ্বস্ত KDC পরিচয় যাচাই করে ticket দেয়।যেখানে শিখবেন: পর্ব ৩১পর্ব ৭৮
- Kerckhoffs's principleকার্কহফসের নীতি
- পদ্ধতি শত্রুর জানা থাকলেও cryptographic ব্যবস্থা নিরাপদ থাকবে; গোপন থাকবে শুধু key, এই নীতি।যেখানে শিখবেন: পর্ব ০৩পর্ব ০৭পর্ব ০৮
- Kernel lockdownকার্নেল লকডাউন
- Linux-এর যে ব্যবস্থা root-কেও চলন্ত kernel বদলানোর কিছু পথ থেকে সরিয়ে রাখে।যেখানে শিখবেন: পর্ব ৩০
- Kernel modeকার্নেল মোড
- OS-এর মূল অংশ যে উচ্চ ক্ষমতার স্তরে চলে। এখানে ভুল হলে পুরো যন্ত্র পড়ে যেতে পারে।যেখানে শিখবেন: পর্ব ৫৯
- KEVকেইভি
- Known Exploited Vulnerabilities: CISA-র তালিকা, যাতে বাস্তবে হামলায় ব্যবহারের নির্ভরযোগ্য প্রমাণ আর সারানোর পরিষ্কার পথ আছে, এমন CVE থাকে।যেখানে শিখবেন: পর্ব ৩২পর্ব ৪৫পর্ব ৪৮
- Keyকি
- একটি গোপন মান, যা ঠিক করে cipher এবার কীভাবে কাজ করবে।যেখানে শিখবেন: পর্ব ০৭
- Key distributionকি ডিস্ট্রিবিউশন
- দুই বা বেশি পক্ষের হাতে গোপন key নিরাপদে পৌঁছে দেওয়ার সমস্যা।যেখানে শিখবেন: পর্ব ১০
- Key exchangeকি এক্সচেঞ্জ
- খোলা পথে বার্তা বদল করে দুই পক্ষের একই গোপন মানে পৌঁছানোর পদ্ধতি।যেখানে শিখবেন: পর্ব ১০পর্ব ২১
- Key hierarchyকি হায়ারার্কি
- Root key, KEK আর DEK-এর স্তরভিত্তিক কাঠামো, যেখানে ওপরের key নিচের key-কে রক্ষা করে।যেখানে শিখবেন: পর্ব ১৪
- Key managementকি ম্যানেজমেন্ট
- Key তৈরি থেকে ধ্বংস পর্যন্ত পুরো জীবনচক্র নিরাপদে পরিচালনার নিয়ম ও ব্যবস্থা।যেখানে শিখবেন: পর্ব ১৪
- Key rotationকি রোটেশন
- পুরোনো key-এর জায়গায় পরিকল্পিতভাবে নতুন version আনা।যেখানে শিখবেন: পর্ব ০৮পর্ব ১৪পর্ব ১৮
- Key spaceকি স্পেস
- একটি cipher-এর সব সম্ভাব্য key-র সেট। n bit key-তে এর আকার 2^n.যেখানে শিখবেন: পর্ব ০৭পর্ব ২৭পর্ব ৭৬
- Key stretchingকি স্ট্রেচিং
- কোনো hash বারবার ঘুরিয়ে ইচ্ছাকৃতভাবে ধীর করা, যাতে প্রতিটি অনুমানের খরচ বাড়ে।যেখানে শিখবেন: পর্ব ১৩
- Key Usageকি ইউসেজ
- Certificate-এর key কোন কাজে লাগানো যাবে, যেমন স্বাক্ষর বা certificate সই, তা জানানোর extension.যেখানে শিখবেন: পর্ব ১১
- Keychainকিচেইন
- Apple device-এ password, token আর key-র মতো ছোট গোপন তথ্য encrypt করে রাখার সিস্টেম।যেখানে শিখবেন: পর্ব ৩৫
- Keyless signingকিলেস সাইনিং
- দীর্ঘদিনের key না রেখে login-এর পরিচয়ে স্বল্পায়ু certificate নিয়ে স্বাক্ষর করা; key থাকে, তবে সাময়িক।যেখানে শিখবেন: পর্ব ৪৮
- Keystreamকি-স্ট্রিম
- চাবি আর nonce থেকে তৈরি, এলোমেলো দেখতে বাইটের সারি, যা plaintext-এর সাথে XOR হয়।যেখানে শিখবেন: পর্ব ০৮
- KMS (Key Management Service)কে-এম-এস
- Key তৈরি, ব্যবহারের অনুমতি, rotation আর audit log সামলানোর সেবা। মূল key এর বাইরে আসে না।যেখানে শিখবেন: পর্ব ১৪পর্ব ১৬পর্ব ২০
- Knapsack problemন্যাপস্যাক প্রবলেম
- সীমিত ধারণক্ষমতায় এমন জিনিস বেছে নেওয়ার গাণিতিক সমস্যা, যাতে মোট মূল্য সবচেয়ে বেশি হয়। সীমিত বাজেটে control বাছাই এরই একটি রূপ।যেখানে শিখবেন: পর্ব ৭৫
- Knowledge-based authentication (KBA)নলেজ-বেসড অথেন্টিকেশন
- জন্মতারিখ বা মায়ের নামের মতো ব্যক্তিগত প্রশ্নে পরিচয় যাচাই। উত্তর প্রকাশ্য বা ফাঁস হওয়া উৎসে মিলতে পারে, তাই এটি দুর্বল।যেখানে শিখবেন: পর্ব ৫২
- Known-goodনোন-গুড
- যে অবস্থা বা কপি পরিষ্কার বলে প্রমাণ আছে, শুধু ধরে নেওয়া হয়নি। যেমন প্রথম খারাপ চিহ্নের আগের যাচাই করা কপি।যেখানে শিখবেন: পর্ব ৬২
- KPIকে-পি-আই
- Key Performance Indicator: একটি কর্মসূচি বা control লক্ষ্য অনুযায়ী কাজ করছে কি না, তার মাপ।যেখানে শিখবেন: পর্ব ৬৭পর্ব ৭৪
- KQL (Kusto Query Language)কে-কিউ-এল
- Microsoft Sentinel-সহ Microsoft-এর কিছু সেবায় log খোঁজার query ভাষা। Kibana Query Language নামের আলাদা ভাষার সাথে গুলিয়ে ফেলবেন না।যেখানে শিখবেন: পর্ব ৫৬
- KRACKক্র্যাক
- ২০১৭ সালে প্রকাশিত WPA2 handshake-এর ত্রুটি, যেখানে চাবি আবার বসানোয় nonce পুনরায় ব্যবহৃত হতে পারত। সমাধান ছিল software patch.যেখানে শিখবেন: পর্ব ২৭
- krbtgtকে-আর-বি-টি-জি-টি
- AD-র বিশেষ account, যার key দিয়ে সব TGT সিল করা হয়। এই key ফাঁস হলে পুরো domain ঝুঁকিতে পড়ে।যেখানে শিখবেন: পর্ব ৩১পর্ব ৬২
- KRIকে-আর-আই
- Key Risk Indicator: ঝুঁকি নির্ধারিত সীমার দিকে যাচ্ছে কি না, তা আগেভাগে জানানো মাপ।যেখানে শিখবেন: পর্ব ৬৭
- kube-benchকিউব-বেঞ্চ
- CIS Kubernetes Benchmark-এর পরীক্ষা চালানোর একটি open-source টুল।যেখানে শিখবেন: পর্ব ৭৩
- kubeletকিউবলেট
- প্রতিটি node-এ চলা agent, যা Pod চালায় আর API server-কে অবস্থা জানায়।যেখানে শিখবেন: পর্ব ৭৩
- Kubernetesকুবারনেটিস
- অনেক machine জুড়ে container চালানো, সংখ্যা ঠিক রাখা আর নষ্ট হলে আবার চালু করার একটি open-source ব্যবস্থা।যেখানে শিখবেন: পর্ব ৭৩
- Kubernetes namespaceকুবারনেটিস নেমস্পেস
- Cluster-এর ভেতরে বস্তুগুলোকে ভাগ করার যুক্তিগত এলাকা। এটি নিজে থেকে কঠিন নিরাপত্তা-সীমা নয়, RBAC আর policy মিলিয়ে সীমা তৈরি হয়।
- Kubernetes Secretকুবারনেটিস সিক্রেট
- গোপন মান রাখার Kubernetes বস্তু। মান base64-এ থাকে, যা encryption নয়।যেখানে শিখবেন: পর্ব ৭৩
- Kyvernoকিভার্নো
- Kubernetes-এর একটি policy engine, যেখানে নিয়ম Kubernetes-ধাঁচের resource হিসেবে লেখা হয়।যেখানে শিখবেন: পর্ব ৭৩
L
- l-diversityএল-ডাইভার্সিটি
- প্রতিটি দলে সংবেদনশীল মানের অন্তত l রকম থাকার শর্ত, যা k-anonymity-র homogeneity সমস্যা কমায়।যেখানে শিখবেন: পর্ব ৭০পর্ব ৭৬
- Laplace mechanismল্যাপ্লাস মেকানিজম
- ফলের সাথে Laplace বণ্টনের শব্দ যোগ করার পদ্ধতি, যার scale b = Δ/ε.যেখানে শিখবেন: পর্ব ৭০পর্ব ৭৬
- Lateral movementল্যাটারাল মুভমেন্ট
- প্রথম আক্রান্ত যন্ত্র থেকে network-এর অন্য যন্ত্রে ছড়িয়ে পড়া।যেখানে শিখবেন: পর্ব ০৫পর্ব ১২পর্ব ২০
- Lawful basisলফুল বেসিস
- GDPR অনুযায়ী ব্যক্তিগত ডেটা প্রক্রিয়াকরণের বৈধ ভিত্তি। Article 6-এ এমন ছয়টি ভিত্তি আছে।যেখানে শিখবেন: পর্ব ৭০পর্ব ৭৫
- LDAPএলডিএপি
- Directory থেকে তথ্য পড়া আর লেখার protocol. AD-র সাথে কথা বলার প্রধান পথ।যেখানে শিখবেন: পর্ব ৩১পর্ব ৩৯
- LDAP injectionএলড্যাপ ইনজেকশন
- ইনপুট LDAP search filter বা DN-এর গঠনে ঢুকে পড়ার দুর্বলতা। CWE-90 নামে তালিকাভুক্ত।যেখানে শিখবেন: পর্ব ৩৯
- Leaf certificateলিফ সার্টিফিকেট
- শিকলের শেষ certificate, যা সার্ভার বা ব্যবহারকারীর নামে দেওয়া হয় আর যার CA ক্ষমতা নেই।যেখানে শিখবেন: পর্ব ১১
- Leaseলিজ
- Vault থেকে পাওয়া secret-এর নির্দিষ্ট মেয়াদ, যা নবায়ন বা আগেই বাতিল করা যায়।যেখানে শিখবেন: পর্ব ২০
- Least common mechanismলিস্ট কমন মেকানিজম
- একাধিক ব্যবহারকারীর ভাগ করে নেওয়া অভিন্ন ব্যবস্থা কমানোর নীতি, কারণ সেটি তথ্য ফাঁসের পথও হতে পারে।যেখানে শিখবেন: পর্ব ০৩পর্ব ১৯
- Least frequency of occurrence (LFO)লিস্ট ফ্রিকোয়েন্সি অব অকারেন্স
- ক্ষতিকর কাজ সাধারণত অল্প জায়গায়, অল্পবার ঘটে, এই ধারণায় সবচেয়ে কম ঘটা জিনিস আগে দেখার পদ্ধতি।যেখানে শিখবেন: পর্ব ৫৮
- Least privilegeলিস্ট প্রিভিলেজ
- প্রতিটি মানুষ বা প্রোগ্রামকে কাজের জন্য ন্যূনতম অনুমতি, ন্যূনতম সময়ের জন্য দেওয়ার নীতি।যেখানে শিখবেন: পর্ব ০৩পর্ব ০৪পর্ব ১৮
- Legacy systemলিগ্যাসি সিস্টেম
- পুরোনো কিন্তু এখনো ব্যবহৃত সিস্টেম, যাকে বদলানো কঠিন বা ব্যয়বহুল, আর অনেক সময় নিরাপত্তা আপডেটও পায় না।যেখানে শিখবেন: পর্ব ০১পর্ব ২৭পর্ব ৩১
- Legal holdলিগ্যাল হোল্ড
- মামলা বা তদন্তের সম্ভাবনা থাকলে সংশ্লিষ্ট ডেটার নিয়মিত মুছে ফেলা বন্ধ রাখার নির্দেশ। সিদ্ধান্তটি সাধারণত আইন বিভাগ থেকে আসে।যেখানে শিখবেন: পর্ব ৬৩
- Legal privilegeলিগ্যাল প্রিভিলেজ
- কিছু আইনব্যবস্থায় আইনজীবীর সাথে পরামর্শের গোপন আলাপ আদালতে প্রকাশ থেকে পাওয়া সুরক্ষা। সীমা দেশভেদে আলাদা, তাই আইনজীবীর সাথে যাচাই করতে হয়।যেখানে শিখবেন: পর্ব ৬৬
- Length extensionলেংথ এক্সটেনশন
- Merkle-Damgård hash-এর digest থেকে শিকল চালিয়ে গিয়ে, শুরুর গোপন অংশ না জেনেও বাড়ানো বার্তার hash বানানোর দুর্বলতা।যেখানে শিখবেন: পর্ব ০৯
- Lessons learnedলেসনস লার্নড
- ঘটনা থেকে কী শেখা গেল তা লিখে, মালিক আর তারিখসহ উন্নতির কাজে রূপ দেওয়া।যেখানে শিখবেন: পর্ব ৬১
- Lethal trifectaলিথাল ট্রাইফেক্টা
- গোপন ডেটায় প্রবেশ, অবিশ্বস্ত লেখা আর বাইরে যোগাযোগ, এই তিনটি এক agent-এ একসাথে থাকার ঝুঁকি।যেখানে শিখবেন: পর্ব ৫১
- Likelihoodলাইকলিহুড
- একটি ঘটনা ঘটার সম্ভাবনা, যা স্তর, স্কোর বা হার হিসেবে প্রকাশ করা হয়।যেখানে শিখবেন: পর্ব ০২পর্ব ০৪পর্ব ৩২
- LINDDUNলিনডান
- Privacy-র threat খোঁজার পদ্ধতি, যা KU Leuven-এর গবেষকদের তৈরি। এতে সাত ধরনের privacy threat আছে।যেখানে শিখবেন: পর্ব ০৪পর্ব ৭০
- Linear-time regex engineলিনিয়ার-টাইম রেজেক্স ইঞ্জিন
- যে regex ইঞ্জিনের সময় input-এর দৈর্ঘ্যের সমানুপাতে বাড়ে, তাই ঘাতীয় backtracking হয় না। যেমন RE2.যেখানে শিখবেন: পর্ব ৪৬
- Link rewritingলিংক রিরাইটিং
- চিঠির link বদলে নিরাপত্তা সেবার মাধ্যমে পাঠানো, যাতে click-এর মুহূর্তে গন্তব্য আবার যাচাই করা যায়।যেখানে শিখবেন: পর্ব ৫৩
- Link-local addressলিংক-লোকাল অ্যাড্রেস
- শুধু একই network link-এর ভেতরে কাজ করে এমন ঠিকানা; IPv4-এ 169.254.0.0/16 আর IPv6-এ fe80::/10.যেখানে শিখবেন: পর্ব ৪২
- Linterলিন্টার
- কোড না চালিয়েই সন্দেহজনক ধরন আর নিয়মভঙ্গ খুঁজে দেখায় এমন tool.যেখানে শিখবেন: পর্ব ৪৬
- Linux capabilityলিনাক্স ক্যাপাবিলিটি
- Root-এর ক্ষমতাকে ছোট ছোট ভাগে ভাগ করা অধিকার, যা আলাদাভাবে দেওয়া যায়।যেখানে শিখবেন: পর্ব ৩০পর্ব ৭৩
- Linux namespaceলিনাক্স নেমস্পেস
- Kernel-এর সুবিধা, যা একটি প্রসেসকে process, network বা mount-এর নিজস্ব দৃশ্য দেয়।যেখানে শিখবেন: পর্ব ৭৩
- Linux PAMলিনাক্স প্যাম
- Pluggable Authentication Modules. Linux-এ login-এর যাচাই নিয়মগুলো module হিসেবে জোড়ার কাঠামো।যেখানে শিখবেন: পর্ব ৩০
- Live responseলাইভ রেসপন্স
- চালু device থেকেই তথ্য সংগ্রহ বা তদন্ত করা, প্রায়ই EDR-এর সীমিত shell দিয়ে। এতে memory আর চলমান অবস্থা পাওয়া যায়, তবে system সামান্য বদলায়।যেখানে শিখবেন: পর্ব ৫৯পর্ব ৬৩
- Living off the landলিভিং অফ দ্য ল্যান্ড
- নতুন ফাইল না এনে OS-এর ভেতরের বৈধ টুল দিয়ে ক্ষতিকর কাজ করা, তাই detection-এ ফাইলের বদলে আচরণ দেখতে হয়।যেখানে শিখবেন: পর্ব ২৯পর্ব ৩৩পর্ব ৫৮
- LLM (large language model)এলএলএম
- বিপুল লেখা থেকে শিখে পরের token অনুমান করতে পারে এমন ভাষার model.যেখানে শিখবেন: পর্ব ৫১পর্ব ৫৩
- Local administratorলোকাল অ্যাডমিনিস্ট্রেটর
- একটি যন্ত্রের ভেতরের পূর্ণ অধিকারের account. এটি domain account নয়।যেখানে শিখবেন: পর্ব ২৯পর্ব ৩১
- localStorageলোকাল স্টোরেজ
- Browser-এর স্থায়ী key-value ভাণ্ডার, যা একই origin-এর সব JavaScript পড়তে পারে।যেখানে শিখবেন: পর্ব ১৭পর্ব ৩৬
- Lockfileলকফাইল
- প্রতিটি dependency-র হুবহু version আর সাধারণত hash লেখা ফাইল, যাতে প্রতিবার একই জিনিস install হয়।যেখানে শিখবেন: পর্ব ৪৪পর্ব ৪৫পর্ব ৪৮
- Log enrichmentলগ এনরিচমেন্ট
- Log-এ যা নেই, যেমন asset-এর গুরুত্ব, মালিক বা ব্যবহারকারীর ভূমিকা, তা ঘটনার সাথে জুড়ে দেওয়া।যেখানে শিখবেন: পর্ব ৫৬
- Log forwardingলগ ফরওয়ার্ডিং
- Log জন্মানোর সাথে সাথে অন্য যন্ত্রে পাঠানো, যাতে উৎস যন্ত্র দখল হলেও পাঠানো লাইন নিরাপদ থাকে।যেখানে শিখবেন: পর্ব ৫৫
- Log gapলগ গ্যাপ
- যে সময়ে log থাকার কথা, অথচ নেই। কারণ হতে পারে বিভ্রাট, rotation, ভুল configuration বা হস্তক্ষেপ।যেখানে শিখবেন: পর্ব ৬৪
- Log injectionলগ ইনজেকশন
- ইনপুটের নতুন লাইন বা বিশেষ চিহ্ন দিয়ে log-এ ভুয়া বা বিকৃত লাইন তৈরি হওয়ার দুর্বলতা। CWE-117 নামে তালিকাভুক্ত।যেখানে শিখবেন: পর্ব ৩৯পর্ব ৪৬পর্ব ৫৫
- Log normalisationলগ নর্মালাইজেশন
- ভিন্ন উৎসের log-এর ঘরের নাম, মান আর সময়কে একই নিয়মে আনা।যেখানে শিখবেন: পর্ব ৫৬পর্ব ৬৪
- Log parsingলগ পার্সিং
- Log-এর লেখা ভেঙে সময়, user, ঠিকানার মতো আলাদা ঘর বের করা।যেখানে শিখবেন: পর্ব ৫৬
- Log redactionলগ রিড্যাকশন
- Log-এ ঢোকার আগে সংবেদনশীল অংশ মুছে বা ঢেকে দেওয়া। এটি শেষ সুরক্ষা, প্রধান প্রতিরক্ষা নয়।যেখানে শিখবেন: পর্ব ৪৬পর্ব ৫৫
- Log sourceলগ সোর্স
- যে যন্ত্র, সেবা বা app থেকে log আসে, যেমন server, firewall বা cloud সেবা।যেখানে শিখবেন: পর্ব ৫৬
- Log source inventoryলগ সোর্স ইনভেন্টরি
- কোন system কোন log পাঠানোর কথা, কে তার মালিক আর শেষ কখন এসেছে, তার তালিকা।যেখানে শিখবেন: পর্ব ৫৫
- Log4Shellলগফোরশেল
- ২০২১ সালের ডিসেম্বরে প্রকাশিত Apache Log4j 2 library-র গুরুতর দুর্বলতা CVE-2021-44228.যেখানে শিখবেন: পর্ব ৩২পর্ব ৩৯পর্ব ৪৮
- Login CSRFলগইন সিএসআরএফ
- CSRF-এর একটি রূপ, যেখানে ভুক্তভোগীকে আক্রমণকারীর account-এ login করিয়ে দেওয়া হয়, ফলে তাঁর কাজ ওই account-এ জমে।যেখানে শিখবেন: পর্ব ৪১
- Login throttlingলগইন থ্রটলিং
- ব্যর্থ চেষ্টার পরে অপেক্ষা করিয়ে login-এর গতি কমানো।যেখানে শিখবেন: পর্ব ১৫পর্ব ৫৬
- Lognormal distributionলগনরমাল ডিস্ট্রিবিউশন
- এমন distribution, যার মান সবসময় ধনাত্মক আর ডানদিকে লম্বা। মানের লগারিদম normal হয়।যেখানে শিখবেন: পর্ব ৬৮পর্ব ৭৬
- Logon typeলগঅন টাইপ
- Windows logon-এর ধরন বোঝানো সংখ্যা। যেমন 2 মানে নিজে বসে, 3 মানে network, 10 মানে Remote Desktop.যেখানে শিখবেন: পর্ব ৩১পর্ব ৫৬পর্ব ৭৯
- Long-lived credentialলং-লিভড ক্রেডেনশিয়াল
- যে key বা token বাতিল না করা পর্যন্ত চলতেই থাকে, তাই ফাঁস হলে ঝুঁকির সময়ও দীর্ঘ।যেখানে শিখবেন: পর্ব ৭২
- Long-tail analysisলং-টেইল অ্যানালিসিস
- গণনার তালিকায় খুব কম ঘটা সারিগুলো, অর্থাৎ লম্বা লেজের অংশ, আলাদা করে পরীক্ষা করা।যেখানে শিখবেন: পর্ব ৫৮
- Long-term containmentলং-টার্ম কনটেইনমেন্ট
- পরিষ্কারের সময় ব্যবসা চালু রাখার অস্থায়ী ব্যবস্থা, যেমন আলাদা network zone, বিকল্প server আর কড়া নিয়ম।যেখানে শিখবেন: পর্ব ৬২
- Loopback addressলুপব্যাক অ্যাড্রেস
- যন্ত্র নিজেকেই ডাকার ঠিকানা; IPv4-এ 127.0.0.0/8 আর IPv6-এ ::1.যেখানে শিখবেন: পর্ব ৪২
- Loss Event Frequency (LEF)লস ইভেন্ট ফ্রিকোয়েন্সি
- নির্দিষ্ট সময়ে কতবার সত্যিকার ক্ষতির ঘটনা ঘটে। সরল রূপে TEF আর Vulnerability-র গুণফল।যেখানে শিখবেন: পর্ব ৬৮পর্ব ৭৫পর্ব ৭৬
- Loss exceedance curveলস এক্সিডেন্স কার্ভ
- প্রতিটি ক্ষতির পরিমাণের জন্য সেই পরিমাণ ছাড়ানোর সম্ভাবনা দেখানো রেখা।যেখানে শিখবেন: পর্ব ৬৮পর্ব ৭৬
- Loss Magnitude (LM)লস ম্যাগনিটিউড
- একটি ক্ষতির ঘটনায় মোট সম্ভাব্য ক্ষতি, যাতে primary আর secondary দুই অংশই থাকে।যেখানে শিখবেন: পর্ব ৬৮পর্ব ৭৫পর্ব ৭৬
- Lost updateলস্ট আপডেট
- দুটি কাজ একই পুরোনো মান পড়ে লিখলে একটির পরিবর্তন অন্যটির লেখায় মুছে যাওয়া।যেখানে শিখবেন: পর্ব ৪৬
- LSM (Linux Security Modules)এলএসএম
- Linux kernel-এর যে কাঠামোয় SELinux বা AppArmor-এর মতো ব্যবস্থা hook দিয়ে সিদ্ধান্ত দেয়।যেখানে শিখবেন: পর্ব ৩০
- LUKS (Linux Unified Key Setup)লাক্স
- Linux-এ disk encryption-এর প্রচলিত format, যাতে একই ডেটা key একাধিক password দিয়ে মোড়া থাকতে পারে।যেখানে শিখবেন: পর্ব ২৯
M
- MACম্যাক
- Message Authentication Code. গোপন key দিয়ে বানানো ছোট ট্যাগ, যা বার্তার অখণ্ডতা আর key-ধারীর কাছ থেকে আসা দেখায়।যেখানে শিখবেন: পর্ব ০৭পর্ব ০৮পর্ব ০৯
- MAC (Mandatory Access Control)ম্যান্ডেটরি অ্যাক্সেস কন্ট্রোল
- যে ব্যবস্থায় অনুমতি সিস্টেমের কেন্দ্রীয় নিয়মে ঠিক হয়, ব্যবহারকারী নিজের ইচ্ছায় বদলাতে পারেন না।যেখানে শিখবেন: পর্ব ১৯পর্ব ৩০
- MAC addressম্যাক অ্যাড্রেস
- Network card-এর ৪৮-bit ঠিকানা, যা একই LAN-এ যন্ত্র চিনতে ব্যবহার হয়। এটি বদলানো যায়, তাই পরিচয়ের প্রমাণ নয়।যেখানে শিখবেন: পর্ব ২১
- MAC floodingম্যাক ফ্লাডিং
- অসংখ্য ভুয়া MAC দিয়ে switch-এর টেবিল ভরে দেওয়া, যাতে switch অনেক frame সব port-এ ছড়ায়।যেখানে শিখবেন: পর্ব ২১
- MACBম্যাক-বি
- Modified, Accessed, Changed আর Born, file-এর এই চার রকম সময়ের সংক্ষিপ্ত নাম।যেখানে শিখবেন: পর্ব ৬৪
- Macroম্যাক্রো
- Office ফাইলের ভেতরে থাকা ছোট program, যা কাজ স্বয়ংক্রিয় করে, তবে ক্ষতির কাজেও ব্যবহৃত হতে পারে।যেখানে শিখবেন: পর্ব ২৯পর্ব ৫৯
- MACsecম্যাকসেক
- IEEE 802.1AE মান, যা তারের LAN-এ এক যন্ত্র থেকে পাশের যন্ত্র পর্যন্ত frame encrypt আর যাচাই করে।যেখানে শিখবেন: পর্ব ২১
- Magic bytesম্যাজিক বাইটস
- ফাইলের শুরুর নির্দিষ্ট কয়েকটি byte, যা দেখে ফাইলের আসল ধরন আন্দাজ করা যায়।যেখানে শিখবেন: পর্ব ৪২
- Mailbox purgeমেইলবক্স পার্জ
- ক্ষতিকর বার্তা সব প্রাপকের mailbox থেকে কেন্দ্রীয়ভাবে সরিয়ে ফেলা, সাধারণত quarantine-এ।যেখানে শিখবেন: পর্ব ৫৩পর্ব ৬০
- Maintainer account takeoverমেইনটেইনার অ্যাকাউন্ট টেকওভার
- কোনো package-এর রক্ষণাবেক্ষণের নিয়ন্ত্রণ অন্যের হাতে যাওয়া: account দখল হয়ে, অথবা দীর্ঘদিন আস্থা অর্জন করে। ফলে সে নতুন version প্রকাশ করতে পারে।যেখানে শিখবেন: পর্ব ৪৮পর্ব ৬৫
- Maintenance windowমেইনটেন্যান্স উইন্ডো
- আগে থেকে ঘোষিত সময়, যখন system-এ পরিবর্তন বা restart করা যায়।যেখানে শিখবেন: পর্ব ৩২পর্ব ৫০
- Maker-checkerমেকার-চেকার
- একজন লেনদেন তৈরি করেন আর আরেকজন যাচাই করে অনুমোদন দেন, এই নিয়ন্ত্রণ।যেখানে শিখবেন: পর্ব ০৩পর্ব ০৪পর্ব ১৯
- Malicious updateম্যালিশাস আপডেট
- এতদিন বিশ্বস্ত থাকা package বা software-এর নতুন version-এ ক্ষতিকর অংশ ঢুকে আসা।যেখানে শিখবেন: পর্ব ৪৮
- Malleabilityম্যালিয়েবিলিটি
- চাবি ছাড়াই ciphertext বদলে plaintext-এ নিয়ন্ত্রিত পরিবর্তন আনার সম্ভাবনা। Tag ছাড়া CTR-এ এটি থাকে।যেখানে শিখবেন: পর্ব ০৮
- Malwareম্যালওয়্যার
- ক্ষতির উদ্দেশ্যে বানানো সফটওয়্যারের সাধারণ নাম, যা ডেটা বা system-এর গোপনীয়তা, অখণ্ডতা বা প্রাপ্যতা নষ্ট করে।যেখানে শিখবেন: পর্ব ৩৩
- Man-in-the-middle (MITM)ম্যান-ইন-দ্য-মিডল
- দুই পক্ষের মাঝে বসে নিজেকে অন্য পক্ষ হিসেবে দেখিয়ে ট্রাফিক পড়া বা বদলানোর হামলা।যেখানে শিখবেন: পর্ব ১০পর্ব ১১পর্ব ১২
- Management eventম্যানেজমেন্ট ইভেন্ট
- Audit log-এর নিয়ন্ত্রণ-সংক্রান্ত রেকর্ড, যেমন policy বদলানো বা VM বানানো।যেখানে শিখবেন: পর্ব ৭২
- Management Frameম্যানেজমেন্ট ফ্রেম
- Wi-Fi-র নিয়ন্ত্রণের বার্তা, যেমন beacon, যুক্ত হওয়া বা সংযোগ ছাড়া। এগুলো ব্যবহারকারীর ডেটা বহন করে না।যেখানে শিখবেন: পর্ব ২৭
- Management interfaceম্যানেজমেন্ট ইন্টারফেস
- যন্ত্র বা সার্ভিসের admin পথ, যেমন web পাতা বা SSH. Internet-এ খোলা রাখা উচিত নয়।যেখানে শিখবেন: পর্ব ২১
- Management networkম্যানেজমেন্ট নেটওয়ার্ক
- Switch, router, firewall আর server-এর admin interface-এর জন্য আলাদা, কড়া নিয়ন্ত্রণের নেটওয়ার্ক।যেখানে শিখবেন: পর্ব ২২
- Management reviewম্যানেজমেন্ট রিভিউ
- শীর্ষ ব্যবস্থাপনার নিয়মিত পর্যালোচনা, যেখানে ISMS-এর ফল দেখে সিদ্ধান্ত নেওয়া হয়।যেখানে শিখবেন: পর্ব ৬৯
- Mark of the Webমার্ক অব দ্য ওয়েব
- ইন্টারনেট থেকে আসা ফাইলে Windows-এর বসানো চিহ্ন, যা দেখে Office macro বন্ধ রাখে।যেখানে শিখবেন: পর্ব ২৯
- Mass assignmentম্যাস অ্যাসাইনমেন্ট
- অনুরোধের সব ঘর সরাসরি object-এ বসিয়ে দেওয়ার ভুল, যাতে ব্যবহারকারী role-এর মতো নিষিদ্ধ ঘরও বদলাতে পারেন। একে over-posting-ও বলে।যেখানে শিখবেন: পর্ব ৩৮পর্ব ৪৩পর্ব ৮০
- MASVSএম-এ-এস-ভি-এস
- Mobile Application Security Verification Standard. Mobile app-এর নিরাপত্তা যাচাইয়ের OWASP মান।যেখানে শিখবেন: পর্ব ৩৫
- Maturity modelম্যাচিউরিটি মডেল
- কোনো প্রতিষ্ঠানের কাজের মান ধাপে ধাপে মাপার কাঠামো, যেমন এলোমেলো থেকে লিখিত, তারপর মাপা আর উন্নত হওয়া।যেখানে শিখবেন: পর্ব ৭৫
- MCQএম-সি-কিউ
- Multiple choice question. কয়েকটি অপশন থেকে সঠিকটি বেছে নেওয়ার প্রশ্ন।যেখানে শিখবেন: পর্ব ৭৭
- MD5এমডি৫
- ১৯৯২ সালের ১২৮ bit hash. Collision বাস্তবে সহজ হওয়ায় নিরাপত্তার কাজে আর ব্যবহারযোগ্য নয়।যেখানে শিখবেন: পর্ব ০৯পর্ব ১৪
- MDM (mobile device management)এমডিএম
- ফোন আর অন্য যন্ত্রকে কেন্দ্র থেকে enroll, সাজানো, যাচাই আর দরকারে মোছার ব্যবস্থা।যেখানে শিখবেন: পর্ব ২৯পর্ব ৩৫পর্ব ৬৩
- MDR (Managed Detection and Response)এমডিআর
- বাইরের analyst দল চুক্তি অনুযায়ী আপনার alert দেখে, যাচাই করে আর সাড়া দেয়, এমন সেবা। এটি পণ্য নয়, মানুষের সেবা।যেখানে শিখবেন: পর্ব ৫৯পর্ব ৬০পর্ব ৭৫
- Measured bootমেজার্ড বুট
- চালুর প্রতিটি ধাপের hash TPM-এ লিখে রাখা, যাতে পরে যাচাই করা যায় যন্ত্র কোন অবস্থায় চালু হয়েছে।যেখানে শিখবেন: পর্ব ২৯
- Memory acquisitionমেমরি অ্যাকুইজিশন
- চালু system-এর RAM-এর একটি কপি নেওয়া। কপির সময়েও RAM বদলায়, তাই একই ফল আর পাওয়া যায় না।যেখানে শিখবেন: পর্ব ৬৩
- Memory forensicsমেমরি ফরেনসিকস
- RAM-এর সংগৃহীত কপি বিশ্লেষণ করে সেই মুহূর্তের process, সংযোগ আর লোড হওয়া কোড বোঝার কাজ।যেখানে শিখবেন: পর্ব ৬৪
- Memory safe roadmapমেমরি সেফ রোডম্যাপ
- কোন কোড কবে, কীভাবে memory-safe পথে যাবে, তার প্রকাশিত পরিকল্পনা।যেখানে শিখবেন: পর্ব ৪৭
- Memory safetyমেমরি সেফটি
- প্রোগ্রাম শুধু নিজের সীমার ভেতরে আর বৈধ সময়ে memory ব্যবহার করবে, এই নিশ্চয়তা।যেখানে শিখবেন: পর্ব ৪৭
- Memory-hardমেমরি-হার্ড
- যে হিসাবে অনেক memory লাগে, তাই একসঙ্গে বহু হিসাব চালানো ব্যয়বহুল হয়ে যায়।যেখানে শিখবেন: পর্ব ১৩
- Memory-safe languageমেমরি-সেফ ল্যাঙ্গুয়েজ
- যে ভাষা নিয়ম, compiler বা runtime দিয়ে memory ভুলের বড় অংশ ঠেকায়।যেখানে শিখবেন: পর্ব ৪৭
- Merkle rootমার্কল রুট
- Merkle tree-র চূড়ার একটি hash, যা নিচের সব ডেটার ওপর নির্ভর করে।যেখানে শিখবেন: পর্ব ০৯
- Merkle treeমার্কল ট্রি
- পাতায় ডেটার hash আর ওপরের প্রতিটি node-এ সন্তানদের hash-এর hash রাখা গাছ।যেখানে শিখবেন: পর্ব ০৯পর্ব ৪৮পর্ব ৫৫
- Merkle-Damgårdমার্কল-ডামগার্ড
- ডেটাকে block-এ ভেঙে একটি compression function-এ শিকলের মতো চালিয়ে hash বানানোর গঠন। MD5, SHA-1 আর SHA-2 এটি ব্যবহার করে।যেখানে শিখবেন: পর্ব ০৯
- Metadataমেটাডেটা
- ডেটা সম্পর্কে তথ্য: কে, কাকে, কখন, কতটুকু। বিষয়বস্তু না জেনেও এটি অনেক কিছু বলে দেয়।যেখানে শিখবেন: পর্ব ২১পর্ব ২৪
- MFAএম-এফ-এ
- Multi-Factor Authentication: login-এ দুই বা তার বেশি ভিন্ন ধরনের প্রমাণ চাওয়া।যেখানে শিখবেন: পর্ব ০১পর্ব ০২পর্ব ০৩
- MFA fatigueএমএফএ ফ্যাটিগ
- বারবার push অনুরোধে বিরক্ত বা ক্লান্ত হয়ে ব্যবহারকারীর ভুলে অনুমোদন দিয়ে ফেলার ঝুঁকি।যেখানে শিখবেন: পর্ব ১৬পর্ব ৫২পর্ব ৭৯
- MFTএমএফটি
- Master File Table. NTFS volume-এর প্রধান সূচি, যেখানে প্রতিটি file-এর নাম, সময় আর অবস্থানের তথ্য থাকে।যেখানে শিখবেন: পর্ব ৬৪
- Microsegmentationমাইক্রোসেগমেন্টেশন
- Zone-এর বদলে একক workload বা host পর্যায়ে সংযোগের নিয়ম বসানো, সাধারণত পরিচয় বা label দিয়ে।যেখানে শিখবেন: পর্ব ২২পর্ব ৭৪পর্ব ৭৬
- Microsoft SDLমাইক্রোসফট এসডিএল
- Security Development Lifecycle: Microsoft-এর অভিজ্ঞতা থেকে আসা নিরাপদ software তৈরির চর্চার তালিকা।যেখানে শিখবেন: পর্ব ৪৫
- Middlewareমিডলওয়্যার
- অনুরোধ handler-এ পৌঁছানোর আগে বা পরে চলা কোডের স্তর, যেমন login বা role যাচাই।যেখানে শিখবেন: পর্ব ৩৮
- MIME sniffingমাইম স্নিফিং
- ঘোষিত ধরন না মেনে browser নিজে বিষয়বস্তু দেখে ধরন আন্দাজ করা; nosniff header এটি বন্ধ করে।যেখানে শিখবেন: পর্ব ৪৪
- Miraiমিরাই
- ২০১৬ সালে পরিচিত হওয়া botnet, যা প্রধানত default credential-এর দুর্বল IoT যন্ত্র দখল করত।যেখানে শিখবেন: পর্ব ৩৫
- MISPমিসপ
- মুক্ত সোর্স threat sharing platform, যেখানে প্রতিষ্ঠানগুলো event আর indicator ভাগ করে। উন্নয়নে নেতৃত্ব দেয় CIRCL.যেখানে শিখবেন: পর্ব ৫৭
- Misuse caseমিসইউজ কেস
- ব্যবহারকারী কী করবেন শুধু তা নয়, কেউ feature-টি কীভাবে অপব্যবহার করতে পারেন সেই লিখিত পরিস্থিতি।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৪৫পর্ব ৪৯
- Mitigationমিটিগেশন
- ঝুঁকি কমানোর ব্যবস্থা; ঘটার সম্ভাবনা বা ক্ষতির মাত্রা কমায়।যেখানে শিখবেন: পর্ব ০৪পর্ব ০৫পর্ব ৪৭
- MITRE ATLASমাইটার অ্যাটলাস
- AI system-এর বিরুদ্ধে হামলাকারীর কৌশলের উন্মুক্ত জ্ঞানভান্ডার, যা ATT&CK-এর ধাঁচে সাজানো।যেখানে শিখবেন: পর্ব ৫১
- MITRE ATT&CKমাইটার অ্যাটাক
- বাস্তবে দেখা প্রতিপক্ষের আচরণের উন্মুক্ত জ্ঞানভান্ডার, যা tactic, technique আর procedure ধরে সাজানো।যেখানে শিখবেন: পর্ব ০৫পর্ব ৩৩পর্ব ৩৪
- MITRE D3FENDডিফেন্ড
- প্রতিরক্ষার কৌশলগুলোর MITRE-এর সাজানো জ্ঞানভান্ডার, ATT&CK-এর সঙ্গী।যেখানে শিখবেন: পর্ব ০৫
- Mixed contentমিক্সড কনটেন্ট
- HTTPS পাতার ভেতরে HTTP থেকে আনা script, ছবি বা অন্য resource.যেখানে শিখবেন: পর্ব ১২
- ML-DSAএম-এল-ডি-এস-এ
- FIPS 204-এর module-lattice ভিত্তিক digital signature পদ্ধতি।যেখানে শিখবেন: পর্ব ১৪
- ML-KEMএম-এল-কেম
- FIPS 203-এর module-lattice ভিত্তিক key-encapsulation mechanism, যা key স্থাপনে ব্যবহার হয়।যেখানে শিখবেন: পর্ব ১৪পর্ব ৭৮
- Mode of operationমোড অব অপারেশন
- Block cipher দিয়ে এক block-এর চেয়ে লম্বা ডেটা এনক্রিপ্ট করার নিয়ম।যেখানে শিখবেন: পর্ব ০৮
- Model Context Protocol (MCP)মডেল কনটেক্সট প্রোটোকল
- AI application-কে বাইরের tool আর ডেটার সাথে যুক্ত করার একটি উন্মুক্ত protocol.যেখানে শিখবেন: পর্ব ৫১
- Model extractionমডেল এক্সট্রাকশন
- বারবার প্রশ্ন করে উত্তর থেকে model-এর আচরণ নকল করার হামলার ধারণা।যেখানে শিখবেন: পর্ব ৫১
- Modular arithmeticমডুলার অ্যারিথমেটিক
- ভাগশেষ নিয়ে হিসাব, যেখানে সংখ্যা একটি নির্দিষ্ট মানে পৌঁছে আবার ঘুরে আসে, ঠিক ঘড়ির মতো।যেখানে শিখবেন: পর্ব ১০
- Money muleমানি মিউল
- যে ব্যক্তির account দিয়ে প্রতারণার টাকা পার করা হয়। তিনি না বুঝলেও আইনি ঝামেলায় পড়তে পারেন।যেখানে শিখবেন: পর্ব ৫২
- Monte Carlo simulationমন্টে কার্লো সিমুলেশন
- এলোমেলো নমুনা নিয়ে হাজার হাজার সম্ভাব্য ফল চালিয়ে কোনো হিসাবের ফলের ছড়ানো ছবি বের করার পদ্ধতি।যেখানে শিখবেন: পর্ব ৬৮পর্ব ৭৬
- Mosca's inequalityমোস্কার অসমতা
- x + y > z হলে ডেটা ঝুঁকিতে, যেখানে x ডেটার মেয়াদ, y migration-এর সময় আর z বড় quantum computer আসার সময়।যেখানে শিখবেন: পর্ব ১৪
- MSELএমএসইএল
- Master Scenario Events List: মহড়ার inject-গুলোর সময়ক্রম অনুযায়ী সাজানো তালিকা।যেখানে শিখবেন: পর্ব ৬৬
- MSS clampingএমএসএস ক্ল্যাম্পিং
- Router TCP-র SYN packet-এ MSS-এর মান ছোট করে লিখে দেয়, যাতে দুই প্রান্ত শুরু থেকেই ছোট segment পাঠায়।যেখানে শিখবেন: পর্ব ২৫
- MSSPএমএসএসপি
- Managed Security Service Provider. যে প্রতিষ্ঠান অন্যের নিরাপত্তা-যন্ত্র আর নজরদারি চালানোর সেবা দেয়।যেখানে শিখবেন: পর্ব ৬০
- MTA-STSএমটিএ-এসটিএস
- Domain-এর প্রকাশ করা নীতি, যা পাঠানো সার্ভারকে বলে এই domain-এ চিঠি শুধু যাচাই করা TLS দিয়েই পাঠাতে হবে।যেখানে শিখবেন: পর্ব ২৬
- mtimeএম-টাইম
- File-এর ভেতরের লেখা শেষ কখন বদলেছে, তার সময়।যেখানে শিখবেন: পর্ব ৬৪
- mTLS (mutual TLS)এমটিএলএস
- যে TLS-এ server আর client দুই পক্ষই certificate দিয়ে পরিচয় প্রমাণ করে।যেখানে শিখবেন: পর্ব ১১পর্ব ১২পর্ব ১৮
- MTTAএমটিটিএ
- Mean Time To Acknowledge: alert আসা থেকে একজন analyst সেটি হাতে নেওয়া পর্যন্ত গড় সময়।যেখানে শিখবেন: পর্ব ৬০পর্ব ৬১পর্ব ৭৬
- MTTDএমটিটিডি
- Mean Time To Detect: ঘটনা শুরু থেকে ধরা পড়া পর্যন্ত গড় সময়।যেখানে শিখবেন: পর্ব ৫৬পর্ব ৬০পর্ব ৬১
- MTTRএমটিটিআর
- Mean Time To Respond বা Remediate: প্রসঙ্গভেদে ঘটনা বা দুর্বলতা ধরা পড়া থেকে সাড়া দেওয়া বা সারানো পর্যন্ত গড় সময়। সংজ্ঞাটি দলে লিখে রাখুন।যেখানে শিখবেন: পর্ব ৩২পর্ব ৬২পর্ব ৭৬
- MTTR (SOC)এমটিটিআর
- SOC-এ সাধারণত Mean Time To Respond বা Resolve: ধরা পড়া থেকে ঠেকানো বা সমাধান পর্যন্ত গড় সময়। শেষ বিন্দুটি প্রতিষ্ঠানভেদে আলাদা, তাই সংজ্ঞা লিখে রাখা দরকার।যেখানে শিখবেন: পর্ব ৬০
- MTU (maximum transmission unit)এম-টি-ইউ
- একটি link এক frame-এ সর্বোচ্চ যত বাইটের packet বহন করতে পারে; সাধারণ Ethernet-এ 1500 বাইট।যেখানে শিখবেন: পর্ব ২৫
- Multi-cloudমাল্টি-ক্লাউড
- একই প্রতিষ্ঠানে একাধিক cloud provider ব্যবহার করা।যেখানে শিখবেন: পর্ব ৭২
- Multi-stage buildমাল্টি-স্টেজ বিল্ড
- একই Dockerfile-এ build আর চূড়ান্ত image আলাদা রাখা, যাতে compiler আর build-এর জিনিস চূড়ান্ত image-এ না যায়।যেখানে শিখবেন: পর্ব ৭৩
- Multi-tenancyমাল্টি-টেন্যান্সি
- একই software আর অবকাঠামো অনেক গ্রাহক প্রতিষ্ঠান ভাগ করে ব্যবহার করে, কিন্তু তাদের ডেটা আলাদা থাকে।যেখানে শিখবেন: পর্ব ১৯পর্ব ৩৮পর্ব ৫১
- MX recordএমএক্স রেকর্ড
- একটি domain-এর চিঠি কোন mail server গ্রহণ করবে, তা জানানোর DNS record.
N
- N-dayএন-ডে
- যে দুর্বলতা প্রকাশিত হয়েছে আর যার fix-ও আছে, কিন্তু অনেক system-এ এখনো বসানো হয়নি।যেখানে শিখবেন: পর্ব ৩২
- NACএনএসি
- Network Access Control: কোন যন্ত্র বা ব্যবহারকারী network-এ ঢুকতে পারবে তা নিয়ন্ত্রণের ব্যবস্থা, প্রায়ই 802.1X-ভিত্তিক।যেখানে শিখবেন: পর্ব ২৭
- NATন্যাট
- Network Address Translation: অনেক যন্ত্র একটি বাইরের ঠিকানা ভাগ করে ব্যবহার করে, এমন ব্যবস্থা।যেখানে শিখবেন: পর্ব ৫৬পর্ব ৭৯
- NAT-T (NAT traversal for IPsec)ন্যাট-টি
- পথে NAT থাকলে ESP packet-কে UDP port 4500-এর datagram-এ মুড়ে পাঠানোর কৌশল; মান RFC 3948.যেখানে শিখবেন: পর্ব ২৫
- NDAএনডিএ
- Non-disclosure agreement: কাজের সূত্রে জানা গোপন তথ্য প্রকাশ না করার চুক্তি।যেখানে শিখবেন: পর্ব ০৬পর্ব ৫০
- NDR (Network Detection and Response)এনডিআর
- Network-এর metadata আর আচরণ বিশ্লেষণ করে সন্দেহ ধরা ও সাড়া দেওয়ার পণ্য-শ্রেণি।যেখানে শিখবেন: পর্ব ২৩পর্ব ৫৯
- Near missনিয়ার মিস
- প্রায় ঘটে যাওয়া ঘটনা, যাতে ক্ষতি হয়নি কিন্তু হতে পারত। এটি ক্ষতি ছাড়াই শেখার সুযোগ দেয়।যেখানে শিখবেন: পর্ব ৫৪
- Negative markingনেগেটিভ মার্কিং
- ভুল উত্তরে নম্বর কাটার নিয়ম। পরিমাণ পরীক্ষাভেদে আলাদা।যেখানে শিখবেন: পর্ব ৭৭
- Negative security modelনেগেটিভ সিকিউরিটি মডেল
- চেনা খারাপ ধরন আটকে বাকি সব যেতে দেওয়ার পদ্ধতি। এটি denylist-এর ধারণা।যেখানে শিখবেন: পর্ব ৪৪
- NetFlowনেটফ্লো
- Cisco-র শুরু করা flow record রপ্তানির পদ্ধতি। Version 9-এর বর্ণনা আছে RFC 3954-এ।যেখানে শিখবেন: পর্ব ২৪পর্ব ৩৩পর্ব ৩৪
- Network TAPনেটওয়ার্ক ট্যাপ
- দুই যন্ত্রের মাঝের link-এ বসানো আলাদা hardware, যা traffic-এর কপি monitoring যন্ত্রে পাঠায়।যেখানে শিখবেন: পর্ব ২৩পর্ব ২৪
- Network zoneনেটওয়ার্ক জোন
- একই ধরনের ঝুঁকি আর বিশ্বাসের স্তরের যন্ত্রের দল, যার সীমায় নিয়ম বসে।যেখানে শিখবেন: পর্ব ২২
- NetworkPolicyনেটওয়ার্ক পলিসি
- Pod-এর ingress আর egress traffic-এর নিয়ম। একে প্রয়োগ করে CNI plugin.যেখানে শিখবেন: পর্ব ৭৩পর্ব ৮০
- New enemy problemনিউ এনিমি প্রবলেম
- অনুমতি সরানোর পরও পুরোনো ACL দেখে নতুন বিষয়বস্তু দেখতে দেওয়ার ক্রমভঙ্গ সমস্যা।যেখানে শিখবেন: পর্ব ১৯
- Next-generation antivirus (NGAV)নেক্সট জেন অ্যান্টিভাইরাস
- Signature-এর পাশাপাশি behaviour, reputation আর machine learning ব্যবহার করে অজানা হুমকিও ধরার চেষ্টা করা antivirus.যেখানে শিখবেন: পর্ব ২৯
- Next-generation firewallনেক্সট-জেনারেশন ফায়ারওয়াল
- Stateful firewall-এর সাথে application চেনা, user পরিচয় আর intrusion prevention মেলানো পণ্যের বাজারি নাম।যেখানে শিখবেন: পর্ব ২২
- NFCএনএফসি
- Near Field Communication: কয়েক সেন্টিমিটার দূরত্বে যোগাযোগের প্রযুক্তি, যা contactless পেমেন্ট আর tag-এ ব্যবহৃত হয়।যেখানে শিখবেন: পর্ব ২৭
- NIDS (Network IDS)এনআইডিএস
- Network-এর traffic দেখে কাজ করে এমন IDS.যেখানে শিখবেন: পর্ব ২৩
- NIST AI RMFনিস্ট এআই আরএমএফ
- NIST-এর স্বেচ্ছাসেবী AI ঝুঁকি ব্যবস্থাপনা কাঠামো, যার চার কাজ Govern, Map, Measure আর Manage.যেখানে শিখবেন: পর্ব ৫১
- NIST CSF 2.0নিস্ট সিএসএফ
- NIST Cybersecurity Framework, ২০২৪। এর ছয়টি Function হলো Govern, Identify, Protect, Detect, Respond আর Recover.যেখানে শিখবেন: পর্ব ৬১পর্ব ৬৭পর্ব ৬৯
- NIST IR 8259নিস্ট আই-আর ৮২৫৯
- IoT পণ্য প্রস্তুতকারকের জন্য NIST-এর ভিত্তি নিরাপত্তা-করণীয়ের নির্দেশিকা।যেখানে শিখবেন: পর্ব ৩৫
- NIST SP 800-115নিস্ট এসপি এইট হান্ড্রেড ওয়ান ফিফটিন
- ২০০৮ সালের NIST নির্দেশিকা, যা নিরাপত্তা পরীক্ষা আর মূল্যায়নের পরিকল্পনা, পদ্ধতি আর রিপোর্ট নিয়ে বলে।যেখানে শিখবেন: পর্ব ৫০
- NIST SP 800-145নিস্ট এসপি ৮০০-১৪৫
- ২০১১ সালের NIST প্রকাশনা, যা cloud computing আর IaaS, PaaS, SaaS-এর বহুল ব্যবহৃত সংজ্ঞা দেয়।যেখানে শিখবেন: পর্ব ৭২
- NIST SP 800-161নিস্ট এসপি এইট হান্ড্রেড ওয়ান সিক্সটি ওয়ান
- Cybersecurity supply chain risk management-এর NIST নির্দেশিকা। Rev. 1 প্রকাশিত মে ২০২২-এ, হালনাগাদ নভেম্বর ২০২৪-এ।যেখানে শিখবেন: পর্ব ৭১
- NIST SP 800-171নিস্ট এসপি ৮০০-১৭১
- সরকারের বাইরের system-এ মার্কিন সরকারের Controlled Unclassified Information রক্ষার শর্ত।যেখানে শিখবেন: পর্ব ৬৯
- NIST SP 800-30নিস্ট এসপি ৮০০-৩০
- Risk assessment করার NIST নির্দেশিকা। Revision 1 প্রকাশিত হয় ২০১২ সালে।যেখানে শিখবেন: পর্ব ৬৮
- NIST SP 800-37নিস্ট এসপি ৮০০-৩৭
- NIST-এর Risk Management Framework, যার সাত ধাপে একটি system-এর ঝুঁকি সামলানো হয়। Revision 2 প্রকাশিত হয় ২০১৮ সালে।যেখানে শিখবেন: পর্ব ৬৮
- NIST SP 800-53নিস্ট এসপি ৮০০-৫৩
- মার্কিন ফেডারেল system-এর নিরাপত্তা ও privacy control-এর বড় ক্যাটালগ। Rev. 5-এ ২০টি family আছে।যেখানে শিখবেন: পর্ব ৬৯
- NIST SP 800-61নিস্ট এসপি ৮০০-৬১
- Incident response নিয়ে NIST-এর নির্দেশিকা। ২০২৫ সালের Revision 3 একে CSF 2.0-এর সাথে জুড়েছে।যেখানে শিখবেন: পর্ব ৬১
- NIST SP 800-92নিস্ট এসপি ৮০০-৯২
- NIST-এর ২০০৬ সালের log management নির্দেশিকা। এর Revision 1 ২০২৩ সালে খসড়া হিসেবে প্রকাশিত হয়।যেখানে শিখবেন: পর্ব ৫৫
- No-logs policyনো-লগস পলিসি
- VPN সেবাদাতার ঘোষিত নীতি যে সে ব্যবহারকারীর কার্যকলাপের log রাখে না; বাইরে থেকে পুরো যাচাই করা কঠিন।যেখানে শিখবেন: পর্ব ২৫
- Noise protocol frameworkনয়েজ প্রোটোকল ফ্রেমওয়ার্ক
- Diffie-Hellman-ভিত্তিক handshake নকশার একটি কাঠামো, যার ওপর WireGuard-এর ছোট আর নির্দিষ্ট handshake তৈরি।যেখানে শিখবেন: পর্ব ২৫
- Non-human identity (NHI)নন-হিউম্যান আইডেন্টিটি
- মানুষ নয় এমন পরিচয়, যেমন service account, API key, OAuth app, CI token, certificate বা AI agent.যেখানে শিখবেন: পর্ব ১৫পর্ব ২০পর্ব ৭১
- Non-repudiationনন-রিপিউডিয়েশন
- কেউ একটি কাজ করে পরে তা অস্বীকার করতে পারবেন না, এমন প্রমাণের ব্যবস্থা।যেখানে শিখবেন: পর্ব ০২পর্ব ০৪পর্ব ০৭
- Non-root containerনন-রুট কন্টেইনার
- UID 0 ছাড়া অন্য সাধারণ user হিসেবে চলা container. এতে kernel-এর অনেক ক্ষমতা হাতে থাকে না।যেখানে শিখবেন: পর্ব ৭৩
- Nonceননস
- Number used once. একই চাবিতে যে মান একবারের বেশি ব্যবহার করা যাবে না। গোপন নয়। OIDC-তে এটি ID token-কে একটি login-এর সঙ্গে বাঁধে।যেখানে শিখবেন: পর্ব ০৮পর্ব ১০পর্ব ১১
- Nonconformityননকনফর্মিটি
- Audit-এ পাওয়া এমন অবস্থা, যেখানে কোনো শর্ত পূরণ হচ্ছে না। মাত্রা অনুযায়ী minor বা major হতে পারে।যেখানে শিখবেন: পর্ব ৬৯
- North-south trafficনর্থ-সাউথ ট্রাফিক
- প্রতিষ্ঠানের ভেতর আর বাইরের নেটওয়ার্কের মধ্যে চলা traffic.যেখানে শিখবেন: পর্ব ২২পর্ব ৭৪
- NoSQL injectionনোএসকিউএল ইনজেকশন
- NoSQL ডেটাবেসের query-তে ইনপুট মান না থেকে operator বা গঠন হয়ে যাওয়ার দুর্বলতা।যেখানে শিখবেন: পর্ব ৩৯
- NSA/CISA Kubernetes Hardening Guidanceএন-এস-এ সিসা হার্ডেনিং গাইডেন্স
- যুক্তরাষ্ট্রের NSA আর CISA-র Kubernetes শক্ত করার নির্দেশিকা। সংস্করণ 1.2 প্রকাশিত হয় ২০২২ সালের আগস্টে।যেখানে শিখবেন: পর্ব ৭৩
- NTLMএনটিএলএম
- Windows-এর পুরোনো challenge-response authentication. Microsoft একে deprecated ঘোষণা করেছে।যেখানে শিখবেন: পর্ব ৩১পর্ব ৭৮
- NTPএনটিপি
- Network Time Protocol. Network-এর মাধ্যমে যন্ত্রের ঘড়ি একটি নির্ভরযোগ্য সময়ের সাথে মিলিয়ে রাখার protocol.যেখানে শিখবেন: পর্ব ৫৫পর্ব ৬১পর্ব ৬৩
- Null dereferenceনাল ডিরেফারেন্স
- কোনো বস্তুর দিকে না তাকানো pointer দিয়ে memory-তে প্রবেশের চেষ্টা, সাধারণত crash ঘটায়।যেখানে শিখবেন: পর্ব ৪৭
- Null MXনাল এমএক্স
- MX 0 . record, যা জানায় এই domain কোনো চিঠি গ্রহণ করে না।যেখানে শিখবেন: পর্ব ২৬
- Number matchingনাম্বার ম্যাচিং
- Login পর্দায় দেখানো সংখ্যা ফোনের app-এ টাইপ করে অনুমোদন দেওয়া, যা অন্ধ অনুমোদন কমায়।যেখানে শিখবেন: পর্ব ১৬
- NVDএনভিডি
- National Vulnerability Database: NIST-এর পরিচালিত ডেটাবেস, যা CVE রেকর্ডে স্কোর, ধরন আর আক্রান্ত পণ্যের তথ্য যোগ করে; ২০২৬ সাল থেকে অগ্রাধিকারের ভিত্তিতে।যেখানে শিখবেন: পর্ব ৩২পর্ব ৩৭
O
- OAEPওএইপি
- Optimal Asymmetric Encryption Padding. RSA encryption-এর জন্য random padding, যা RFC 8017-এ আছে।যেখানে শিখবেন: পর্ব ১০
- OAuthওঅথ
- ব্যবহারকারীর password না দিয়ে কোনো app-কে সীমিত আর মেয়াদি অধিকার ধার দেওয়ার standard কাঠামো।যেখানে শিখবেন: পর্ব ১৮পর্ব ৬২পর্ব ৭১
- Objectঅবজেক্ট
- Access control-এ যে সম্পদের ওপর কাজ হয়, যেমন ফাইল, অর্ডার, API বা database-এর সারি।যেখানে শিখবেন: পর্ব ১৯
- Object lockঅবজেক্ট লক
- Storage-এর একটি সুবিধা, যা একটি ফাইলকে নির্দিষ্ট সময় বদলানো বা মোছা থেকে আটকে রাখে।যেখানে শিখবেন: পর্ব ৩৪
- Object storageঅবজেক্ট স্টোরেজ
- ফাইলকে key দিয়ে রাখার সেবা, যেখানে ফাইল server-এর কোড হিসেবে চলে না আর অধিকার আলাদাভাবে ঠিক করা যায়।যেখানে শিখবেন: পর্ব ৪২পর্ব ৭২
- OCSFওসিএসএফ
- Open Cybersecurity Schema Framework. নিরাপত্তা event-এর জন্য একটি উন্মুক্ত schema, ২০২২ সালে কয়েকটি প্রতিষ্ঠান মিলে শুরু করে।যেখানে শিখবেন: পর্ব ৫৫
- OCSPওসিএসপি
- একটি certificate-এর অবস্থা CA-র responder-কে সরাসরি জিজ্ঞেস করার protocol, RFC 6960.যেখানে শিখবেন: পর্ব ১১পর্ব ১২
- OCSP staplingওসিএসপি স্ট্যাপলিং
- সার্ভার নিজেই CA-র স্বাক্ষর করা টাটকা OCSP উত্তর handshake-এ জুড়ে দেওয়ার রীতি।যেখানে শিখবেন: পর্ব ১১
- Offboardingঅফবোর্ডিং
- কর্মী চলে যাওয়ার সময় তাঁর account, access, device আর token সময়মতো বন্ধ ও ফেরত নেওয়ার প্রক্রিয়া।যেখানে শিখবেন: পর্ব ৫৪পর্ব ৬৭পর্ব ৭১
- Offline guessingঅফলাইন গেসিং
- ফাঁস হওয়া hash-এর কপি নিয়ে নিজের মেশিনে অনুমান মেলানোর বিপদ। Server-এর rate limit বা log এখানে কাজে আসে না।যেখানে শিখবেন: পর্ব ১৩পর্ব ২৭পর্ব ৩১
- OIDC discoveryওআইডিসি ডিসকভারি
- Issuer-এর পরিচিত ঠিকানায় থাকা JSON, যা endpoint আর key-র ঠিকানা জানায়।যেখানে শিখবেন: পর্ব ১৮
- On-callঅন-কল
- অফিসে না থেকেও নির্দিষ্ট সময়ে ডাক পেলে সাড়া দেওয়ার দায়িত্ব।যেখানে শিখবেন: পর্ব ৬০পর্ব ৬১
- On-path attackerঅন-পাথ অ্যাটাকার
- যে দুই পক্ষের traffic-এর পথে আছে, তাই দেখতে, আটকাতে বা বদলানোর চেষ্টা করতে পারে। MITM-এর আধুনিক নাম।যেখানে শিখবেন: পর্ব ২১
- Onboardingঅনবোর্ডিং
- নতুন কর্মীকে account, সরঞ্জাম, access আর নিয়মের সঙ্গে পরিচয় করিয়ে কাজে যুক্ত করার প্রক্রিয়া।যেখানে শিখবেন: পর্ব ৫৪পর্ব ৬৭
- One-time padওয়ান-টাইম প্যাড
- বার্তার সমান লম্বা, সত্যিকারের random, একবারের key দিয়ে XOR করার cipher. এটি perfect secrecy দেয়।যেখানে শিখবেন: পর্ব ০৭
- One-way functionওয়ান-ওয়ে ফাংশন
- যে হিসাব এক দিকে সহজ, কিন্তু ফল থেকে ইনপুট বের করা বাস্তবে খুব কঠিন।যেখানে শিখবেন: পর্ব ১০
- Online guessingঅনলাইন গেসিং
- আসল login পথে বারবার password চেষ্টা করা। Rate limit আর MFA এখানে কাজে আসে।যেখানে শিখবেন: পর্ব ১৩পর্ব ১৫পর্ব ২৭
- OPA Gatekeeperও-পি-এ গেটকিপার
- Open Policy Agent-কে Kubernetes admission-এ ব্যবহারের প্রকল্প। নিয়ম লেখা হয় Rego ভাষায়।যেখানে শিখবেন: পর্ব ৭৩
- Opaque originওপেক অরিজিন
- নামহীন একটি origin, যা অন্য কোনো origin-এর সঙ্গে মেলে না। Sandboxed iframe এটি পায়, আর header-এ null হিসেবে দেখা যায়।যেখানে শিখবেন: পর্ব ৩৬
- Opaque tokenওপেক টোকেন
- অর্থহীন এলোমেলো token, যার তথ্য থাকে server-এ; যাচাই হয় store বা issuer-এ।যেখানে শিখবেন: পর্ব ১৭
- Open designওপেন ডিজাইন
- নিরাপত্তা নকশার গোপনীয়তায় নয়, key বা password-এর গোপনীয়তায় নির্ভর করবে, এই নীতি।যেখানে শিখবেন: পর্ব ০৩পর্ব ০৮
- Open Policy Agent (OPA)ওপেন পলিসি এজেন্ট
- সাধারণ কাজের একটি open source policy engine, যার policy ভাষার নাম Rego.যেখানে শিখবেন: পর্ব ১৯
- Open redirectওপেন রিডাইরেক্ট
- যে পাতা URL-এর মান দেখে যেকোনো ঠিকানায় পাঠিয়ে দেয়; অন্য ঝুঁকির সাথে মিলে ক্ষতিকর হতে পারে।যেখানে শিখবেন: পর্ব ১৮পর্ব ৪২
- Open resolverওপেন রিজলভার
- এমন DNS সার্ভার, যা নিজের ব্যবহারকারীর বাইরে ইন্টারনেটের যে কারও প্রশ্নের উত্তর দেয়।যেখানে শিখবেন: পর্ব ২৮
- OpenAPIওপেনএপিআই
- REST ধাঁচের API-র endpoint, ইনপুট আর আউটপুট যন্ত্রপাঠ্য ফাইলে বর্ণনা করার মান।যেখানে শিখবেন: পর্ব ৪৩
- OpenID Connect (OIDC)ওপেনআইডি কানেক্ট
- OAuth 2.0-র ওপরে পরিচয়ের স্তর, যা client-কে স্বাক্ষরিত ID token দিয়ে জানায় কে login করেছেন।যেখানে শিখবেন: পর্ব ১৮পর্ব ৭২
- OpenSSF Scorecardওপেনএসএসএফ স্কোরকার্ড
- Open source project-এর নিরাপত্তা-অভ্যাস স্বয়ংক্রিয়ভাবে যাচাই করে ০ থেকে ১০ নম্বর দেয় এমন tool.যেখানে শিখবেন: পর্ব ৪৮
- OpenVPNওপেনভিপিএন
- TLS দিয়ে key বিনিময় আর certificate দিয়ে পরিচয় যাচাই করা খোলা উৎসের VPN; UDP-তে চলে, TCP-র ওপরেও চলতে পারে।যেখানে শিখবেন: পর্ব ২৫
- Order of volatilityঅর্ডার অব ভোলাটিলিটি
- যে তথ্য দ্রুত মুছে যায়, তা আগে সংগ্রহ করার ক্রম, যেমন disk-এর আগে memory. RFC 3227 এই ধারণা তুলে ধরে।যেখানে শিখবেন: পর্ব ৬২পর্ব ৬৩পর্ব ৬৪
- Organizational domainঅর্গানাইজেশনাল ডোমেইন
- একটি নামের নিবন্ধিত মূল domain, যেমন mail.example.com নামের মূল domain হলো example.com.যেখানে শিখবেন: পর্ব ২৬
- Organizational Unitঅর্গানাইজেশনাল ইউনিট
- AD-র ভেতরে account সাজানোর ফোল্ডার। নীতি বসানো আর কাজ ভাগের জন্য ব্যবহার হয়। সংক্ষেপে OU.যেখানে শিখবেন: পর্ব ৩১
- Originঅরিজিন
- Web-এ scheme, host আর port-এর মিলিত পরিচয়, যেমন https://shop.example.com. Browser এ দিয়েই সাইট আলাদা করে।যেখানে শিখবেন: পর্ব ১৬পর্ব ৩৬পর্ব ৪০
- Origin bindingঅরিজিন বাইন্ডিং
- Authentication-এর ফলকে সাইটের origin-এর সঙ্গে বেঁধে দেওয়া, যাতে অন্য সাইটে তা কাজে না আসে।যেখানে শিখবেন: পর্ব ১৬পর্ব ৫৩
- Origin headerঅরিজিন হেডার
- Browser-এর পাঠানো header, যা জানায় request কোন origin থেকে শুরু হয়েছে।যেখানে শিখবেন: পর্ব ৪১
- Origin reflectionঅরিজিন রিফ্লেকশন
- Request-এর Origin যাচাই না করে সেটিই Allow-Origin-এ ফিরিয়ে দেওয়ার ভুল। এতে যেকোনো সাইট পড়ার অনুমতি পায়।যেখানে শিখবেন: পর্ব ৩৬
- ORMও-আর-এম
- Object-Relational Mapper. ক্লাস আর অবজেক্ট দিয়ে ডেটাবেসে কাজ করার library, যা সাধারণত নিজে মান bind করে।যেখানে শিখবেন: পর্ব ৩৯
- OS command injectionওএস কমান্ড ইনজেকশন
- ইনপুট shell-এর আদেশের অংশ হয়ে যাওয়ার দুর্বলতা। CWE-78 নামে তালিকাভুক্ত।যেখানে শিখবেন: পর্ব ৩৯পর্ব ৫১পর্ব ৮০
- OSINTওসিন্ট
- Open-Source Intelligence. প্রকাশ্য উৎস থেকে তথ্য জড়ো করা। রক্ষক এটি দিয়ে দেখেন, তাঁর নিজের প্রতিষ্ঠান কী প্রকাশ করছে।যেখানে শিখবেন: পর্ব ৫২পর্ব ৫৭
- osqueryওএসকোয়েরি
- OS-কে relational database-এর মতো দেখানো open source টুল, যাতে SQL দিয়ে process, port বা ফাইলের তথ্য জানা যায়।যেখানে শিখবেন: পর্ব ৫৯
- OSS-Fuzzওএসএস-ফাজ
- Google-এর চালানো বিনামূল্যের সেবা, যা open source project-এ অবিরাম fuzzing চালিয়ে maintainer-কে গোপনে ত্রুটি জানায়।যেখানে শিখবেন: পর্ব ৪৯
- OT (Operational Technology)ও-টি
- কারখানা, বিদ্যুৎ, পানির মতো ভৌত প্রক্রিয়া নিয়ন্ত্রণ করা hardware আর software.যেখানে শিখবেন: পর্ব ৩৫পর্ব ৫০পর্ব ৬৫
- OTA updateও-টি-এ আপডেট
- Over-the-air update. Network-এর মাধ্যমে দূর থেকে software বা firmware হালনাগাদ করা।যেখানে শিখবেন: পর্ব ৩৫
- OTPওটিপি
- One-Time Password. একবার ব্যবহারের জন্য তৈরি অল্প সময়ের code. এটি কারও সাথে ভাগ করা উচিত নয়।যেখানে শিখবেন: পর্ব ০১পর্ব ১৫পর্ব ১৬
- OTP seedওটিপি সিড
- OTP হিসাবের গোপন key. Server-কে এটি ফেরত পড়া যায় এমনভাবে রাখতে হয়, তাই hash নয়, encrypt করা হয়।যেখানে শিখবেন: পর্ব ১৬
- Out-of-bandআউট-অব-ব্যান্ড
- মূল অনুরোধের পথের বাইরে আলাদা চ্যানেলে যাচাই, যেমন আগে থেকে সংরক্ষিত নম্বরে ফোন করা।যেখানে শিখবেন: পর্ব ১৫পর্ব ৩৪পর্ব ৫২
- Out-of-band communicationআউট-অব-ব্যান্ড কমিউনিকেশন
- আক্রান্ত হতে পারে এমন mail বা chat এড়িয়ে আগে থেকে ঠিক করা আলাদা পথে কথা বলা।যেখানে শিখবেন: পর্ব ৬১পর্ব ৭৫
- Out-of-bounds readআউট-অফ-বাউন্ডস রিড
- বস্তুর সীমার বাইরের memory পড়া, যাতে গোপন তথ্য ফাঁস হতে পারে।যেখানে শিখবেন: পর্ব ৪৭
- Output encodingআউটপুট এনকোডিং
- ডেটা পাতায় বসানোর ঠিক আগে বিশেষ অক্ষরগুলোকে নিরীহ রূপে লেখা, যাতে browser সেগুলোকে কোড নয়, লেখা হিসেবে পড়ে।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৪০পর্ব ৪৬
- Overconfidenceওভারকনফিডেন্স
- নিজের অনুমানকে বাস্তবের চেয়ে বেশি নিশ্চিত ভাবার প্রবণতা, যার ফলে range অতিরিক্ত সরু হয়।যেখানে শিখবেন: পর্ব ৬৮
- Overlay attackওভারলে অ্যাটাক
- অন্য app-এর ওপরে নকল পর্দা বসিয়ে ব্যবহারকারীকে ভুল জায়গায় তথ্য দিতে বা চাপ দিতে প্রলুব্ধ করা।যেখানে শিখবেন: পর্ব ৩৫
- OWASPও-ওয়াস্প
- Open Worldwide Application Security Project: software নিরাপত্তা নিয়ে কাজ করা একটি উন্মুক্ত community আর অলাভজনক foundation, যার বিনামূল্যের নির্দেশিকা ও টুল সবাই ব্যবহার করতে পারে।যেখানে শিখবেন: পর্ব ৩৭
- OWASP API Security Top 10এপিআই টপ টেন
- API-র বিশেষ ঝুঁকির OWASP তালিকা। সর্বশেষ সংস্করণ ২০২৩ সালের।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৭৫
- OWASP Benchmarkওয়াস্প বেঞ্চমার্ক
- জানা সত্য ও মিথ্যা ত্রুটিসহ পরীক্ষার কোড, যা দিয়ে security tool-এর ফল মাপা হয়।যেখানে শিখবেন: পর্ব ৪৯
- OWASP Cheat Sheet Seriesচিট শিট সিরিজ
- নির্দিষ্ট বিষয়ে OWASP-এর ছোট ও কাজের নির্দেশিকার সংগ্রহ, যেমন session, password storage বা injection প্রতিরোধ।যেখানে শিখবেন: পর্ব ৩৭
- OWASP Core Rule Setওয়াস্প কোর রুল সেট
- WAF-এর জন্য খোলা, সাধারণ rule-এর সংগ্রহ। এটি anomaly scoring আর paranoia level ব্যবহার করে।যেখানে শিখবেন: পর্ব ৪৪
- OWASP IoT Top 10ওয়াসপ আইওটি টপ টেন
- IoT যন্ত্রের দশটি প্রধান ঝুঁকির OWASP তালিকা; সর্বশেষ প্রকাশিত সংস্করণ ২০১৮ সালের।যেখানে শিখবেন: পর্ব ৩৫পর্ব ৩৭
- OWASP Kubernetes Top 10ও-ওয়াস্প কুবারনেটিস টপ টেন
- Kubernetes-এর সাধারণ নিরাপত্তা-ঝুঁকির OWASP তালিকা।যেখানে শিখবেন: পর্ব ৭৩
- OWASP Logging Cheat Sheetওয়াস্প লগিং চিট শিট
- Application-এ কী log করতে হবে, কী করা যাবে না আর log কীভাবে রক্ষা করতে হবে, তার OWASP নির্দেশিকা।যেখানে শিখবেন: পর্ব ৫৫
- OWASP Mobile Top 10ওয়াসপ মোবাইল টপ টেন
- Mobile app-এর দশটি প্রধান নিরাপত্তা-ঝুঁকির OWASP তালিকা; বর্তমান সংস্করণ ২০২৪ সালের।যেখানে শিখবেন: পর্ব ৩৫পর্ব ৩৭
- OWASP Top 10ওয়াস্প টপ টেন
- OWASP-এর প্রকাশিত web application-এর প্রধান নিরাপত্তা-ঝুঁকির সচেতনতা-তালিকা, যা কয়েক বছর পরপর হালনাগাদ হয়।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৩৮পর্ব ৭৫
- OWASP Top 10 for Agentic Applicationsএজেন্টিক টপ টেন
- নিজে থেকে কাজ করা AI agent-এর ঝুঁকির OWASP তালিকা, যার id ASI01 থেকে ASI10.যেখানে শিখবেন: পর্ব ৫১
- OWASP Top 10 for LLM Applicationsএলএলএম টপ টেন
- Large language model ব্যবহার করা application-এর ঝুঁকির OWASP তালিকা, যার ২০২৬ সংস্করণেও প্রথমে আছে prompt injection.যেখানে শিখবেন: পর্ব ৩৭পর্ব ৫১
- OWASP Top 10 Proactive Controlsপ্রোঅ্যাকটিভ কন্ট্রোলস
- ডেভেলপারের জন্য দশটি প্রতিরোধমূলক কাজের তালিকা। Top 10 বলে কী ভুল হয়, আর এটি বলে শুরু থেকে কী করতে হবে।যেখানে শিখবেন: পর্ব ৩৭
- Ownership (Rust)ওনারশিপ
- Rust-এর নিয়ম: প্রতিটি মানের একজন মালিক, মালিকের scope শেষ হলে মান মুক্ত হয়।যেখানে শিখবেন: পর্ব ৪৭
P
- PaaSপিএএস
- Platform as a Service: সেবাদাতা OS আর runtime চালান, গ্রাহক শুধু নিজের কোড, ডেটা আর সেটিং দেখেন।যেখানে শিখবেন: পর্ব ৭২
- Package registryপ্যাকেজ রেজিস্ট্রি
- যে কেন্দ্রীয় ভাণ্ডার থেকে package manager library নামায়, যেমন npm registry বা PyPI.যেখানে শিখবেন: পর্ব ৪৮
- Package scopeপ্যাকেজ স্কোপ
- npm-এর @shop/... ধরনের নামের অংশ, যা নির্দিষ্ট মালিকের package-কে আলাদা করে আর আলাদা registry-তে পাঠাতে পারে।যেখানে শিখবেন: পর্ব ৪৮
- Packetপ্যাকেট
- Network-এ পাঠানো ডেটার ছোট টুকরো, যার সামনে ঠিকানা আর নিয়ন্ত্রণের তথ্য (header) থাকে।যেখানে শিখবেন: পর্ব ২৪
- Packet captureপ্যাকেট ক্যাপচার
- Network interface দিয়ে যাওয়া packet-এর কপি ধরে রাখা, যাতে পরে হুবহু পড়া যায়।যেখানে শিখবেন: পর্ব ২৪
- Packet filterপ্যাকেট ফিল্টার
- যে firewall প্রতিটি packet আলাদাভাবে শুধু header দেখে যাচাই করে, আগের packet মনে রাখে না।যেখানে শিখবেন: পর্ব ২২
- Paddingপ্যাডিং
- Public key cryptography-তে বার্তার সাথে random মান আর গঠন যোগ করে নিরাপদ রূপ দেওয়ার নিয়ম।যেখানে শিখবেন: পর্ব ১০
- Padding oracleপ্যাডিং ওরাকল
- Decrypt-এর সময় padding ঠিক কি না, এই তথ্য আচরণের পার্থক্য থেকে জানা গেলে তৈরি হওয়া দুর্বলতার শ্রেণি। AEAD আর একই রকম error এর প্রতিরক্ষা।যেখানে শিখবেন: পর্ব ০৮পর্ব ১৪
- Paginationপ্যাজিনেশন
- লম্বা তালিকা একবারে না পাঠিয়ে সীমিত আকারের পাতায় ভাগ করে পাঠানো।যেখানে শিখবেন: পর্ব ৪৩
- pam_faillockপ্যাম ফেইললক
- বারবার ব্যর্থ login গুনে account সাময়িকভাবে আটকানোর Linux PAM module.যেখানে শিখবেন: পর্ব ৩০
- PANপ্যান
- Primary Account Number. কার্ডের পুরো নম্বর।যেখানে শিখবেন: পর্ব ৬৯
- PAP (Policy Administration Point)প্যাপ
- Policy লেখা, বদলানো আর প্রকাশের জায়গা।যেখানে শিখবেন: পর্ব ১৯
- Paper complianceপেপার কমপ্লায়েন্স
- কাগজে শর্ত পূরণ দেখায়, কিন্তু বাস্তবে নিয়ম চলে না, এমন অবস্থা।যেখানে শিখবেন: পর্ব ৬৯
- Parameterized queryপ্যারামিটারাইজড কুয়েরি
- SQL-এর কাঠামো আর ডেটা আলাদা করে পাঠানোর পদ্ধতি, যাতে ডেটা কখনো কমান্ড হয়ে না যায়।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৩৯পর্ব ৪০
- Parent processপ্যারেন্ট প্রসেস
- যে process অন্য একটি process-কে চালু করেছে। চালু হওয়াটিকে child process বলে।যেখানে শিখবেন: পর্ব ৫৯
- Parent-child processপ্যারেন্ট-চাইল্ড প্রসেস
- যে process আরেকটি process চালু করে সে parent, আর চালু হওয়াটি child. এই জোড়া আচরণ বোঝাতে কাজে লাগে।যেখানে শিখবেন: পর্ব ৫৮
- Parkerian hexadপার্কেরিয়ান হেক্সাড
- Donn Parker-এর ছয় উপাদানের কাঠামো: CIA-র সঙ্গে possession, authenticity আর utility.যেখানে শিখবেন: পর্ব ০২
- Parse treeপার্স ট্রি
- Parser লেখা পড়ে যে গাছের মতো গঠন বানায়। এটিই ঠিক করে কোন অংশ আদেশ আর কোন অংশ মান।যেখানে শিখবেন: পর্ব ৩৯
- Parse, don't validateপার্স, ডোন্ট ভ্যালিডেট
- যাচাই করে শুধু হ্যাঁ বা না না বলে ডেটাকে নির্দিষ্ট typed value-তে রূপ দেওয়ার নীতি। যাচাই না হওয়া ডেটা তখন সেই ধরনে থাকতে পারে না।যেখানে শিখবেন: পর্ব ৪৬
- Pass-the-hashপাস-দ্য-হ্যাশ
- Password না জেনে চুরি করা hash দিয়েই পরিচয় দেওয়ার আক্রমণের ধারণা। প্রতিরোধ হলো tiering আর NTLM কমানো।যেখানে শিখবেন: পর্ব ৩১
- Passkeyপাসকি
- FIDO2 মানের উপর তৈরি login পদ্ধতি। যন্ত্রে থাকা গোপন key নির্দিষ্ট ওয়েবসাইটের সাথে বাঁধা থাকে, তাই ভুয়া পাতায় কাজ করে না।যেখানে শিখবেন: পর্ব ০১পর্ব ১৩পর্ব ১৫
- Passphraseপাসফ্রেজ
- Private key ফাইল encrypt করে রাখার জন্য ব্যবহৃত লম্বা গোপন বাক্য।যেখানে শিখবেন: পর্ব ১০পর্ব ২৭
- Password blocklistপাসওয়ার্ড ব্লকলিস্ট
- সাধারণ, প্রত্যাশিত বা ফাঁস হওয়া password-এর তালিকা, যা নতুন password বাছাইয়ের সময় আটকে দেওয়া হয়।যেখানে শিখবেন: পর্ব ১৫পর্ব ৭৬
- Password grantপাসওয়ার্ড গ্রান্ট
- Client-এর হাতে ব্যবহারকারীর password দিয়ে token নেওয়ার পুরোনো flow; RFC 9700 এটি নিষেধ করে।যেখানে শিখবেন: পর্ব ১৮
- Password hashপাসওয়ার্ড হ্যাশ
- Password থেকে salt আর cost মিশিয়ে বানানো এক দিকের ছাপ, যা দিয়ে শুধু যাচাই করা যায়, password ফেরত পাওয়া যায় না।যেখানে শিখবেন: পর্ব ১৩
- Password managerপাসওয়ার্ড ম্যানেজার
- প্রতিটি account-এর জন্য লম্বা, আলাদা password বানিয়ে encrypted অবস্থায় জমা রাখে এমন software.যেখানে শিখবেন: পর্ব ০১পর্ব ১৩পর্ব ২০
- Password reset tokenপাসওয়ার্ড রিসেট টোকেন
- Reset link-এ থাকা এলোমেলো, স্বল্পায়ু আর একবার ব্যবহারযোগ্য গোপন মান।যেখানে শিখবেন: পর্ব ১৫
- Password sprayingপাসওয়ার্ড স্প্রেয়িং
- অল্প কয়েকটি সাধারণ password বহু হিসাবে একটু একটু করে চেষ্টা করার হামলার ধরন, যাতে একক হিসাবের limit-এ ধরা না পড়ে।যেখানে শিখবেন: পর্ব ১৫পর্ব ২৫পর্ব ৩১
- PASTAপাস্তা
- Process for Attack Simulation and Threat Analysis: ব্যবসার লক্ষ্য থেকে শুরু করে ঝুঁকি বিশ্লেষণ পর্যন্ত সাত ধাপের threat modeling পদ্ধতি।যেখানে শিখবেন: পর্ব ০৪
- Patch managementপ্যাচ ম্যানেজমেন্ট
- Update সংগ্রহ, পরীক্ষা, ধাপে ধাপে বসানো আর ফল যাচাই করার নিয়মিত প্রক্রিয়া।যেখানে শিখবেন: পর্ব ৩২পর্ব ৪৪
- Path traversalপাথ ট্রাভার্সাল
- ব্যবহারকারীর দেওয়া ফাইলের নাম দিয়ে নির্ধারিত ফোল্ডারের বাইরের ফাইলে পৌঁছানো যায়, এমন ত্রুটি।যেখানে শিখবেন: পর্ব ৪২পর্ব ৮০
- Path validationপাথ ভ্যালিডেশন
- Certificate-এর শিকল বানিয়ে স্বাক্ষর, মেয়াদ, CA flag আর অন্য শর্ত যাচাই করার নিয়ম; বিবরণ RFC 5280-এ।যেখানে শিখবেন: পর্ব ১১
- Paved roadপেভড রোড
- দলের বানানো তৈরি template, library আর tool-এর নিরাপদ পথ, যা মানলে কাজ সহজ হয় আর review কমে।যেখানে শিখবেন: পর্ব ৪৫
- Payment gatewayপেমেন্ট গেটওয়ে
- যে সেবা দোকান আর ব্যাংক বা mobile wallet-এর মাঝে দাঁড়িয়ে অনলাইন পেমেন্ট নেয় আর ফলাফল দোকানকে জানায়।যেখানে শিখবেন: পর্ব ৭৫
- Payment reconciliationপেমেন্ট রিকনসিলিয়েশন
- পাঠানো লেনদেনের হিসাব আর অন্য পক্ষের বিবরণী মিলিয়ে দেখা, যাতে অনুমতি ছাড়া হওয়া লেনদেন ধরা পড়ে।যেখানে শিখবেন: পর্ব ৬৫পর্ব ৭৫
- PBKDF2পিবিকেডিএফ-টু
- HMAC বহুবার ঘুরিয়ে key বের করার পুরোনো মানসম্মত পদ্ধতি। এটি memory-hard নয়।যেখানে শিখবেন: পর্ব ১৩পর্ব ২৭
- pcapপি-ক্যাপ
- ধরা packet জমা রাখার প্রচলিত file format. নতুন রূপটির নাম pcapng.যেখানে শিখবেন: পর্ব ২৪
- PCI DSSপিসিআই ডিএসএস
- Payment Card Industry Data Security Standard. কার্ড ডেটা নিয়ে কাজ করা প্রতিষ্ঠানের নিরাপত্তা শর্ত। ১২টি মূল requirement আছে।যেখানে শিখবেন: পর্ব ৬৯পর্ব ৭৫পর্ব ৭৮
- PDP (Policy Decision Point)পিডিপি
- Policy আর তথ্য মিলিয়ে allow বা deny সিদ্ধান্ত দেওয়া অংশ।যেখানে শিখবেন: পর্ব ১৯পর্ব ২৫পর্ব ৩৮
- PEAK frameworkপিক ফ্রেমওয়ার্ক
- Prepare, Execute, and Act with Knowledge-এর সংক্ষেপ। ২০২৩ সালে Splunk SURGe প্রকাশিত এই কাঠামোয় hunt তিন ধরনের।যেখানে শিখবেন: পর্ব ৫৮
- PEAPপিইএপি
- EAP-এর একটি পদ্ধতি, যা আগে সার্ভারের certificate দিয়ে TLS সুড়ঙ্গ বানায়, তারপর ভেতরে সাধারণত password দিয়ে যাচাই করে।যেখানে শিখবেন: পর্ব ২৭
- Penetration testingপেনিট্রেশন টেস্টিং
- মালিকের লিখিত অনুমতি নিয়ে নির্দিষ্ট সীমার ভেতরে একটি system-এর দুর্বলতা খুঁজে দেখা, যাতে সত্যিকারের হামলার আগেই ঠিক করা যায়।যেখানে শিখবেন: পর্ব ০১পর্ব ০৬পর্ব ৩২
- Pentest methodologyপেনটেস্ট মেথডোলজি
- একটি পরীক্ষা কোন ধাপে, কী নিয়মে আর কোন ফলাফল ধরে চলবে, তার লিখিত কাঠামো।যেখানে শিখবেন: পর্ব ৫০
- PEP (Policy Enforcement Point)পিইপি
- অনুরোধের পথে বসা অংশ, যা সিদ্ধান্ত চায় আর ফল প্রয়োগ করে।যেখানে শিখবেন: পর্ব ১৯পর্ব ২৫পর্ব ৩৮
- Pepperপেপার
- Password hash-এ যোগ করা গোপন key, যা database-এর বাইরে আলাদা রাখা হয়।যেখানে শিখবেন: পর্ব ১৩পর্ব ৭৮
- Percent-encodingপার্সেন্ট এনকোডিং
- URL-এ বিশেষ অক্ষরকে % আর দুটি hex অঙ্কে লেখা, যেমন space হয় %20.যেখানে শিখবেন: পর্ব ৪০
- Percentileপারসেন্টাইল
- যে মানের নিচে বা সমান নির্দিষ্ট শতাংশ ফল পড়ে। P90 মানে ৯০% ফল এর সমান বা কম।যেখানে শিখবেন: পর্ব ৬৮পর্ব ৭৬
- Perfect secrecyপারফেক্ট সিক্রেসি
- Ciphertext দেখার পরেও plaintext সম্পর্কে শত্রু নতুন কিছুই জানে না, এই অবস্থা।যেখানে শিখবেন: পর্ব ০৭
- Perimeter security modelপেরিমিটার মডেল
- বাইরের দেয়াল শক্ত রেখে ভেতরের network-কে বিশ্বস্ত ধরে নেওয়ার পুরোনো নিরাপত্তা নকশা।যেখানে শিখবেন: পর্ব ৭৪
- Periodic password rotationপিরিয়ডিক পাসওয়ার্ড রোটেশন
- নির্দিষ্ট সময় পরপর password বদলাতে বাধ্য করা। আধুনিক নীতিতে ফাঁসের প্রমাণ ছাড়া এটি চাওয়া হয় না।যেখানে শিখবেন: পর্ব ১৫পর্ব ৫৪
- Permissions Policyপারমিশনস পলিসি
- Header, যা বলে পাতা আর তার iframe camera, geolocation-এর মতো কোন browser ক্ষমতা ব্যবহার করতে পারবে।যেখানে শিখবেন: পর্ব ৩৬পর্ব ৪৪
- Permissive modeপারমিসিভ মোড
- নীতি মেলায় আর log করে, কিন্তু কিছু আটকায় না এমন অবস্থা। AppArmor-এ একে complain mode বলে।যেখানে শিখবেন: পর্ব ৩০
- Persisted queryপারসিস্টেড কোয়েরি
- আগে থেকে নিবন্ধিত query, client যেটি শুধু id দিয়ে ডাকে। Server অজানা query চালায় না।যেখানে শিখবেন: পর্ব ৪৩
- Persistenceপারসিসটেন্স
- Restart বা password বদলের পরও সিস্টেমে টিকে থাকার ব্যবস্থা।যেখানে শিখবেন: পর্ব ০৫পর্ব ২০পর্ব ২৯
- Personal dataপার্সোনাল ডেটা
- ব্যক্তিগত ডেটা: যে তথ্য দিয়ে একজন মানুষকে সরাসরি বা অন্য তথ্যের সাথে মিলিয়ে চেনা যায়, যেমন নাম, ফোন বা লোকেশন।যেখানে শিখবেন: পর্ব ৭০
- Personal data breachপার্সোনাল ডেটা ব্রিচ
- GDPR-এর সংজ্ঞায়, নিরাপত্তার ভাঙনে ব্যক্তিগত তথ্য নষ্ট, হারানো, বদলানো, অননুমোদিতভাবে প্রকাশ বা তাতে প্রবেশ ঘটা।যেখানে শিখবেন: পর্ব ৬১পর্ব ৭০
- Phased notificationফেজড নোটিফিকেশন
- সব তথ্য একসাথে না থাকলে যা জানা আছে তা আগে জানিয়ে বাকিটা ধাপে ধাপে পাঠানো।যেখানে শিখবেন: পর্ব ৬১
- Phishingফিশিং
- বিশ্বস্ত কেউ সেজে বার্তা বা ভুয়া পাতার মাধ্যমে password, code বা টাকা আদায়ের প্রতারণা।যেখানে শিখবেন: পর্ব ০১পর্ব ১৩পর্ব ১৫
- Phishing simulationফিশিং সিমুলেশন
- প্রতিষ্ঠানের অনুমোদনে নিজের কর্মীদের কাছে নকল phishing পাঠিয়ে সাড়া মাপা।যেখানে শিখবেন: পর্ব ৫৩পর্ব ৫৪
- Phishing-resistantফিশিং-রেজিস্ট্যান্ট
- এমন authentication, যেখানে নকল সাইটে গিয়েও ব্যবহারযোগ্য গোপন মান ফাঁস হয় না। হাতে টাইপ করা OTP এই দলে পড়ে না।যেখানে শিখবেন: পর্ব ১৫পর্ব ১৬পর্ব ২৬
- Phone treeফোন ট্রি
- কে কাকে ফোন করবেন তার আগে থেকে ঠিক করা ছাপানো শিকল, যাতে network বন্ধ থাকলেও খবর পৌঁছায়।যেখানে শিখবেন: পর্ব ৬১
- Physical controlফিজিক্যাল কন্ট্রোল
- শারীরিক ব্যবস্থা, যেমন তালা, গার্ড বা CCTV.যেখানে শিখবেন: পর্ব ০২পর্ব ৫২
- PICERLপিকার্ল
- SANS-ঘরানার ছয় ধাপ: Preparation, Identification, Containment, Eradication, Recovery আর Lessons Learned.যেখানে শিখবেন: পর্ব ৬১
- pickleপিকল
- Python object ফাইলে রাখার format, যা খোলার সময় কোড চালাতে পারে। অবিশ্বস্ত ফাইলে এটি বিপজ্জনক।যেখানে শিখবেন: পর্ব ৫১
- Pinned actionপিনড অ্যাকশন
- Pipeline-এর বাইরের step-কে বদলানো যায় এমন tag দিয়ে নয়, পূর্ণ commit hash দিয়ে বেঁধে রাখা।যেখানে শিখবেন: পর্ব ৪৮
- PIP (Policy Information Point)পিআইপি
- সিদ্ধান্তের জন্য attribute আর অন্যান্য তথ্য জোগানো অংশ।যেখানে শিখবেন: পর্ব ১৯
- PIR (Priority Intelligence Requirement)পিআইআর
- অগ্রাধিকার পাওয়া প্রশ্ন, যার উত্তর একটি নির্দিষ্ট সিদ্ধান্তকে সরাসরি বদলায়।যেখানে শিখবেন: পর্ব ৫৭
- Pivoting (hunting)পিভটিং
- তদন্তে একটি সূত্র থেকে সম্পর্কিত host, account বা সময়ের ঘটনায় এগিয়ে যাওয়া। Hunting-এ এটি log পড়ার কাজ।যেখানে শিখবেন: পর্ব ৫৮পর্ব ৬৪পর্ব ৭৯
- PKCEপিক্সি
- Proof Key for Code Exchange (RFC 7636): প্রতি login-এ এক গোপন মান দিয়ে কোডকে ওই login-এর সাথে বেঁধে রাখার নিয়ম।যেখানে শিখবেন: পর্ব ১৮পর্ব ৭৭পর্ব ৭৮
- PKI (Public Key Infrastructure)পিকেআই
- নাম আর public key-এর সম্পর্ক প্রমাণের পুরো ব্যবস্থা: CA, certificate, নীতি, revocation আর trust store মিলিয়ে।যেখানে শিখবেন: পর্ব ১১পর্ব ৭৭
- Plasoপ্লাসো
- Open source timeline tool, যার log2timeline অংশ বহু artifact থেকে ঘটনা বের করে একটি storage file বানায়।যেখানে শিখবেন: পর্ব ৬৪
- Platform authenticatorপ্ল্যাটফর্ম অথেন্টিকেটর
- ফোন বা ল্যাপটপের ভেতরেই থাকা authenticator, যা আঙুলের ছাপ, মুখ বা PIN দিয়ে খোলে।যেখানে শিখবেন: পর্ব ১৬
- Playbookপ্লেবুক
- একটি ধরনের ঘটনায় কী কী সিদ্ধান্ত নিতে হবে, কে নেবেন আর কখন ওপরে জানাতে হবে, তার লিখিত পরিকল্পনা। এর সংজ্ঞা প্রতিষ্ঠানভেদে কিছুটা আলাদা হয়।যেখানে শিখবেন: পর্ব ৬০পর্ব ৬১পর্ব ৬৩
- PLCপি-এল-সি
- Programmable Logic Controller. শিল্প-যন্ত্র নিয়ন্ত্রণ করার ছোট শক্তপোক্ত কম্পিউটার।যেখানে শিখবেন: পর্ব ৩৫
- Pluginপ্লাগইন
- CMS-এ বাড়তি কাজ যোগ করা অন্যের লেখা কোড। প্রতিটি plugin একটি বাড়তি বিশ্বাস আর update-এর দায়িত্ব।যেখানে শিখবেন: পর্ব ৪৪
- PMKপিএমকে
- Pairwise Master Key: Wi-Fi-র মূল চাবি, যা থেকে handshake-এ প্রতি session-এর চাবি তৈরি হয়। Personal মোডে এটি passphrase থেকে আসে, enterprise-এ EAP থেকে।যেখানে শিখবেন: পর্ব ২৭
- Podপড
- Kubernetes-এর সবচেয়ে ছোট চালানোর একক: এক বা একাধিক container, যারা একই network পরিচয় ভাগ করে।যেখানে শিখবেন: পর্ব ৭৩
- Pod Security Admissionপড সিকিউরিটি অ্যাডমিশন
- Kubernetes-এর built-in controller, যা namespace-এর label দেখে Pod Security Standards প্রয়োগ করে।যেখানে শিখবেন: পর্ব ৭৩
- Pod Security Standardsপড সিকিউরিটি স্ট্যান্ডার্ডস
- Kubernetes-এর নির্ধারিত তিনটি স্তর: privileged, baseline আর restricted.যেখানে শিখবেন: পর্ব ৭৩পর্ব ৮০
- Pointerপয়েন্টার
- যে মানের ভেতরে memory-র একটি ঠিকানা থাকে।যেখানে শিখবেন: পর্ব ৪৭
- Poisson distributionপয়সন ডিস্ট্রিবিউশন
- নির্দিষ্ট গড় হারে একটি সময়ে কয়টি স্বাধীন ঘটনা ঘটে, তার সম্ভাবনা দেখানো distribution.যেখানে শিখবেন: পর্ব ৬৮
- Policy administrator (PA)পলিসি অ্যাডমিনিস্ট্রেটর
- NIST SP 800-207-এর যে অংশ PE-র সিদ্ধান্ত কার্যকর করে: session-এর credential তৈরি করে আর PEP-কে পথ খুলতে বা বন্ধ করতে বলে।যেখানে শিখবেন: পর্ব ৭৪
- Policy as codeপলিসি অ্যাজ কোড
- নিয়মকে কোডের মতো ফাইলে রেখে review, test আর version নিয়ন্ত্রণ করার চর্চা।যেখানে শিখবেন: পর্ব ১৯পর্ব ৩৮পর্ব ৪৫
- Policy engine (PE)পলিসি ইঞ্জিন
- NIST SP 800-207-এর যে অংশ policy আর বাইরের তথ্য দেখে access দেওয়া, না দেওয়া বা বাতিলের শেষ সিদ্ধান্ত নেয়।যেখানে শিখবেন: পর্ব ৭৪
- Policy exceptionপলিসি এক্সেপশন
- কোনো নিয়ম থেকে লিখিত, মেয়াদসহ আর ঝুঁকির মালিকের অনুমোদিত সাময়িক ছাড়।যেখানে শিখবেন: পর্ব ৬৭পর্ব ৭৪
- POODLEপুডল
- ২০১৪ সালে প্রকাশিত SSL 3.0-এর নকশাগত দুর্বলতা (CVE-2014-3566). এর পরে SSL 3.0 বন্ধ করা জরুরি হয়ে ওঠে।যেখানে শিখবেন: পর্ব ১২পর্ব ২৫
- Port forwardingপোর্ট ফরওয়ার্ডিং
- Router-এর নিয়ম, যা বাইরের সংযোগ ভেতরের নির্দিষ্ট যন্ত্রে পাঠায়।যেখানে শিখবেন: পর্ব ৩৫
- Port securityপোর্ট সিকিউরিটি
- Switch port-এ কয়টি বা কোন MAC চলবে, তার সীমা। সীমা ভাঙলে frame ফেলা হয় বা port বন্ধ হয়।যেখানে শিখবেন: পর্ব ২১
- Positive security modelপজিটিভ সিকিউরিটি মডেল
- যা অনুমোদিত শুধু তা-ই চলবে, বাকি সব বাতিল, এই নীতি। খারাপ জিনিসের তালিকা বানানোর উল্টো পথ।যেখানে শিখবেন: পর্ব ৪৩পর্ব ৪৪
- Post-incident reviewপোস্ট-ইনসিডেন্ট রিভিউ
- ঘটনার পরে মানুষকে দোষ না দিয়ে কী ঘটল, কেন ঘটল আর কী বদলাতে হবে, তা পর্যালোচনা করা।যেখানে শিখবেন: পর্ব ২৮পর্ব ৩৪পর্ব ৪৪
- Post-quantum cryptographyপোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি
- সাধারণ কম্পিউটারে চলে, কিন্তু বড় quantum computer-এর বিরুদ্ধেও নিরাপদ বলে মনে করা হয় এমন algorithm.যেখানে শিখবেন: পর্ব ১৪পর্ব ২৫
- postMessageপোস্টমেসেজ
- ভিন্ন origin-এর window বা iframe-এর মধ্যে বার্তা পাঠানোর browser API. গ্রহণকারীকে event.origin যাচাই করতে হয়।যেখানে শিখবেন: পর্ব ৩৬
- ppsপিপিএস
- Packet per second. প্রতি সেকেন্ডে কতগুলো প্যাকেট, যা router বা firewall-এর ভার বোঝায়।যেখানে শিখবেন: পর্ব ২৮পর্ব ৭৬
- Precisionপ্রিসিশন
- যেগুলোকে alert বলা হলো, তার কত অংশ সত্যিই সঠিক, এই অনুপাত। সূত্র TP ÷ (TP + FP) দিয়ে হিসাব হয়।যেখানে শিখবেন: পর্ব ০৫পর্ব ২৩পর্ব ২৪
- Prefetchপ্রিফেচ
- প্রোগ্রাম দ্রুত খোলার জন্য Windows-এর রাখা file, যা থেকে কোনো প্রোগ্রাম চলার ইঙ্গিত আর সময় পাওয়া যায়।যেখানে শিখবেন: পর্ব ৬৪
- Prefixপ্রিফিক্স
- IP ঠিকানার একটি ব্লক, যেমন 198.51.100.0/24. শেষের সংখ্যা network অংশের bit বলে দেয়।যেখানে শিখবেন: পর্ব ২১
- Prefix-preserving anonymizationপ্রিফিক্স-প্রিজার্ভিং অ্যানোনিমাইজেশন
- IP বদলানোর এমন পদ্ধতি, যেখানে একই subnet-এর ঠিকানা বদলের পরেও একই prefix ভাগ করে।যেখানে শিখবেন: পর্ব ২৪
- Preflight requestপ্রিফ্লাইট রিকোয়েস্ট
- Simple নয় এমন cross-origin request-এর আগে browser-এর পাঠানো OPTIONS অনুরোধ, অনুমতি জানার জন্য।যেখানে শিখবেন: পর্ব ৩৬পর্ব ৪১
- Preimage resistanceপ্রিইমেজ রেজিস্ট্যান্স
- শুধু digest দেখে এমন ইনপুট খুঁজে পাওয়া কঠিন, যার hash ওই digest, এই গুণ।যেখানে শিখবেন: পর্ব ০৯পর্ব ৭৬
- Prepared statementপ্রিপেয়ার্ড স্টেটমেন্ট
- ডেটাবেসে আগে parse করে রাখা query, যা পরে ভিন্ন ভিন্ন মান বসিয়ে বারবার চালানো যায়।যেখানে শিখবেন: পর্ব ৩৯
- Presigned URLপ্রিসাইনড ইউআরএল
- Server-এর সই করা, অল্প সময়ের জন্য বৈধ লিংক, যা একটি নির্দিষ্ট ফাইলে নির্দিষ্ট কাজের অনুমতি দেয়।যেখানে শিখবেন: পর্ব ৪২পর্ব ৮০
- Pretextingপ্রিটেক্সটিং
- বানানো পরিচয় আর গল্প দাঁড় করিয়ে কারও বিশ্বাস আদায় করে তথ্য বা কাজ চাওয়া।যেখানে শিখবেন: পর্ব ৫২
- Prevalence (base rate)প্রিভ্যালেন্স
- মোট ঘটনার কত অংশ আসলেই ক্ষতিকর, সেই অনুপাত।যেখানে শিখবেন: পর্ব ২৩
- Preventive controlপ্রিভেন্টিভ কন্ট্রোল
- যে control ঘটনা ঘটার আগেই ঠেকানোর চেষ্টা করে, যেমন MFA বা তালা।যেখানে শিখবেন: পর্ব ০২
- Primary lossপ্রাইমারি লস
- ঘটনার সরাসরি ক্ষতি, যেমন বন্ধ থাকার বিক্রি, পুনরুদ্ধারের খরচ আর কর্মীর সময়।যেখানে শিখবেন: পর্ব ৬৮
- Primary sourceপ্রাইমারি সোর্স
- ঘটনার মূল নথি, যেমন তদন্ত রিপোর্ট, শুনানির বিবরণ বা নিয়ন্ত্রকের আদেশ। সংবাদ বা ব্লগ এর ওপর ভিত্তি করে লেখা দ্বিতীয় স্তরের উৎস।যেখানে শিখবেন: পর্ব ৬৫
- Principles of persuasionপ্রিন্সিপলস অব পারসুয়েশন
- Robert Cialdini-র বর্ণিত সম্মতি আদায়ের সাধারণ নীতি: reciprocity, commitment, social proof, authority, liking আর scarcity. পরে unity যোগ হয়।যেখানে শিখবেন: পর্ব ৫২
- Priorityপ্রায়োরিটি
- কোন কাজ আগে ধরা হবে তার ক্রম। Severity-র সাথে সম্পদের গুরুত্ব, আস্থা আর সময়ও এতে যুক্ত হয়।যেখানে শিখবেন: পর্ব ৬০
- Privacyপ্রাইভেসি
- নিজের তথ্য কে পাবে, কীভাবে ব্যবহার হবে, তার ওপর মানুষের ন্যায্য নিয়ন্ত্রণ। শুধু গোপন রাখা নয়, ন্যায্য ব্যবহারও এর অংশ।যেখানে শিখবেন: পর্ব ৭০
- Privacy budgetপ্রাইভেসি বাজেট
- Differential privacy-তে মোট কতটা ε খরচ করা যাবে, তার সীমা। প্রতিটি প্রশ্ন এখান থেকে খরচ করে।যেখানে শিখবেন: পর্ব ৭০পর্ব ৭৬
- Privacy by designপ্রাইভেসি বাই ডিজাইন
- নকশার শুরু থেকেই privacy বসানোর নীতি, যা Ann Cavoukian-এর সাতটি মূল নীতিতে প্রকাশিত।যেখানে শিখবেন: পর্ব ৭০
- Private addressপ্রাইভেট অ্যাড্রেস
- প্রতিষ্ঠানের ভেতরের network-এর জন্য রাখা IP ঠিকানা, যা internet-এ সরাসরি পৌঁছায় না; যেমন 10.0.0.0/8 আর 192.168.0.0/16.যেখানে শিখবেন: পর্ব ৪২
- Private keyপ্রাইভেট কি
- Key-জোড়ার গোপন অংশ, যা শুধু মালিকের কাছে থাকে। এটি দিয়ে decrypt করা বা সই করা হয়।যেখানে শিখবেন: পর্ব ০৭পর্ব ১০পর্ব ১১
- Private PKIপ্রাইভেট পিকেআই
- প্রতিষ্ঠানের নিজের চালানো CA ব্যবস্থা, যা শুধু তার নিজের যন্ত্র আর সার্ভিসে বিশ্বাস পায়।যেখানে শিখবেন: পর্ব ১১পর্ব ১২
- Private registryপ্রাইভেট রেজিস্ট্রি
- প্রতিষ্ঠানের নিজের package ভাণ্ডার বা proxy, যেখান দিয়ে অনুমোদিত package আসে।যেখানে শিখবেন: পর্ব ৪৮
- Privilege creepপ্রিভিলেজ ক্রিপ
- দায়িত্ব বদলের সঙ্গে পুরোনো অনুমতি না সরানোয় একজনের হাতে ধীরে ধীরে বাড়তি অনুমতি জমে যাওয়া।যেখানে শিখবেন: পর্ব ১৯
- Privileged accessপ্রিভিলেজড অ্যাকসেস
- সাধারণ কাজের বাইরের উঁচু অধিকার, যা নিরাপত্তা নিয়ন্ত্রণ বদলাতে পারে বা অনেক সিস্টেমে একসাথে পৌঁছায়।যেখানে শিখবেন: পর্ব ২০
- Privileged access management (PAM)পিএএম
- Privileged account খোঁজা, নিয়ন্ত্রণ, নজরদারি আর credential সামলানোর নিয়ন্ত্রণ ও টুলের সমষ্টি।যেখানে শিখবেন: পর্ব ২০
- Privileged access workstation (PAW)প্রিভিলেজড অ্যাকসেস ওয়ার্কস্টেশন
- শুধু admin কাজের জন্য শক্ত করে সাজানো কম্পিউটার, যেখানে email বা অচেনা software চলে না।যেখানে শিখবেন: পর্ব ২০পর্ব ৩১
- Privileged accountপ্রিভিলেজড অ্যাকাউন্ট
- যে account user তৈরি, অনুমতি বদল, সব ডেটা পড়া বা log মোছার মতো উঁচু কাজ করতে পারে।যেখানে শিখবেন: পর্ব ২০পর্ব ৫৬
- Privileged containerপ্রিভিলেজড কন্টেইনার
- প্রায় সব সীমা তুলে চালানো container. এটি host-এর device আর প্রায় সব capability পায়।যেখানে শিখবেন: পর্ব ৭৩
- PRNGপি-আর-এন-জি
- Pseudo-random number generator. একটি seed থেকে সূত্রে random-দেখতে সংখ্যা বানায়, একই seed-এ একই সারি আসে।যেখানে শিখবেন: পর্ব ০৭পর্ব ৪২পর্ব ৪৬
- Procedureপ্রসিডিউর
- কোনো দল বা malware বাস্তবে একটি technique যেভাবে ব্যবহার করেছে, তার নির্দিষ্ট বিবরণ।যেখানে শিখবেন: পর্ব ০৫
- Process treeপ্রসেস ট্রি
- কোন process কোন process-কে চালু করেছে, সেই parent-child সম্পর্কের গাছ, যা ঘটনার ক্রম বুঝতে সাহায্য করে।যেখানে শিখবেন: পর্ব ৩৩পর্ব ৫৮পর্ব ৫৯
- Processorপ্রসেসর
- GDPR-এর ভাষায় যিনি controller-এর পক্ষে ব্যক্তিগত তথ্য নিয়ে কাজ করেন, যেমন একটি সেবাদাতা।যেখানে শিখবেন: পর্ব ৬১পর্ব ৭০পর্ব ৭১
- Product securityপ্রোডাক্ট সিকিউরিটি
- কোনো পণ্যের নকশা, কোড আর চালু অবস্থার নিরাপত্তা নিয়ে পণ্যের দলের সাথে মিলে করা কাজ।যেখানে শিখবেন: পর্ব ৮০
- Projected ServiceAccount tokenপ্রজেক্টেড টোকেন
- Pod-এর volume-এ বসানো স্বল্পমেয়াদি token, যা audience আর Pod-এর সাথে বাঁধা থাকে আর kubelet নিজে বদলে দেয়।যেখানে শিখবেন: পর্ব ৭৩
- Promiscuous modeপ্রমিসকিউয়াস মোড
- Network card-এর এমন অবস্থা, যেখানে নিজের নামে না আসা frame-ও ওপরে তুলে দেওয়া হয়।যেখানে শিখবেন: পর্ব ২৪
- Promptপ্রম্পট
- AI model-কে পাঠানো লেখা বা নির্দেশ।যেখানে শিখবেন: পর্ব ৫১
- Prompt injectionপ্রম্পট ইনজেকশন
- AI মডেলের কাছে পৌঁছানো লেখা তার নির্দেশের মতো কাজ করে আচরণ বদলে দেওয়ার ঝুঁকি।যেখানে শিখবেন: পর্ব ৩৯পর্ব ৫১পর্ব ৫৩
- Proof of conceptপ্রুফ অফ কনসেপ্ট
- একটি দুর্বলতা বাস্তবে আছে তা দেখানোর নমুনা। সংক্ষেপে PoC.যেখানে শিখবেন: পর্ব ৩২
- Property-based testingপ্রপার্টি-বেজড টেস্টিং
- একটি উদাহরণের বদলে এমন নিয়ম লেখা যা সব ইনপুটে সত্য হওয়ার কথা, আর tool নিজেই নানা ইনপুট বানিয়ে তা যাচাই করে।যেখানে শিখবেন: পর্ব ৪৯
- Protected Management Frames (PMF)প্রোটেক্টেড ম্যানেজমেন্ট ফ্রেমস
- 802.11w-এর সুরক্ষা, যা deauthentication-এর মতো গুরুত্বপূর্ণ management frame জাল করা কঠিন করে। WPA3-তে এটি বাধ্যতামূলক।যেখানে শিখবেন: পর্ব ২৭
- Protected Usersপ্রোটেক্টেড ইউজার্স
- AD-র বিশেষ group. সদস্যদের NTLM, RC4 আর delegation বন্ধ হয়, TGT ৪ ঘণ্টায় শেষ হয়।যেখানে শিখবেন: পর্ব ৩১
- Protective DNSপ্রোটেকটিভ ডিএনএস
- যে resolver threat intelligence দেখে ক্ষতিকর domain-এর উত্তর আটকে দেয় আর তা log-এ রাখে।যেখানে শিখবেন: পর্ব ২৬পর্ব ৩৩পর্ব ৫৩
- Protocol attackপ্রোটোকল অ্যাটাক
- Network protocol-এর নিয়ম কাজে লাগিয়ে firewall, load balancer বা সার্ভারের connection-এর টেবিল ভরে ফেলার হামলা।যেখানে শিখবেন: পর্ব ২৮
- Provenanceপ্রোভেন্যান্স
- একটি artifact কোথায়, কীভাবে, কোন source থেকে আর কোন build system-এ তৈরি হলো, তার যাচাইযোগ্য রেকর্ড।যেখানে শিখবেন: পর্ব ৪৮পর্ব ৭৮পর্ব ৮০
- Pseudonymizationসিউডোনিমাইজেশন
- আসল পরিচয়ের জায়গায় ছদ্ম মান বসানো। Key বা মিলের তালিকা থাকলে ফিরিয়ে আনা যায়।যেখানে শিখবেন: পর্ব ২৪পর্ব ৫৫পর্ব ৫৮
- Psychological acceptabilityসাইকোলজিক্যাল অ্যাকসেপ্টেবিলিটি
- নিরাপত্তা ব্যবস্থা মানুষের জন্য সহজ হবে, যাতে তাঁরা নিজে থেকেই ঠিকভাবে ব্যবহার করেন, এই নীতি।যেখানে শিখবেন: পর্ব ০৩পর্ব ২২পর্ব ৩৩
- Psychological safetyসাইকোলজিক্যাল সেফটি
- দলের এই বিশ্বাস যে প্রশ্ন, ভুল বা আপত্তি জানালে কেউ অপমান বা শাস্তির মুখে পড়বেন না।যেখানে শিখবেন: পর্ব ৬৬
- PTESপি-টি-ই-এস
- Penetration Testing Execution Standard, পেশাজীবীদের তৈরি একটি কাঠামো, যাতে pre-engagement থেকে reporting পর্যন্ত সাতটি অংশ আছে।যেখানে শিখবেন: পর্ব ৫০
- Public clientপাবলিক ক্লায়েন্ট
- যে client গোপন মান রাখতে পারে না, যেমন মোবাইল বা ব্রাউজার app.যেখানে শিখবেন: পর্ব ১৮
- Public keyপাবলিক কি
- Key-জোড়ার যে অংশ সবাইকে দেওয়া যায়। এটি দিয়ে encrypt করা বা সই যাচাই করা হয়।যেখানে শিখবেন: পর্ব ০৭পর্ব ১০পর্ব ১১
- Public key cryptographyপাবলিক কি ক্রিপ্টোগ্রাফি
- জোড়া key-ভিত্তিক cryptography, যেখানে একটি key সবাইকে দেওয়া যায় আর অন্যটি গোপন থাকে। একে asymmetric cryptography-ও বলে।যেখানে শিখবেন: পর্ব ১০
- Public Suffix Listপাবলিক সাফিক্স লিস্ট
- Domain-এর যে শেষাংশগুলোতে সবাই নাম নিতে পারে, যেমন .com আর .com.bd, তাদের তালিকা। Browser এটি দেখে site-এর সীমা ঠিক করে।যেখানে শিখবেন: পর্ব ৩৬পর্ব ৫৩
- Public-access blockপাবলিক অ্যাকসেস ব্লক
- Storage-এর একটি ওপরের স্তরের সেটিং, যা ভেতরের কোনো অনুমতি ভুল থাকলেও ডেটা প্রকাশ্য হতে দেয় না।যেখানে শিখবেন: পর্ব ৭২
- Pull requestপুল রিকোয়েস্ট
- নিজের করা কোড পরিবর্তন মূল শাখায় মেশানোর জন্য review-এ পাঠানোর অনুরোধ।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৪৬পর্ব ৫৬
- Punycodeপিউনিকোড
- Unicode অক্ষরের domain নামকে ASCII-তে লেখার নিয়ম। এমন নাম xn-- দিয়ে শুরু হয়।যেখানে শিখবেন: পর্ব ৫৩
- PUP (Potentially Unwanted Program)পিইউপি
- সরাসরি malware না হলেও অবাঞ্ছিত সফটওয়্যার, যেমন বিজ্ঞাপন দেখানো toolbar বা অতিরিক্ত installer.যেখানে শিখবেন: পর্ব ৩৩
- Purdue modelপারডিউ মডেল
- শিল্প-নিয়ন্ত্রণ পরিবেশকে সেন্সর থেকে ব্যবসা পর্যন্ত স্তরে ভাগ করে দেখার মডেল।যেখানে শিখবেন: পর্ব ৩৫
- purlপার্ল
- Package URL: package-কে এক রকম লেখায় চেনানোর নিয়ম, যেমন pkg:npm/date-lite@2.1.4 ধরনের লেখা।যেখানে শিখবেন: পর্ব ৪৮
- Purple teamপার্পল টিম
- Red আর blue team-এর একসাথে কাজ করার ধরন, যার লক্ষ্য detection আর প্রতিরক্ষা উন্নত করা।যেখানে শিখবেন: পর্ব ০৫পর্ব ৫০পর্ব ৫৮
- Purpose limitationপারপাস লিমিটেশন
- নির্দিষ্ট উদ্দেশ্যে ডেটা নেওয়া, আর সেই উদ্দেশ্যের সাথে অমিল কাজে ব্যবহার না করার নীতি।যেখানে শিখবেন: পর্ব ৭০
- Push approvalপুশ অ্যাপ্রুভাল
- Login-এর সময় ফোনের app-এ আসা অনুরোধ, যেখানে ব্যবহারকারী অনুমোদন বা প্রত্যাখ্যান করেন।যেখানে শিখবেন: পর্ব ১৬
Q
- QR phishing (quishing)কিউআর ফিশিং
- QR code-এর পেছনে নকল ঠিকানা রেখে মানুষকে সেখানে নিয়ে যাওয়ার phishing.যেখানে শিখবেন: পর্ব ৫৩
- QSAকিউএসএ
- Qualified Security Assessor. PCI SSC-স্বীকৃত assessor, যিনি PCI DSS মূল্যায়ন করেন।যেখানে শিখবেন: পর্ব ৬৯
- Qualitative risk analysisকোয়ালিটেটিভ রিস্ক অ্যানালিসিস
- সংখ্যার বদলে কম, মাঝারি, বেশি ধরনের স্তর দিয়ে ঝুঁকি মূল্যায়ন।যেখানে শিখবেন: পর্ব ০২
- Quantitative risk analysisকোয়ান্টিটেটিভ রিস্ক অ্যানালিসিস
- হার আর টাকার অঙ্কের মতো সংখ্যা দিয়ে ঝুঁকি মূল্যায়ন।যেখানে শিখবেন: পর্ব ০২
- Quarantineকোয়ারেন্টিন
- সন্দেহজনক ফাইল চালানো না যায় এমন নিরাপদ জায়গায় সরিয়ে রাখা, যাতে দরকারে ফিরিয়েও আনা যায়।যেখানে শিখবেন: পর্ব ৫৯
- Quasi-identifierকোয়াসি-আইডেন্টিফায়ার
- যে field একা মানুষ চেনায় না, কিন্তু অন্যগুলোর সাথে মিলে চেনাতে পারে, যেমন বয়স, লিঙ্গ আর এলাকা।যেখানে শিখবেন: পর্ব ৭০পর্ব ৭৬
- Query cost analysisকোয়েরি কস্ট অ্যানালাইসিস
- চালানোর আগে GraphQL query-র সম্ভাব্য কাজের পরিমাণ হিসাব করে বেশি হলে বাতিল করা।যেখানে শিখবেন: পর্ব ৪৩
- Query depth limitকোয়েরি ডেপথ লিমিট
- GraphQL query কত স্তর গভীর হতে পারবে, তার সীমা।যেখানে শিখবেন: পর্ব ৪৩
- Query fingerprintকুয়েরি ফিঙ্গারপ্রিন্ট
- মানগুলো বাদ দিয়ে query-র গঠন থেকে বানানো ছাপ, যা দিয়ে একই ধরনের query একসাথে গোনা যায়।যেখানে শিখবেন: পর্ব ৩৯
- Query planকুয়েরি প্ল্যান
- ডেটাবেস কোন index বা কোন ক্রমে ডেটা খুঁজবে, তার হিসাব করা কর্মপরিকল্পনা।যেখানে শিখবেন: পর্ব ৩৯
R
- Race conditionরেস কন্ডিশন
- দুটি কাজ একসাথে চললে ফল তাদের সময়ের ক্রমের ওপর নির্ভর করে, এমন ত্রুটি।যেখানে শিখবেন: পর্ব ৩৮পর্ব ৪৬পর্ব ৪৯
- RACIর্যাসি
- Responsible, Accountable, Consulted, Informed: প্রতিটি কাজে কে কী ভূমিকায়, তা দেখানোর ছক। প্রতিটি কাজে A ঠিক একজন।যেখানে শিখবেন: পর্ব ৬৭পর্ব ৭৮
- RADIUSরেডিয়াস
- কেন্দ্রীয়ভাবে login যাচাই আর অনুমতির protocol ও সার্ভার। Enterprise Wi-Fi-তে AP এর কাছেই সিদ্ধান্ত চায়।যেখানে শিখবেন: পর্ব ২৭
- RAG (retrieval-augmented generation)র্যাগ
- প্রশ্নের সাথে মেলে এমন নথি খুঁজে এনে prompt-এ জুড়ে model-কে উত্তর দিতে সাহায্য করার নকশা।যেখানে শিখবেন: পর্ব ৫১পর্ব ৮০
- Rainbow tableরেইনবো টেবিল
- Hash মেলানোর জন্য আগে থেকে হিসাব করে রাখা বড় টেবিলের একটি রূপ। প্রতি record-এ আলাদা salt থাকলে এটি অকেজো হয়।যেখানে শিখবেন: পর্ব ১৩
- Ransomwareর্যানসমওয়্যার
- যে ক্ষতিকর software ডেটা ব্যবহারের অযোগ্য করে মুক্তিপণ দাবি করে।যেখানে শিখবেন: পর্ব ০১পর্ব ০২পর্ব ১২
- Ransomware-as-a-service (RaaS)র্যানসমওয়্যার অ্যাজ আ সার্ভিস
- যে অপরাধ-ব্যবসায় একটি দল tool ভাড়া দেয়, আর অন্যরা হামলা চালিয়ে মুক্তিপণের ভাগ দেয়।যেখানে শিখবেন: পর্ব ৩৪
- RASPর্যাস্প
- Runtime Application Self-Protection. চলন্ত application-এর ভেতরে বসা agent সন্দেহজনক কাজ দেখে জানায় বা আটকায়।যেখানে শিখবেন: পর্ব ৪৯
- RAT (Remote Access Trojan)র্যাট
- যে malware হামলাকারীকে দূর থেকে আক্রান্ত যন্ত্র নিয়ন্ত্রণের সুযোগ দেয়। একই সংক্ষেপ বৈধ remote administration tool-এর জন্যও ব্যবহৃত হয়।যেখানে শিখবেন: পর্ব ৩৩
- Rate limitরেট লিমিট
- নির্দিষ্ট সময়ে একজন ব্যবহারকারী বা উৎস কতগুলো অনুরোধ করতে পারবে তার সীমা।যেখানে শিখবেন: পর্ব ০৪পর্ব ১৩পর্ব ১৫
- RBAC (Role-Based Access Control)আরব্যাক
- অনুমতি role-এ বসে আর মানুষ role পান, এমন access control পদ্ধতি।যেখানে শিখবেন: পর্ব ১৯পর্ব ৫৯পর্ব ৭৩
- Re-identificationরি-আইডেন্টিফিকেশন
- নাম-মোছা ডেটাকে অন্য তথ্যের সাথে মিলিয়ে আবার মানুষ চিনে ফেলা।যেখানে শিখবেন: পর্ব ৭০
- Reachabilityরিচেবিলিটি
- দুর্বল কোডটি আপনার প্রোগ্রামে বাস্তবে ডাকা হয় কি না আর বাইরের ইনপুট সেখানে পৌঁছাতে পারে কি না।যেখানে শিখবেন: পর্ব ৩২পর্ব ৪৮পর্ব ৪৯
- Read-only root filesystemরিড-অনলি রুট ফাইল সিস্টেম
- Container-এর মূল file system-এ লেখা বন্ধ রাখা। দরকারি লেখার জায়গা আলাদা volume হিসেবে দেওয়া হয়।যেখানে শিখবেন: পর্ব ৭৩
- Real-time phishing relayরিয়েল-টাইম ফিশিং রিলে
- নকল পাতায় দেওয়া তথ্য সঙ্গে সঙ্গে আসল সাইটে পৌঁছে দেওয়ার ধরন। এতে OTP-ও ব্যবহারযোগ্য থাকে।যেখানে শিখবেন: পর্ব ১৬
- ReBAC (Relationship-Based Access Control)রিব্যাক
- মানুষ আর বস্তুর মধ্যে সম্পর্কের পথ আছে কি না দেখে অনুমতি দেওয়ার পদ্ধতি।যেখানে শিখবেন: পর্ব ১৯পর্ব ৭৮
- Recallরিকল
- আসল ঘটনাগুলোর কত অংশ ধরা পড়ল, এই অনুপাত। সূত্র TP ÷ (TP + FN) দিয়ে হিসাব হয়।যেখানে শিখবেন: পর্ব ০৫পর্ব ২৩পর্ব ২৪
- Reconnaissanceরিকনেসান্স
- হামলার আগে লক্ষ্য সম্পর্কে তথ্য জোগাড়ের ধাপ।যেখানে শিখবেন: পর্ব ০৫পর্ব ২১পর্ব ৫২
- Record of processingরেকর্ড অব প্রসেসিং
- GDPR-এর Article 30-এর নথি, যেখানে প্রতিষ্ঠান তার ডেটা প্রক্রিয়াকরণের কাজগুলো লিখে রাখে।যেখানে শিখবেন: পর্ব ৭০
- Recoveryরিকভারি
- আক্রান্ত সিস্টেমকে যাচাই করে ধাপে ধাপে স্বাভাবিক কাজে ফেরানো এবং কিছুদিন বাড়তি নজরে রাখা।যেখানে শিখবেন: পর্ব ৬১
- Recovery codeরিকভারি কোড
- হিসাবে ফেরার জন্য পাঠানো বা আগে থেকে সংরক্ষণ করা একবার ব্যবহারের code.যেখানে শিখবেন: পর্ব ১৫পর্ব ১৬পর্ব ৭৬
- Recovery keyরিকভারি কি
- PIN ভুলে গেলে বা hardware বদলালে encrypted disk খোলার বিকল্প key, যা নিরাপদ জায়গায় আলাদা জমা রাখতে হয়।যেখানে শিখবেন: পর্ব ২৯
- Red teamরেড টিম
- লিখিত অনুমতি নিয়ে প্রতিপক্ষের আচরণ অনুকরণ করে প্রতিরক্ষা পরীক্ষা করে এমন দল।যেখানে শিখবেন: পর্ব ০৫পর্ব ৫০পর্ব ৬৬
- Redactionরিড্যাকশন
- পাঠানো বা জমা রাখার আগে লেখার সংবেদনশীল অংশ ঢেকে বা সরিয়ে ফেলা।যেখানে শিখবেন: পর্ব ৫১
- Redirect URIরিডাইরেক্ট ইউআরআই
- Authorization server login-এর পরে কোড পাঠানোর জন্য যে নিবন্ধিত ঠিকানা ব্যবহার করে।যেখানে শিখবেন: পর্ব ১৮
- ReDoSরি-ডস
- Regular expression denial of service. Regex-এর অতিরিক্ত ধাপের কারণে ছোট input-ও CPU আটকে দেওয়ার ঝুঁকি।যেখানে শিখবেন: পর্ব ৪৬
- Redundant ruleরিডানডেন্ট রুল
- যে নিয়ম সরালেও ফল বদলায় না, কারণ আগের নিয়ম একই সিদ্ধান্তে এর পুরো পরিসর ঢেকেছে।যেখানে শিখবেন: পর্ব ২২
- Reference monitorরেফারেন্স মনিটর
- সব প্রবেশ যার মধ্য দিয়ে যায়, যা বিকৃত করা যায় না আর যা যাচাইয়ের মতো ছোট, এমন একটি অনুমতি-যাচাই অংশের ধারণা।যেখানে শিখবেন: পর্ব ০৩পর্ব ১৯
- Referer headerরেফারার হেডার
- আগের পাতার URL জানানো header. বানানটি মূল মানদণ্ডের পুরোনো ভুল থেকে এসেছে, আর privacy নীতিতে এটি বাদ পড়তে পারে।যেখানে শিখবেন: পর্ব ৪১
- Referrer-Policyরেফারার পলিসি
- অন্য পাতায় যাওয়ার সময় Referer header-এ URL-এর কতটুকু যাবে, তা ঠিক করার header.যেখানে শিখবেন: পর্ব ৪৪
- Reflected XSSরিফ্লেক্টেড এক্স এস এস
- যে XSS-এ request-এর ডেটা জমা না হয়ে সেই response-এই encoding ছাড়া ফিরে আসে।যেখানে শিখবেন: পর্ব ৪০
- Reflection attackরিফ্লেকশন অ্যাটাক
- অনুরোধে উৎস ঠিকানা জাল করে তৃতীয় পক্ষের service-এর উত্তর ভুক্তভোগীর দিকে পাঠানোর হামলা।যেখানে শিখবেন: পর্ব ২১পর্ব ২৮
- Refresh tokenরিফ্রেশ টোকেন
- নতুন access token আনার দীর্ঘ মেয়াদের token, যা শুধু auth server-এ যায়।যেখানে শিখবেন: পর্ব ১৭পর্ব ১৮পর্ব ২৯
- Refresh token rotationরিফ্রেশ টোকেন রোটেশন
- প্রতিবার ব্যবহারে নতুন refresh token দেওয়া আর পুরোনোটি বাতিল করার নিয়ম।যেখানে শিখবেন: পর্ব ১৭পর্ব ১৮পর্ব ৮০
- Registrable domainরেজিস্ট্রেবল ডোমেইন
- Public suffix-এর ঠিক আগের একটি অংশ সহ domain, যেমন example.com. একে eTLD+1 নামেও ডাকা হয়।যেখানে শিখবেন: পর্ব ৩৬পর্ব ৪১পর্ব ৫৩
- Registrar lockরেজিস্ট্রার লক
- Domain-এর একটি অবস্থা, যা চালু থাকলে অন্য registrar-এ অনুমতিহীন স্থানান্তর আটকায়।যেখানে শিখবেন: পর্ব ২৬
- Registry lockরেজিস্ট্রি লক
- TLD registry পর্যায়ের কড়া তালা। বদলাতে হলে হাতে করা যাচাই লাগে, তাই account চুরি হলেও record সহজে বদলায় না।যেখানে শিখবেন: পর্ব ২৬
- Regression testরিগ্রেশন টেস্ট
- একবার সারানো ত্রুটি যাতে আবার ফিরে না আসে, তা স্বয়ংক্রিয়ভাবে ধরার test.যেখানে শিখবেন: পর্ব ৩৭পর্ব ৪৫পর্ব ৪৬
- Regular expressionরেগুলার এক্সপ্রেশন
- লেখার ধরন বর্ণনা করার ছোট ভাষা, সংক্ষেপে regex.যেখানে শিখবেন: পর্ব ৩৯পর্ব ৪৬
- Regulationরেগুলেশন
- আইনের ক্ষমতায় নিয়ন্ত্রক সংস্থার জারি করা নিয়ম, যা সংশ্লিষ্ট খাতে মানতে হয়।যেখানে শিখবেন: পর্ব ৬৯
- Reimagingরিইমেজিং
- যন্ত্র মুছে যাচাই করা পরিষ্কার image থেকে OS আবার বসানো।যেখানে শিখবেন: পর্ব ৩৩পর্ব ৬২
- Relation tupleরিলেশন টাপল
- একটি বস্তুর সঙ্গে একজনের একটি সম্পর্ক লেখা একক তথ্য, যেমন এই ফাইলের viewer অমুক।যেখানে শিখবেন: পর্ব ১৯
- Release cooldownরিলিজ কুলডাউন
- নতুন প্রকাশিত version নেওয়ার আগে কিছুদিন অপেক্ষার নিয়ম, যাতে ক্ষতিকর release আগে ধরা পড়ার সুযোগ পায়।যেখানে শিখবেন: পর্ব ৪৮
- Relying partyরিলায়িং পার্টি
- যে website বা সেবা WebAuthn-এর প্রমাণের ওপর ভরসা করে login দেয়, সংক্ষেপে RP.যেখানে শিখবেন: পর্ব ১৬
- Remediationরেমিডিয়েশন
- দুর্বলতার মূল কারণ সরিয়ে ঝুঁকি দূর করার কাজ।যেখানে শিখবেন: পর্ব ৫০
- Remote access VPNরিমোট অ্যাক্সেস ভিপিএন
- একজন ব্যবহারকারীর যন্ত্র বাইরে থেকে প্রতিষ্ঠানের VPN gateway-এ যুক্ত হয়ে ভেতরের নেটওয়ার্ক ব্যবহারের ব্যবস্থা।যেখানে শিখবেন: পর্ব ২৫পর্ব ৬৫
- Remote wipeরিমোট ওয়াইপ
- দূর থেকে নির্দেশ পাঠিয়ে যন্ত্রের ডেটা মোছা; যন্ত্র network-এ না এলে নির্দেশ অপেক্ষায় থাকে।যেখানে শিখবেন: পর্ব ২৯পর্ব ৩৫
- Removable mediaরিমুভেবল মিডিয়া
- USB drive বা বাইরের disk-এর মতো খুলে নেওয়া যায় এমন সংরক্ষণ মাধ্যম, যা air gap পার হওয়ার একটি পথও হতে পারে।যেখানে শিখবেন: পর্ব ৩৩
- Replay attackরিপ্লে অ্যাটাক
- আগের একটি বৈধ বার্তা ধরে রেখে আবার পাঠানো। Timestamp আর একবার-ব্যবহারযোগ্য id এটি ঠেকায়।যেখানে শিখবেন: পর্ব ০৯পর্ব ১৬পর্ব ১৮
- Report rateরিপোর্ট রেট
- প্রাপকদের মধ্যে কত শতাংশ সন্দেহজনক বার্তাটি report করলেন।যেখানে শিখবেন: পর্ব ৫৩পর্ব ৫৪
- Reproducible buildরিপ্রোডিউসিবল বিল্ড
- একই source আর পরিবেশ থেকে যে কেউ build করলে bit ধরে হুবহু একই ফল পাওয়ার ব্যবস্থা।যেখানে শিখবেন: পর্ব ৪৮পর্ব ৬৫
- Repudiationরেপুডিয়েশন
- করা কাজ পরে অস্বীকার করা, আর প্রমাণের অভাবে সেই দাবি খণ্ডন করতে না পারা।যেখানে শিখবেন: পর্ব ০৪
- Reputation-based detectionরেপুটেশন-ভিত্তিক ডিটেকশন
- ফাইল, domain বা IP-এর বয়স, ব্যাপকতা, স্বাক্ষর আর অতীত ইতিহাস দেখে ঝুঁকি বিচার করার পদ্ধতি।যেখানে শিখবেন: পর্ব ৩৩
- Residual riskরেসিডুয়াল রিস্ক
- সব ব্যবস্থা নেওয়ার পরও যে ঝুঁকি থেকে যায়।যেখানে শিখবেন: পর্ব ০২পর্ব ০৪পর্ব ৩৫
- Resolve-then-checkরিজলভ দেন চেক
- Hostname থেকে DNS-এ পাওয়া প্রতিটি IP যাচাই করা, তারপর সেই যাচাই করা IP-তেই সংযোগ করা।যেখানে শিখবেন: পর্ব ৪২পর্ব ৪৬
- Resource ownerরিসোর্স ওনার
- যাঁর ডেটা বা অধিকার, যিনি অনুমতি দেন; সাধারণত ব্যবহারকারী নিজে।যেখানে শিখবেন: পর্ব ১৮
- Resource serverরিসোর্স সার্ভার
- যে API ডেটা রাখে আর access token দেখে অনুরোধ মানে বা ফেরায়।যেখানে শিখবেন: পর্ব ১৮
- Response filteringরেসপন্স ফিল্টারিং
- উত্তরে ঠিক কোন ঘর যাবে তা server-এ allowlist দিয়ে ঠিক করা, যাতে ভেতরের ঘর বাইরে না যায়।যেখানে শিখবেন: পর্ব ৪৩
- Responsible disclosureরেসপন্সিবল ডিসক্লোজার
- Coordinated vulnerability disclosure-এর পুরোনো ও এখনো প্রচলিত নাম: প্রকাশের আগে vendor-কে গোপনে জানানো।যেখানে শিখবেন: পর্ব ০১পর্ব ০৬
- Restore testরিস্টোর টেস্ট
- Backup থেকে সত্যিই ফিরিয়ে এনে সময়, অখণ্ডতা আর সেবা চলছে কি না মাপার পরীক্ষা।যেখানে শিখবেন: পর্ব ৩৪পর্ব ৪৪
- Retentionরিটেনশন
- কোন ডেটা কতদিন রাখা হবে আর তারপর মুছে ফেলা হবে, সেই নিয়ম।যেখানে শিখবেন: পর্ব ২৪পর্ব ৫১পর্ব ৫৫
- Retentionরিটেনশন
- বিমার দাবিতে প্রতি ঘটনায় বিমাগ্রহীতার নিজের বহন করা অংশ।যেখানে শিখবেন: পর্ব ৬৮
- Retestরিটেস্ট
- কোনো finding-এর সমাধান সত্যিই কাজ করছে কি না, পরে আবার যাচাই করা।যেখানে শিখবেন: পর্ব ৫০
- Reverse engineeringরিভার্স ইঞ্জিনিয়ারিং
- তৈরি প্রোগ্রাম দেখে তার ভেতরের কাজ বোঝার পদ্ধতি। Malware-এর ক্ষেত্রে এটি প্রশিক্ষিত analyst অনুমোদিত পরিবেশে করেন।যেখানে শিখবেন: পর্ব ৩৩
- Reverse proxyরিভার্স প্রক্সি
- Server-গুলোর সামনে বসা একটি server, যা client-এর অনুরোধ নিয়ে ভেতরের সার্ভিসে পাঠায়।যেখানে শিখবেন: পর্ব ১২
- Reversible encryptionরিভার্সিবল এনক্রিপশন
- Key দিয়ে ফেরত পড়া যায় এমন encryption. Password রাখার জন্য এটি ভুল পথ, কারণ key ফাঁস হলে সব খুলে যায়।যেখানে শিখবেন: পর্ব ১৩
- Revocationরিভোকেশন
- মেয়াদ শেষের আগেই certificate বা token বাতিল করা, যেমন key ফাঁস হলে।যেখানে শিখবেন: পর্ব ১১পর্ব ১২পর্ব ১৭
- Rich textরিচ টেক্সট
- মোটা হরফ, তালিকা বা link-সহ সাজানো লেখা, যেখানে ব্যবহারকারী কিছু HTML রাখতে পারেন।যেখানে শিখবেন: পর্ব ৪০
- Right to auditরাইট টু অডিট
- চুক্তিতে পাওয়া অধিকার, যাতে গ্রাহক নির্দিষ্ট শর্তে vendor-এর নিরাপত্তা যাচাই করতে বা প্রমাণ চাইতে পারে।যেখানে শিখবেন: পর্ব ৭১
- Right to erasureরাইট টু ইরেজার
- নির্দিষ্ট শর্তে নিজের ব্যক্তিগত ডেটা মুছে ফেলার জন্য অনুরোধের অধিকার। একে right to be forgotten-ও বলে।যেখানে শিখবেন: পর্ব ৭০
- Riskরিস্ক
- ক্ষতি ঘটার সম্ভাবনা আর ক্ষতির মাত্রার মিলিত রূপ, অর্থাৎ ঝুঁকি।যেখানে শিখবেন: পর্ব ০১পর্ব ০২পর্ব ০৪
- Risk acceptanceরিস্ক অ্যাকসেপটেন্স
- ঝুঁকি জেনে-বুঝে আর নথিভুক্ত করে রেখে দেওয়ার সিদ্ধান্ত।যেখানে শিখবেন: পর্ব ০২পর্ব ৩০পর্ব ৩২
- Risk appetiteরিস্ক অ্যাপেটাইট
- লক্ষ্য অর্জনে প্রতিষ্ঠান কী ধরনের আর কতটা ঝুঁকি নিতে রাজি, নেতৃত্বের সেই সার্বিক মনোভাব।যেখানে শিখবেন: পর্ব ০২পর্ব ৬৭পর্ব ৬৮
- Risk avoidanceরিস্ক অ্যাভয়েডেন্স
- ঝুঁকি তৈরি করা কাজটিই বন্ধ করা বা শুরু না করা।যেখানে শিখবেন: পর্ব ০২
- Risk exceptionরিস্ক এক্সেপশন
- নির্দিষ্ট দুর্বলতার জন্য নিয়মের সময়সীমা থেকে লিখিত, মেয়াদসহ আর দায়িত্বশীল ব্যক্তির অনুমোদিত ছাড়।যেখানে শিখবেন: পর্ব ৩২পর্ব ৪৫পর্ব ৬৭
- Risk managementরিস্ক ম্যানেজমেন্ট
- ঝুঁকি চেনা, মাপা, তারপর কমানো, হস্তান্তর, এড়ানো বা মেনে নেওয়ার সিদ্ধান্ত নিয়ে বারবার পর্যালোচনা করার চলমান কাজ।যেখানে শিখবেন: পর্ব ০১পর্ব ৬৮
- Risk matrixরিস্ক ম্যাট্রিক্স
- Likelihood আর impact-এর স্তর দিয়ে বানানো ছক, যা ঝুঁকিকে অগ্রাধিকার অনুযায়ী সাজায়।যেখানে শিখবেন: পর্ব ০২পর্ব ০৪পর্ব ৫০
- Risk mitigationরিস্ক মিটিগেশন
- Control বসিয়ে ঝুঁকির সম্ভাবনা বা ক্ষতি কমানো।যেখানে শিখবেন: পর্ব ০২
- Risk ownerরিস্ক ওনার
- যে ব্যক্তি একটি ঝুঁকির দায়িত্ব নেন আর তা নিয়ে সিদ্ধান্ত নেওয়ার ক্ষমতা রাখেন।যেখানে শিখবেন: পর্ব ০২পর্ব ১২পর্ব ৩২
- Risk registerরিস্ক রেজিস্টার
- ঝুঁকির তালিকা, যেখানে প্রতিটির স্কোর, সিদ্ধান্ত, দায়িত্বপ্রাপ্ত ব্যক্তি আর অবস্থা লেখা থাকে।যেখানে শিখবেন: পর্ব ০২পর্ব ১২পর্ব ৩২
- Risk toleranceরিস্ক টলারেন্স
- একটি ঝুঁকিতে প্রতিষ্ঠান কতটা গ্রহণ করতে রাজি, তার মাপা সীমা। সংজ্ঞা উৎসভেদে একটু আলাদা হতে পারে।যেখানে শিখবেন: পর্ব ৬৮
- Risk transferরিস্ক ট্রান্সফার
- বিমা বা চুক্তির মাধ্যমে ক্ষতির আর্থিক ভার অন্য পক্ষের সঙ্গে ভাগ করা। দায়িত্ব পুরোপুরি চলে যায় না।যেখানে শিখবেন: পর্ব ০২পর্ব ৬৮পর্ব ৭১
- Risk treatmentরিস্ক ট্রিটমেন্ট
- মূল্যায়নের পর ঝুঁকি নিয়ে নেওয়া সিদ্ধান্ত: mitigate, transfer, avoid বা accept.যেখানে শিখবেন: পর্ব ০২পর্ব ৬৯
- Risk-based authenticationরিস্ক-বেসড অথেনটিকেশন
- IP, device বা আচরণের সংকেত দেখে ঝুঁকি বেশি মনে হলে বাড়তি প্রমাণ চাওয়ার পদ্ধতি।যেখানে শিখবেন: পর্ব ১৫
- ROAআরওএ
- Route Origin Authorization. স্বাক্ষরিত বিবৃতি: এই prefix এই AS ঘোষণা করতে পারে।যেখানে শিখবেন: পর্ব ২১
- Rogue DHCP serverরোগ ডিএইচসিপি সার্ভার
- অননুমোদিত DHCP server. ভুলে বা ইচ্ছায় ভুল gateway বা ভুল DNS বিলি করতে পারে।যেখানে শিখবেন: পর্ব ২১
- Role explosionরোল এক্সপ্লোশন
- প্রতিটি মিশ্রণের জন্য আলাদা role বানাতে গিয়ে role-এর সংখ্যা সামলানোর বাইরে চলে যাওয়া।যেখানে শিখবেন: পর্ব ১৯
- Role hierarchyরোল হায়ারার্কি
- বড় role ছোট role-এর অনুমতি উত্তরাধিকারে পায়, role-এর এমন সাজানো কাঠামো।যেখানে শিখবেন: পর্ব ১৯
- RoleBindingরোলবাইন্ডিং
- কোনো user, group বা ServiceAccount-কে একটি namespace-এর ভেতরে role দেওয়ার বস্তু।যেখানে শিখবেন: পর্ব ৭৩
- Roll your own cryptoরোল ইওর ওন ক্রিপ্টো
- যাচাই করা library বা মান ব্যবহার না করে নিজের বানানো cipher, protocol বা implementation চালানো। এতে এমন দুর্বলতা থাকে, যা নির্মাতা নিজে দেখতে পান না।যেখানে শিখবেন: পর্ব ১৪
- Rollbackরোলব্যাক
- সমস্যা হলে একটি পরিবর্তন সরিয়ে আগের অবস্থায় ফিরে যাওয়া।যেখানে শিখবেন: পর্ব ৩২পর্ব ৩৭পর্ব ৪৫
- Root CAরুট সিএ
- শিকলের ওপরের CA, যার certificate নিজের স্বাক্ষরে আর trust store-এ আগে থেকেই থাকে।যেখানে শিখবেন: পর্ব ১১
- Root causeরুট কজ
- সমস্যার গোড়ার কারণ, যা সারালে একই ধরনের লক্ষণ আর ফেরে না।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৫০পর্ব ৫৪
- Root of trustরুট অফ ট্রাস্ট
- Hardware-এর সবচেয়ে বিশ্বস্ত শুরুর অংশ, যা বদলানো কঠিন আর যার ওপর বাকি যাচাই দাঁড়িয়ে।যেখানে শিখবেন: পর্ব ৩৫
- Rootingরুটিং
- Android ফোনে সর্বোচ্চ অধিকার নেওয়া, যা system-এর নিরাপত্তার সীমা দুর্বল করে।যেখানে শিখবেন: পর্ব ৩৫
- Rootkitরুটকিট
- OS-এর গভীরে বসে নিজের বা অন্য malware-এর উপস্থিতি লুকিয়ে রাখা সফটওয়্যার, যার ফলে যন্ত্রের নিজের রিপোর্টে আস্থা কমে যায়।যেখানে শিখবেন: পর্ব ৩৩
- ROSIরোজি
- Return on Security Investment: control-এর নিট লাভকে তার খরচের শতাংশ হিসেবে প্রকাশ করা।যেখানে শিখবেন: পর্ব ০২পর্ব ৬৭পর্ব ৬৮
- Roundরাউন্ড
- Cipher-এর ভেতরের একই ধরনের কাজের একটি পালা, যা বারবার চলে। AES-128-এ ১০টি।যেখানে শিখবেন: পর্ব ০৮
- Route leakরুট লিক
- BGP ঘোষণা তার নির্ধারিত সীমার বাইরে ছড়িয়ে পড়া। প্রায়ই configuration ভুল থেকে ঘটে।যেখানে শিখবেন: পর্ব ২১
- Route origin validationরুট অরিজিন ভ্যালিডেশন
- Router ROA দিয়ে BGP ঘোষণাকে valid, invalid বা not found ধরে। পথের সত্যতা এটি দেখে না।যেখানে শিখবেন: পর্ব ২১
- Row-level securityরো-লেভেল সিকিউরিটি
- Database নিজেই নিয়ম মেনে ঠিক করে কোন ব্যবহারকারী কোন সারি দেখবেন, এমন ব্যবস্থা।যেখানে শিখবেন: পর্ব ১৯পর্ব ৩৮পর্ব ৪৩
- RP IDআরপি আইডি
- WebAuthn-এ relying party-র domain নাম। Credential এই নামের সঙ্গে বাঁধা থাকে।যেখানে শিখবেন: পর্ব ১৬
- RPKIআরপিকেআই
- Resource Public Key Infrastructure. Prefix-এর অধিকার cryptography দিয়ে প্রকাশ করে, যাতে BGP-র origin যাচাই করা যায়।যেখানে শিখবেন: পর্ব ২১
- RPOআরপিও
- Recovery Point Objective, কতটুকু সময়ের ডেটা হারানো সহ্য করা যায় তার লক্ষ্য।যেখানে শিখবেন: পর্ব ৩৪পর্ব ৪৪পর্ব ৬২
- rpsআরপিএস
- Request per second. প্রতি সেকেন্ডে app কতগুলো অনুরোধ পাচ্ছে বা সামলাচ্ছে।যেখানে শিখবেন: পর্ব ২৮পর্ব ৭৬
- RRSIG recordআরআরসিগ রেকর্ড
- একটি DNS record-সেটের ওপর দেওয়া DNSSEC signature.যেখানে শিখবেন: পর্ব ২৬
- RS256আর এস ২৫৬
- RSA PKCS#1 v1.5 আর SHA-256 দিয়ে JWT স্বাক্ষর। Private key-তে স্বাক্ষর, public key-তে যাচাই।যেখানে শিখবেন: পর্ব ১৭
- RSAআরএসএ
- Rivest, Shamir আর Adleman-এর public key পদ্ধতি (১৯৭৮), যা encryption আর signature দুই কাজেই ব্যবহার হয়।যেখানে শিখবেন: পর্ব ১০পর্ব ৭৬পর্ব ৭৮
- RSA key exchangeআরএসএ কি এক্সচেঞ্জ
- পুরোনো পদ্ধতি, যেখানে client গোপন মান server-এর RSA public key দিয়ে পাঠায়। Forward secrecy নেই, আর TLS 1.3-এ এটি বাদ।যেখানে শিখবেন: পর্ব ১২
- RSA-PSSআরএসএ-পিএসএস
- RSA স্বাক্ষরের এলোমেলো padding-যুক্ত আধুনিক রূপ, যার বিবরণ RFC 8017-এ আছে।যেখানে শিখবেন: পর্ব ১০পর্ব ১১
- RTOআরটিও
- Recovery Time Objective, সেবা সর্বোচ্চ কতক্ষণ বন্ধ থাকতে পারে তার লক্ষ্য।যেখানে শিখবেন: পর্ব ৩৪পর্ব ৬২পর্ব ৬৬
- Rubricরুব্রিক
- মূল্যায়নের লিখিত মাপকাঠি, যেখানে আগে থেকেই বলা থাকে কোন কাজে কত নম্বর আর কেন।যেখানে শিখবেন: পর্ব ৭৫
- Rule exclusionরুল এক্সক্লুশন
- False positive কমাতে একটি rule থেকে নির্দিষ্ট path, field বা ঘটনা বাদ দেওয়া। যত সরু, তত নিরাপদ।যেখানে শিখবেন: পর্ব ৪৪পর্ব ৫৮
- Rule ownerরুল ওনার
- যে মানুষ বা দল একটি firewall নিয়মের প্রয়োজন আর সিদ্ধান্তের জবাব দেন।যেখানে শিখবেন: পর্ব ২২
- Rules of engagementরুলস অব এনগেজমেন্ট
- পরীক্ষা কীভাবে চলবে তার নিয়ম: সময়, অনুমোদিত ও নিষিদ্ধ পদ্ধতি, যোগাযোগ আর থামানোর উপায়। সংক্ষেপে RoE.যেখানে শিখবেন: পর্ব ০৬পর্ব ৫০পর্ব ৫২
- Run keyরান কি
- Windows Registry-র key, যাতে লেখা program user logon করলে চলে। বৈধ software-ও এটি ব্যবহার করে।যেখানে শিখবেন: পর্ব ৬৪
- Runbookরানবুক
- কোনো নির্দিষ্ট পরিস্থিতিতে ধাপে ধাপে কী করতে হবে, তার লিখিত নির্দেশ।যেখানে শিখবেন: পর্ব ২৮পর্ব ৩০পর্ব ৩৪
- Runtime permissionরানটাইম পারমিশন
- Install-এর সময় নয়, app চলার সময় ব্যবহারকারীর কাছে চাওয়া অনুমতি, যেমন camera বা contacts.যেখানে শিখবেন: পর্ব ৩৫
S
- SA (security association)সিকিউরিটি অ্যাসোসিয়েশন
- IPsec-এ এক দিকের ট্রাফিকের জন্য দুই প্রান্তের চুক্তি: কোন অ্যালগরিদম, কোন key আর কত সময়ের জন্য।যেখানে শিখবেন: পর্ব ২৫
- SaaSস্যাস
- Software as a Service: browser বা API দিয়ে ভাড়ায় ব্যবহার করা software, যা সেবাদাতা চালায়।যেখানে শিখবেন: পর্ব ৭১পর্ব ৭২পর্ব ৭৪
- SAEএসএই
- Simultaneous Authentication of Equals: WPA3-Personal-এর password-ভিত্তিক key exchange. এটি offline অনুমান ঠেকায় আর forward secrecy দেয়।যেখানে শিখবেন: পর্ব ২৭পর্ব ৭৮
- Safe browsingসেফ ব্রাউজিং
- Browser-এর সুরক্ষা, যা জানা ক্ষতিকর সাইটের তালিকা দেখে পাতা খোলার আগে সতর্ক করে।যেখানে শিখবেন: পর্ব ৫৩
- Safe defaultসেফ ডিফল্ট
- কিছু না বদলালেও যে আচরণ নিরাপদ থাকে, যেমন TLS যাচাই ডিফল্টে চালু থাকা।যেখানে শিখবেন: পর্ব ৪৬পর্ব ৫৪
- Safe error handlingসেফ এরর হ্যান্ডলিং
- ব্যবহারকারীকে সাধারণ বার্তা দেওয়া, বিবরণ log-এ রাখা, আর error-এ কাজ নিরাপদ অবস্থায় থামানো।যেখানে শিখবেন: পর্ব ৪৪
- Safe harborসেফ হারবার
- প্রোগ্রামের নীতিতে লেখা অঙ্গীকার: নিয়ম মেনে সৎ উদ্দেশ্যে গবেষণা করলে প্রতিষ্ঠান সেটিকে অনুমোদিত ধরবে বা আইনি ব্যবস্থা নেবে না। এটি শর্তসাপেক্ষ, সরকার বা আদালতকে বাঁধে না।যেখানে শিখবেন: পর্ব ০৬পর্ব ৫০
- Safe methodসেফ মেথড
- যে HTTP method শুধু পড়ার জন্য, server-এর অবস্থা বদলানোর কথা নয়, যেমন GET, HEAD আর OPTIONS.যেখানে শিখবেন: পর্ব ৪১
- safetensorsসেফটেনসরস
- Model-এর সংখ্যা জমা রাখার format, যাতে খোলার সময় কোড চলে না।যেখানে শিখবেন: পর্ব ৫১
- Safety instrumented systemসেফটি ইনস্ট্রুমেন্টেড সিস্টেম
- বিপজ্জনক অবস্থা দেখলে প্রক্রিয়াকে নিরাপদ অবস্থায় নেওয়ার স্বতন্ত্র নিয়ন্ত্রণ-ব্যবস্থা।যেখানে শিখবেন: পর্ব ৩৫
- Saltসল্ট
- প্রতিটি password-এর জন্য আলাদা এলোমেলো মান, যা hash-এর সঙ্গে খোলা অবস্থায় রাখা হয়। এর কাজ একই password-এর ছাপ আলাদা করা।যেখানে শিখবেন: পর্ব ১৩পর্ব ২৭পর্ব ৭৬
- Same-origin policyসেম-অরিজিন পলিসি
- Browser-এর মূল নিয়ম: এক origin-এর script অন্য origin-এর ডেটা পড়তে পারে না। এটি পাঠানো সাধারণত থামায় না।যেখানে শিখবেন: পর্ব ৩৬পর্ব ৪০পর্ব ৪১
- SameSiteসেম সাইট
- Cookie-র যে attribute ঠিক করে অন্য সাইট থেকে আসা request-এ সেটি যাবে কি না। মান Strict, Lax বা None.যেখানে শিখবেন: পর্ব ১৭পর্ব ৩৬পর্ব ৪১
- SAMLস্যামল
- Security Assertion Markup Language: XML-ভিত্তিক পরিচয় বিনিময়ের standard, পুরোনো enterprise SSO-তে বেশি দেখা যায়।যেখানে শিখবেন: পর্ব ১৮
- SAMMস্যাম
- Software Assurance Maturity Model: একটি প্রতিষ্ঠানের software নিরাপত্তা কাজের পরিপক্বতা মাপা আর ধাপে ধাপে বাড়ানোর OWASP কাঠামো।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৪৫
- SAN (Subject Alternative Name)এস-এ-এন
- Certificate-এর যে extension-এ বৈধ নামগুলো থাকে; hostname এখানেই মেলানো হয়।যেখানে শিখবেন: পর্ব ১১পর্ব ১২
- Sanctionsস্যাংশনস
- কোনো সরকারের দেওয়া নিষেধাজ্ঞা, যাতে নির্দিষ্ট ব্যক্তি বা সংস্থার সাথে লেনদেন সীমিত বা নিষিদ্ধ হয়।যেখানে শিখবেন: পর্ব ৩৪
- Sandbox (malware analysis)স্যান্ডবক্স
- আলাদা, নিয়ন্ত্রিত পরিবেশ, যেখানে সন্দেহজনক ফাইল চালিয়ে তার আচরণ দেখা হয়।যেখানে শিখবেন: পর্ব ৩৩পর্ব ৫৩
- Sanitizer (taint)স্যানিটাইজার
- যে ফাংশন ডেটাকে একটি নির্দিষ্ট sink-এর জন্য নিরাপদ করে। এক sink-এর sanitizer অন্য sink-এ কাজ নাও করতে পারে।যেখানে শিখবেন: পর্ব ৪৯
- SAQএসএকিউ
- Self-Assessment Questionnaire. PCI DSS-এর নিজের মূল্যায়নের ফর্ম, যার কয়েকটি ধরন আছে।যেখানে শিখবেন: পর্ব ৬৯পর্ব ৭৫
- SARIFসারিফ
- Static Analysis Results Interchange Format: static tool-এর ফল বিনিময়ের OASIS standard, যা JSON-ভিত্তিক।যেখানে শিখবেন: পর্ব ৪৯
- SASE (secure access service edge)সাসি
- SSE-র নিরাপত্তা সেবার সাথে SD-WAN-এর মতো network সেবা জুড়ে তৈরি cloud-ভিত্তিক মডেল।যেখানে শিখবেন: পর্ব ২৫পর্ব ৭৪
- SASTস্যাস্ট
- Static Application Security Testing. প্রোগ্রাম না চালিয়ে source code পড়ে ত্রুটি খোঁজা।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৩৯পর্ব ৪০
- SBOMএসবিওএম
- Software Bill of Materials: একটি software-এর ভেতরের সব component আর version-এর তালিকা।যেখানে শিখবেন: পর্ব ৩২পর্ব ৩৭পর্ব ৩৯
- SCAএসসিএ
- Software Composition Analysis: ব্যবহৃত library-র তালিকা বানিয়ে জানা দুর্বলতার সাথে মিলিয়ে দেখা।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৪৫পর্ব ৪৮
- SCADAস্ক্যাডা
- Supervisory Control and Data Acquisition. দূরের শিল্প-প্রক্রিয়া দেখা ও নিয়ন্ত্রণের ব্যবস্থা।যেখানে শিখবেন: পর্ব ৩৫
- SCAPএসক্যাপ
- Security Content Automation Protocol. নিরাপত্তা সেটিং যন্ত্রের সাহায্যে যাচাইয়ের জন্য NIST-এর মানসম্মত format-এর সমষ্টি।যেখানে শিখবেন: পর্ব ৩০
- Scheduled taskশিডিউলড টাস্ক
- Windows-এ নির্দিষ্ট সময়ে বা ঘটনায় নিজে থেকে চলার জন্য রাখা কাজ।যেখানে শিখবেন: পর্ব ৬৪
- Schema validationস্কিমা ভ্যালিডেশন
- অনুরোধ বা উত্তর ঘোষিত গঠনের সঙ্গে মেলে কি না তা যন্ত্র দিয়ে যাচাই করা, না মিললে ফিরিয়ে দেওয়া।যেখানে শিখবেন: পর্ব ৪৩পর্ব ৫১
- SCIMস্কিম
- System for Cross-domain Identity Management: identity system থেকে SaaS-এ account তৈরি আর বন্ধ করা স্বয়ংক্রিয় করার standard.যেখানে শিখবেন: পর্ব ৭১
- Scopeস্কোপ
- পরীক্ষার সীমানা: কোন system, domain বা app ভেতরে আর কোনগুলো বাইরে। তালিকায় না থাকলে সাধারণত বাইরে ধরা হয়।যেখানে শিখবেন: পর্ব ০৬পর্ব ৫০পর্ব ৬৩
- Scope (CVSS)স্কোপ
- CVSS v3.1-এর metric: দুর্বল অংশের প্রভাব কি নিরাপত্তা-সীমা পেরিয়ে অন্য অংশেও পৌঁছায়। পৌঁছালে Changed, না পৌঁছালে Unchanged.যেখানে শিখবেন: পর্ব ৩২পর্ব ৭৬
- Scope (OAuth)স্কোপ
- Token দিয়ে কী কী করা যাবে, তার তালিকা, যেমন ক্যালেন্ডার শুধু পড়া।যেখানে শিখবেন: পর্ব ১৮পর্ব ৪৩পর্ব ৫১
- Scopingস্কোপিং
- একটি ঘটনা কতদূর ছড়িয়েছে তা বের করা: কোন account, কোন যন্ত্র, কোন তথ্য আর কোন সময়সীমা।যেখানে শিখবেন: পর্ব ৬১
- Scopingস্কোপিং
- কোন host, account, secret আর ডেটা আক্রান্ত, আর ঘটনা কখন শুরু, তা খুঁজে বের করার কাজ।যেখানে শিখবেন: পর্ব ৬২
- Screen lockস্ক্রিন লক
- নির্দিষ্ট সময় পরে বা হাতে চালু করা পর্দার তালা, যা খুলতে আবার পরিচয় দিতে হয়।যেখানে শিখবেন: পর্ব ২৯
- Scribeস্ক্রাইব
- ঘটনার সময় সিদ্ধান্ত, কাজ, সময় আর কর্তা ধারাবাহিকভাবে লিখে রাখার দায়িত্বে থাকা ব্যক্তি।যেখানে শিখবেন: পর্ব ৬১পর্ব ৭৫
- Script block loggingস্ক্রিপ্ট ব্লক লগিং
- PowerShell-এর সুবিধা, যা চলা script-এর লেখা Windows log-এ রাখে, Event ID 4104 হিসেবে।যেখানে শিখবেন: পর্ব ৫৯
- Scrubbing centerস্ক্রাবিং সেন্টার
- যে বড় কেন্দ্রে traffic ঘুরিয়ে এনে হামলার অংশ বাদ দিয়ে পরিষ্কার অংশ ফেরত পাঠানো হয়।যেখানে শিখবেন: পর্ব ২৮
- scryptএসক্রিপ্ট
- ২০০৯ সালের memory-hard password hash, যার cost ঠিক হয় N, r আর p দিয়ে।যেখানে শিখবেন: পর্ব ১৩
- SCT (Signed Certificate Timestamp)এসসিটি
- CT log-এর স্বাক্ষর করা রসিদ, যা জানায় certificate-টি log-এ জমা পড়েছে।যেখানে শিখবেন: পর্ব ১১
- SD-WANএসডি-ওয়্যান
- Software-defined wide area network. সফটওয়্যার দিয়ে শাখা অফিসের নানা সংযোগ কেন্দ্রীয়ভাবে পরিচালনা করা।যেখানে শিখবেন: পর্ব ৭৪
- SDLCএসডিএলসি
- Software Development Life Cycle: একটি software-এর ধারণা, নকশা, তৈরি, পরীক্ষা, প্রকাশ আর রক্ষণাবেক্ষণের পুরো পথ।যেখানে শিখবেন: পর্ব ৪৫
- Sec-Fetch-Siteসেক-ফেচ-সাইট
- Browser-এর পাঠানো header, যা জানায় request same-origin, same-site, cross-site, না ব্যবহারকারীর নিজের শুরু করা; শেষেরটির মান none.যেখানে শিখবেন: পর্ব ৪১
- seccompসেককম্প
- Linux-এর ব্যবস্থা, যা একটি প্রসেস কোন system call করতে পারবে তা ছেঁকে দেয়।যেখানে শিখবেন: পর্ব ৭৩
- Second preimage resistanceসেকেন্ড প্রিইমেজ রেজিস্ট্যান্স
- একটি নির্দিষ্ট ইনপুট দেওয়া থাকলে একই digest-এর অন্য ইনপুট খুঁজে পাওয়া কঠিন, এই গুণ।যেখানে শিখবেন: পর্ব ০৯পর্ব ৬৩
- Second-order injectionসেকেন্ড-অর্ডার ইনজেকশন
- ইনপুট প্রথমে নিরাপদে জমা হয়, পরে অন্য কোনো কোড সেই জমা মান জুড়ে query বানালে যে দুর্বলতা জাগে।যেখানে শিখবেন: পর্ব ৩৯পর্ব ৪৬
- Secondary lossসেকেন্ডারি লস
- গ্রাহক, নিয়ন্ত্রক বা অন্য পক্ষের প্রতিক্রিয়া থেকে পরে আসা ক্ষতি, যেমন ক্ষতিপূরণ বা মামলা।যেখানে শিখবেন: পর্ব ৬৮
- Secret rotationসিক্রেট রোটেশন
- নিয়ম করে বা ফাঁসের পরে secret-এর মান বদলে পুরোনো মান অকেজো করা।যেখানে শিখবেন: পর্ব ২০পর্ব ৪৬পর্ব ৪৮
- Secret scanningসিক্রেট স্ক্যানিং
- কোড, history বা log-এ secret-এর আকৃতি খুঁজে ফাঁস ধরা বা আটকানোর স্বয়ংক্রিয় কাজ।যেখানে শিখবেন: পর্ব ২০পর্ব ৩৫পর্ব ৪৫
- Secret sprawlসিক্রেট স্প্রল
- একই secret কোড, config, chat, wiki বা log-এর মতো নানা জায়গায় নিয়ন্ত্রণ ছাড়া ছড়িয়ে পড়া।যেখানে শিখবেন: পর্ব ২০পর্ব ৪৬
- Secret vaultসিক্রেট ভল্ট
- Password, key আর token এক জায়গায় encrypt করে রাখা, অনুমতি দেওয়া, log রাখা ও rotation করার সিস্টেম।যেখানে শিখবেন: পর্ব ২০পর্ব ৪৬পর্ব ৬২
- Secret zeroসিক্রেট জিরো
- Vault থেকে অন্য secret পড়তে যে প্রথম credential বা পরিচয় লাগে। এটি সুরক্ষিতভাবে পৌঁছানোই একটি কঠিন সমস্যা।যেখানে শিখবেন: পর্ব ২০পর্ব ৪৬
- Secure (cookie)সিকিউর কুকি
- Cookie-র যে attribute থাকলে সেটি শুধু HTTPS-এ পাঠানো হয়।যেখানে শিখবেন: পর্ব ১৭
- Secure Bootসিকিউর বুট
- UEFI firmware-এর ব্যবস্থা, যা চালুর সময় boot loader-এর digital signature যাচাই করে, না মিললে থামায়।যেখানে শিখবেন: পর্ব ২৯পর্ব ৩০পর্ব ৩৩
- Secure by defaultসিকিউর বাই ডিফল্ট
- পণ্য বা সিস্টেম কোনো বাড়তি কাজ ছাড়াই নিরাপদ সেটিংসে শুরু হওয়া।যেখানে শিখবেন: পর্ব ০৩পর্ব ৩১পর্ব ৩৩
- Secure by designসিকিউর বাই ডিজাইন
- নিরাপত্তাকে পরে জোড়া না দিয়ে শুরুর নকশা থেকেই পণ্যের অংশ করে তোলা।যেখানে শিখবেন: পর্ব ০৩পর্ব ২১
- Secure contextসিকিউর কনটেক্সট
- HTTPS বা localhost-এর মতো নির্ভরযোগ্য পরিবেশ। Service worker-এর মতো শক্তিশালী API শুধু এখানেই মেলে।যেখানে শিখবেন: পর্ব ৩৬
- Secure Enclaveসিকিউর এনক্লেভ
- Apple chip-এর আলাদা সুরক্ষিত অংশ, যা key আর biometric-এর কাজ প্রধান processor থেকে পৃথক রাখে।যেখানে শিখবেন: পর্ব ৩৫
- Secure SDLCসিকিউর এসডিএলসি
- Software তৈরির প্রতিটি ধাপে, মানে নকশা থেকে release ও রক্ষণাবেক্ষণ পর্যন্ত, নিরাপত্তার কাজ যুক্ত রাখা।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৪৫পর্ব ৪৯
- Security advisoryসিকিউরিটি অ্যাডভাইজরি
- ব্যবহারকারীদের জন্য প্রকাশিত নিরাপত্তা-বিজ্ঞপ্তি: কোন version ঝুঁকিতে, প্রভাব কী আর কী করতে হবে।যেখানে শিখবেন: পর্ব ০৬পর্ব ৩২পর্ব ৪৫
- Security alertসিকিউরিটি অ্যালার্ট
- কোনো rule বা tool-এর তোলা সন্দেহের সংকেত। এটি প্রমাণ নয়, যাচাইয়ের অনুরোধ।যেখানে শিখবেন: পর্ব ৬১
- Security awarenessসিকিউরিটি অ্যাওয়ারনেস
- ঝুঁকি আর নিরাপদ করণীয় সম্পর্কে জানা। জানা থাকলেই মানুষ সেভাবে কাজ করবেন, এমন নিশ্চয়তা নেই।যেখানে শিখবেন: পর্ব ৫৪
- Security championসিকিউরিটি চ্যাম্পিয়ন
- দলের একজন আগ্রহী কর্মী যিনি বরাদ্দ সময়ে নিরাপত্তার প্রশ্নে সহায়তা করেন, তবে পুরো দায় একা নেন না।যেখানে শিখবেন: পর্ব ৪৫পর্ব ৫৪
- Security contextসিকিউরিটি কনটেক্সট
- SELinux-এ process বা ফাইলের label, যেমন user, role, type আর level.যেখানে শিখবেন: পর্ব ৩০
- Security cultureসিকিউরিটি কালচার
- নিরাপত্তা নিয়ে একটি দলের সাধারণ বোঝাপড়া: এখানে কী স্বাভাবিক, কী মূল্য পায়, আর ভুল হলে কী ঘটে।যেখানে শিখবেন: পর্ব ৫৪
- Security debtসিকিউরিটি ডেট
- জানা কিন্তু না সারানো নিরাপত্তা-ত্রুটির জমা বোঝা, যা সময়ের সাথে ঝুঁকি বাড়ায়।যেখানে শিখবেন: পর্ব ৪৫
- Security eventসিকিউরিটি ইভেন্ট
- সিস্টেমে দেখা যায় এমন যেকোনো ঘটনা, যেমন একটি login বা একটি আপডেট। NIST-এর ভাষায় event মানেই ক্ষতি নয়।যেখানে শিখবেন: পর্ব ৬১
- Security fatigueসিকিউরিটি ফ্যাটিগ
- বারবার নিরাপত্তার সিদ্ধান্ত নিতে নিতে ক্লান্ত হয়ে সহজ বিকল্প বেছে নেওয়া বা হাল ছেড়ে দেওয়ার অবস্থা।যেখানে শিখবেন: পর্ব ৫৪
- Security frameworkসিকিউরিটি ফ্রেমওয়ার্ক
- নিরাপত্তার কাজ গুছিয়ে ভাবা ও মাপার কাঠামো। সাধারণত নিজে আইন নয়, ফলাফল বা কাজের তালিকা দেয়।যেখানে শিখবেন: পর্ব ৬৯
- Security gateসিকিউরিটি গেট
- কাজের পথের একটি নির্দিষ্ট জায়গা, যেখানে নিরাপত্তার ফল দেখে এগোনোর সিদ্ধান্ত হয়।যেখানে শিখবেন: পর্ব ৪৫পর্ব ৭৫
- Security governanceসিকিউরিটি গভর্ন্যান্স
- নিরাপত্তা নিয়ে কে সিদ্ধান্ত নেবেন, কোন ঝুঁকি মানা হবে, কে জবাব দেবেন আর ফল কীভাবে যাচাই হবে, তা ঠিক করার কাঠামো।যেখানে শিখবেন: পর্ব ৬৭
- Security groupসিকিউরিটি গ্রুপ
- অনেক account-কে একসাথে অনুমতি দেওয়ার দল। Domain Admins এর একটি উদাহরণ।যেখানে শিখবেন: পর্ব ৩১পর্ব ৭৫
- Security guidelineসিকিউরিটি গাইডলাইন
- ভালো অভ্যাসের পরামর্শ, যা সাধারণত বাধ্যতামূলক নয়।যেখানে শিখবেন: পর্ব ৬৭
- Security headerসিকিউরিটি হেডার
- HTTP উত্তরের সাথে আসা বাড়তি লাইন, যা browser-কে নিরাপত্তার নিয়ম জানায়। এটি ভুল কোড সারায় না, ক্ষতি সীমিত করে।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৪৪
- Security incidentসিকিউরিটি ইনসিডেন্ট
- যে ঘটনা তথ্য বা সিস্টেমের গোপনীয়তা, অখণ্ডতা বা প্রাপ্যতাকে আসলেই বা আসন্নভাবে বিপন্ন করে, অথবা আইন বা নিরাপত্তা নীতি ভাঙে।যেখানে শিখবেন: পর্ব ৬১পর্ব ৭১
- Security keyসিকিউরিটি কি
- USB, NFC বা Bluetooth-এ যুক্ত ছোট আলাদা যন্ত্র, যা ভেতরে private key রেখে স্বাক্ষর করে।যেখানে শিখবেন: পর্ব ১৬
- Security labelসিকিউরিটি লেবেল
- কোনো বস্তু বা subject-এর গোপনীয়তা বা বিশ্বাসযোগ্যতার স্তর বোঝানো চিহ্ন।যেখানে শিখবেন: পর্ব ১৯
- Security levelসিকিউরিটি লেভেল
- কোনো ব্যবস্থা ভাঙার কাজের মাপ, bit-এ। n bit মানে জানা সেরা পথে প্রায় 2^n operation.যেখানে শিখবেন: পর্ব ০৭পর্ব ১০পর্ব ৭৬
- Security logging and alerting failureলগিং ও অ্যালার্টিং ফেইলিউর
- নিরাপত্তার ঘটনা log না হওয়া, অথবা log থাকলেও সময়মতো alert না হওয়া, ফলে হামলা ধরা পড়ে না।যেখানে শিখবেন: পর্ব ৩৭
- Security managementসিকিউরিটি ম্যানেজমেন্ট
- Governance-এর দেওয়া দিক অনুযায়ী নিরাপত্তার প্রতিদিনের কাজ পরিকল্পনা করা আর চালানো।যেখানে শিখবেন: পর্ব ৬৭
- Security misconfigurationসিকিউরিটি মিসকনফিগারেশন
- System, application বা cloud service অনিরাপদভাবে সাজানো থাকা, যেমন default account, খোলা debug page বা অপ্রয়োজনীয় feature.যেখানে শিখবেন: পর্ব ৩৭পর্ব ৭২
- Security policyসিকিউরিটি পলিসি
- নেতৃত্বের অনুমোদিত সংক্ষিপ্ত দলিল, যা নিরাপত্তায় প্রতিষ্ঠান কী চায় আর কেন চায় তা বলে।যেখানে শিখবেন: পর্ব ৬৭
- Security procedureসিকিউরিটি প্রসিডিউর
- একটি নিরাপত্তা-কাজ কে, কখন, কীভাবে ধাপে ধাপে করবেন তার লিখিত নির্দেশ।যেখানে শিখবেন: পর্ব ৬৭
- Security questionসিকিউরিটি কোয়েশ্চন
- “মায়ের নাম কী” ধরনের প্রশ্নের উত্তর দিয়ে পরিচয় যাচাই। উত্তর সহজে জানা যায় বলে এটি বাতিল ধারণা।যেখানে শিখবেন: পর্ব ১৫
- Security questionnaireসিকিউরিটি কোয়েশ্চেনেয়ার
- Client বা ক্রেতা তার সরবরাহকারীর নিরাপত্তা বুঝতে যে প্রশ্নপত্র পাঠান।যেখানে শিখবেন: পর্ব ৬৯পর্ব ৭১
- Security ratingসিকিউরিটি রেটিং
- বাইরে থেকে দেখা সংকেত দিয়ে প্রতিষ্ঠানকে দেওয়া নম্বর। এটি ভেতরের control দেখে না, তাই শুধু একটি সংকেত।যেখানে শিখবেন: পর্ব ৭১
- Security requirementসিকিউরিটি রিকোয়ারমেন্ট
- System-কে নিরাপত্তার দিক থেকে কী করতে বা না করতে হবে তার পরীক্ষাযোগ্য শর্ত।যেখানে শিখবেন: পর্ব ৪৫
- Security roadmapসিকিউরিটি রোডম্যাপ
- নিরাপত্তার কাজগুলোকে অগ্রাধিকার আর সময়ের ওপর সাজানো পরিকল্পনা।যেখানে শিখবেন: পর্ব ৬৭
- Security standardসিকিউরিটি স্ট্যান্ডার্ড
- Policy পূরণের নির্দিষ্ট, মাপা যায় এমন বাধ্যতামূলক শর্ত, যেমন ৫ মিনিটে screen lock.যেখানে শিখবেন: পর্ব ৬৭
- Security strategyসিকিউরিটি স্ট্র্যাটেজি
- এখনকার অবস্থা, ব্যবসার জন্য দরকারি অবস্থা আর মাঝের ফাঁক পূরণের পথ নিয়ে দীর্ঘমেয়াদি পরিকল্পনা।যেখানে শিখবেন: পর্ব ৬৭
- Security through obscurityসিকিউরিটি থ্রু অবস্কিউরিটি
- নকশা বা পদ্ধতি লুকিয়ে রাখাকেই প্রধান সুরক্ষা হিসেবে ধরা, যা একবার ফাঁস হলে আর কাজ করে না।যেখানে শিখবেন: পর্ব ০৩পর্ব ০৭পর্ব ২১
- security.txtসিকিউরিটি ডট টেক্সট
- Website-এর একটি সরল লেখার ফাইল, যাতে নিরাপত্তা-রিপোর্ট কোথায় পাঠাতে হবে তা থাকে। ধরন বলা আছে RFC 9116-এ।যেখানে শিখবেন: পর্ব ০৬পর্ব ৩৫পর্ব ৪৪
- securityContextসিকিউরিটি কনটেক্সট
- Pod বা container-এর manifest-এর অংশ, যেখানে user, capability, seccomp আর এ ধরনের নিরাপত্তা সেটিং লেখা হয়।যেখানে শিখবেন: পর্ব ৭৩
- Seed corpusসিড কর্পাস
- Fuzzer শুরু করার জন্য দেওয়া বৈধ ও বৈচিত্র্যময় ইনপুটের ছোট সংগ্রহ।যেখানে শিখবেন: পর্ব ৪৯
- Seeded bugসিডেড বাগ
- নিজের পরীক্ষার কোডে ইচ্ছা করে রাখা জানা ত্রুটি, যা tool ধরতে পারে কি না দেখা হয়।যেখানে শিখবেন: পর্ব ৪৯
- Segmentationসেগমেন্টেশন
- Network-কে আলাদা অংশে ভাগ করা, যাতে এক অংশের সমস্যা সহজে অন্য অংশে না ছড়ায়।যেখানে শিখবেন: পর্ব ০৩পর্ব ০৫পর্ব ২২
- SEI CERT coding standardsএসইআই সার্ট কোডিং স্ট্যান্ডার্ডস
- Carnegie Mellon-এর Software Engineering Institute-এর ভাষাভিত্তিক নিরাপদ কোডিং নিয়মের সংকলন।যেখানে শিখবেন: পর্ব ৪৬
- Selection biasসিলেকশন বায়াস
- নমুনা বাছাইয়ের ধরনের কারণে সিদ্ধান্ত হেলে যাওয়া। যেমন শুধু প্রকাশিত breach দেখলে ধরা না পড়া বা গোপন ঘটনার ধরন চোখে পড়ে না।যেখানে শিখবেন: পর্ব ৬৫
- Selective wipeসিলেক্টিভ ওয়াইপ
- যন্ত্রের শুধু অফিসের অংশ মোছা, ব্যক্তিগত ডেটা অক্ষত রেখে।যেখানে শিখবেন: পর্ব ২৯
- Self-signed certificateসেলফ-সাইনড সার্টিফিকেট
- যে certificate-এ Issuer আর Subject একই, আর নিজের key দিয়েই স্বাক্ষর করা; trust store-এ না থাকলে বিশ্বাস করা হয় না।যেখানে শিখবেন: পর্ব ১১
- SELinuxএসই-লিনাক্স
- Label-ভিত্তিক type enforcement দিয়ে Linux-এ MAC প্রয়োগের ব্যবস্থা।যেখানে শিখবেন: পর্ব ৩০
- Sensitive business flowসেনসিটিভ বিজনেস ফ্লো
- টিকিট কেনা বা অ্যাকাউন্ট খোলার মতো বৈধ কাজ, যা যন্ত্র দিয়ে বিপুল পরিমাণে চালালে ব্যবসার ক্ষতি হয়।যেখানে শিখবেন: পর্ব ৪৩
- Sensitive personal dataসেনসিটিভ পার্সোনাল ডেটা
- সংবেদনশীল ব্যক্তিগত ডেটা: যে তথ্য ফাঁস হলে ক্ষতি বেশি, যেমন স্বাস্থ্য, biometric বা ধর্মবিশ্বাস। আইন এখানে কড়া শর্ত দেয়।যেখানে শিখবেন: পর্ব ৭০
- Sensitivity (differential privacy)সেনসিটিভিটি
- একজন মানুষ যোগ বা বাদ হলে একটি প্রশ্নের উত্তর সর্বোচ্চ কতটা বদলাতে পারে, তার মাপ। গণনায় এটি ১ হয়, আর Laplace শব্দের মাত্রা এর সমানুপাতিক।যেখানে শিখবেন: পর্ব ৭৬
- Separation of dutiesসেপারেশন অব ডিউটিজ
- একটি সংবেদনশীল কাজের ধাপগুলো আলাদা মানুষের হাতে ভাগ করা, যাতে একজন একা পুরো কাজ করতে না পারেন।যেখানে শিখবেন: পর্ব ০৩পর্ব ১৪পর্ব ১৯
- Separation of privilegeসেপারেশন অব প্রিভিলেজ
- একটি মাত্র শর্তের বদলে দুটি আলাদা শর্ত পূরণ হলে তবেই কাজ হওয়ার নীতি, যেমন লকারের দুই চাবি।যেখানে শিখবেন: পর্ব ০৩
- Sequence numberসিকোয়েন্স নম্বর
- TCP-তে প্রতিটি byte-এর ক্রমিক হিসাব, যা দিয়ে হারানো বা উল্টোপাল্টা ডেটা ধরা পড়ে।যেখানে শিখবেন: পর্ব ২১পর্ব ২৪
- Sequence ruleসিকোয়েন্স রুল
- কয়েকটি ঘটনা নির্দিষ্ট ক্রমে আর নির্দিষ্ট সময়ের মধ্যে ঘটলে alert দেওয়ার নিয়ম।যেখানে শিখবেন: পর্ব ৫৬
- Serializationসিরিয়ালাইজেশন
- প্রোগ্রামের ভেতরের object-কে জমা রাখা বা পাঠানোর উপযোগী byte বা লেখায় বদলানো।যেখানে শিখবেন: পর্ব ৪২
- Server bannerসার্ভার ব্যানার
- Response-এ আসা software-এর নাম ও version-এর তথ্য, যেমন Server header.যেখানে শিখবেন: পর্ব ৪৪
- Service accountসার্ভিস অ্যাকাউন্ট
- মানুষের বদলে কোনো app, job বা service যে account দিয়ে সিস্টেমে কাজ করে।যেখানে শিখবেন: পর্ব ১৫পর্ব ২০পর্ব ৩১
- Service control policy (SCP)সার্ভিস কন্ট্রোল পলিসি
- AWS Organizations-এর নিয়ম, যা পুরো account-এ সর্বোচ্চ অনুমতির সীমা ঠিক করে। নিজে কাউকে অনুমতি দেয় না।যেখানে শিখবেন: পর্ব ৭২
- Service meshসার্ভিস মেশ
- সার্ভিসগুলোর মধ্যের যোগাযোগ সামলানোর আলাদা স্তর, যা প্রায়ই mTLS আর certificate নবায়ন নিজে করে।যেখানে শিখবেন: পর্ব ১২পর্ব ৭৪
- Service ticketসার্ভিস টিকিট
- একটি নির্দিষ্ট সেবায় ঢোকার Kerberos ticket. সেবাটির key দিয়ে সিল করা থাকে।যেখানে শিখবেন: পর্ব ৩১
- Sessionসেশন
- Login-এর পর একই ব্যবহারকারীর ধারাবাহিক কাজের পরিচয়, যা একটি ID বা token ধরে চলে।যেখানে শিখবেন: পর্ব ১৭পর্ব ২৫পর্ব ২৯
- Session brokeringসেশন ব্রোকারিং
- মাঝের একটি সিস্টেম admin-এর হয়ে target-এ login করে session খোলে, ফলে admin-এর হাতে credential আসে না।যেখানে শিখবেন: পর্ব ২০
- Session fixationসেশন ফিক্সেশন
- Login-এর পরেও আগে থেকে জানা session ID চালু থাকার ত্রুটি। Login-এ নতুন ID দিলে এটি বন্ধ হয়।যেখানে শিখবেন: পর্ব ১৭পর্ব ৮০
- Session IDসেশন আইডি
- Server-এর দেওয়া এলোমেলো মান, যা দিয়ে store-এ একটি session-এর সারি খুঁজে পাওয়া যায়।যেখানে শিখবেন: পর্ব ১৭পর্ব ৫৫
- Session keyসেশন কি
- একটি সংযোগ বা বার্তার জন্য তৈরি অস্থায়ী symmetric key.যেখানে শিখবেন: পর্ব ১০
- Session recordingসেশন রেকর্ডিং
- Privileged session-এ কী command চলল বা পর্দায় কী দেখা গেল, তা পরে পর্যালোচনার জন্য সংরক্ষণ করা।যেখানে শিখবেন: পর্ব ২০পর্ব ২২
- Session revocationসেশন রিভোকেশন
- চালু session বা token সার্ভারের দিক থেকে বাতিল করা, যাতে আবার login করতে হয়।যেখানে শিখবেন: পর্ব ৫৩পর্ব ৬০পর্ব ৬২
- Session ticketসেশন টিকিট
- Server-এর দেওয়া এনক্রিপ্টেড টোকেন, যা দিয়ে client পরে দ্রুত সংযোগ ফিরিয়ে আনে। টিকিটের চাবি দীর্ঘদিন একই থাকলে ঝুঁকি বাড়ে।যেখানে শিখবেন: পর্ব ১২
- Severityসিভিয়ারিটি
- একটি alert কত গুরুতর আর কত দ্রুত দেখা দরকার, তার মাত্রা।যেখানে শিখবেন: পর্ব ৫৬পর্ব ৫৯
- Severityসিভিয়ারিটি
- একটি ঘটনা সত্যি হলে তার ক্ষতি কতটা গুরুতর, সেই মাত্রা।যেখানে শিখবেন: পর্ব ৬০পর্ব ৬১
- SHA-1শা-ওয়ান
- ১৬০ bit hash. বাস্তব collision প্রকাশিত হওয়ায় এটি অবসরের পথে।যেখানে শিখবেন: পর্ব ০৯পর্ব ১৪
- SHA-2শা-টু
- SHA-256 ও SHA-512-সহ hash পরিবার, FIPS 180-4-এ নির্ধারিত আর আজ সবচেয়ে প্রচলিত।যেখানে শিখবেন: পর্ব ০৯
- SHA-256শা ২৫৬
- SHA-2 পরিবারের hash function, যা যেকোনো ডেটা থেকে ২৫৬ bit-এর আউটপুট দেয়। FIPS 180-4-এ এর বর্ণনা আছে।যেখানে শিখবেন: পর্ব ৬৩
- SHA-3শা-থ্রি
- Keccak-ভিত্তিক hash পরিবার, FIPS 202-এ নির্ধারিত। এর গঠন SHA-2-এর চেয়ে ভিন্ন।যেখানে শিখবেন: পর্ব ০৯
- Shadow AIশ্যাডো এআই
- প্রতিষ্ঠানের অনুমোদন বা নজরের বাইরে কর্মীদের AI সেবা ব্যবহার।যেখানে শিখবেন: পর্ব ৫১পর্ব ৫৪পর্ব ৭১
- Shadow APIশ্যাডো এপিআই
- চালু আছে এবং ব্যবহার হচ্ছে, কিন্তু নিরাপত্তা দল বা inventory-র তালিকায় নেই, এমন API.যেখানে শিখবেন: পর্ব ৪৩
- Shadow copyশ্যাডো কপি
- Windows-এর Volume Shadow Copy সুবিধায় একই volume-এর ফাইলের আগের অবস্থার ছবি।যেখানে শিখবেন: পর্ব ৩৪
- Shadow ITশ্যাডো আইটি
- প্রতিষ্ঠানের অনুমোদন বা জানার বাইরে কাজের জন্য ব্যবহার করা app, account বা সেবা, যেমন ব্যক্তিগত email-এ অফিসের ফাইল পাঠানো।যেখানে শিখবেন: পর্ব ৫৪পর্ব ৫৯পর্ব ৬৭
- Shadow modeশ্যাডো মোড
- নতুন rule চালিয়ে ফল গোনা হয়, কিন্তু কাউকে ডাকা বা কিছু আটকানো হয় না।যেখানে শিখবেন: পর্ব ৫৬
- Shadow stackশ্যাডো স্ট্যাক
- ফেরার ঠিকানার আলাদা, সুরক্ষিত কপি, যা ফাংশন ফেরার সময় মিলিয়ে দেখা হয়।যেখানে শিখবেন: পর্ব ৪৭
- Shadowed ruleশ্যাডোড রুল
- যে নিয়মের পুরো পরিসর আগের ভিন্ন সিদ্ধান্তের নিয়মে ঢাকা, তাই এটি কখনো চলে না।যেখানে শিখবেন: পর্ব ২২
- Shannon's maximশ্যাননস ম্যাক্সিম
- “শত্রু ব্যবস্থাটি জানে” ধরে নিয়ে নকশা করার নীতি।যেখানে শিখবেন: পর্ব ০৭
- SHAtteredশ্যাটার্ড
- ২০১৭ সালে Google আর CWI Amsterdam-এর গবেষকদের প্রকাশিত প্রথম বাস্তব SHA-1 collision.যেখানে শিখবেন: পর্ব ০৯
- Shellশেল
- যে প্রোগ্রাম লেখা আদেশ পড়ে চালায়, যেমন bash. এর নিজস্ব চিহ্ন আর ব্যাকরণ আছে।যেখানে শিখবেন: পর্ব ৩৯
- Shell historyশেল হিস্ট্রি
- User-এর টাইপ করা কমান্ডের তালিকা, যা shell নিজের সুবিধার জন্য রাখে। এটি নিরাপত্তা log নয়।যেখানে শিখবেন: পর্ব ৬৪
- Shift handoverশিফট হ্যান্ডওভার
- এক shift-এর দল পরের দলকে খোলা কাজ, ঝুঁকি আর অপেক্ষমাণ সিদ্ধান্ত বুঝিয়ে দেওয়ার প্রক্রিয়া।যেখানে শিখবেন: পর্ব ৬০পর্ব ৬১
- Shift leftশিফট লেফট
- নিরাপত্তা বা পরীক্ষার কাজ software তৈরির পথের শুরুর দিকে সরিয়ে আনা।যেখানে শিখবেন: পর্ব ৪৫
- Shor's algorithmশোরের অ্যালগরিদম
- ১৯৯৪ সালের quantum algorithm, যা বড় সংখ্যার গুণনীয়ক আর discrete log দ্রুত বের করে। এটি RSA আর ECC-র জন্য বিপদ।যেখানে শিখবেন: পর্ব ১৪
- Short-lived certificateশর্ট-লিভড সার্টিফিকেট
- খুব ছোট মেয়াদের certificate, যাতে বাতিলের প্রয়োজন কমে; স্বয়ংক্রিয় নবায়ন অপরিহার্য।যেখানে শিখবেন: পর্ব ১১পর্ব ২০পর্ব ৪৮
- Short-term containmentশর্ট-টার্ম কনটেইনমেন্ট
- ক্ষতি তখনই থামানোর দ্রুত ব্যবস্থা, যেমন host আলাদা করা বা account বন্ধ করা। এতে কিছু কাজ সাময়িকভাবে ভাঙতে পারে।যেখানে শিখবেন: পর্ব ৬২
- Shrinkageশ্রিংকেজ
- চুক্তির ঘণ্টা থেকে মিটিং, বিরতি আর অন্য কাজে যে অংশ কমে যায়। Staffing-এর হিসাবে এটি বাদ দিয়েই একজনের কাজের ঘণ্টা পাওয়া যায়।যেখানে শিখবেন: পর্ব ৭৬
- Side channelসাইড চ্যানেল
- গণিত না ভেঙে যন্ত্রের আচরণ, যেমন সময়, বিদ্যুৎ-খরচ বা cache থেকে secret সম্পর্কে তথ্য পাওয়ার পথ।যেখানে শিখবেন: পর্ব ১৩পর্ব ১৪পর্ব ২৭
- Sideloadingসাইডলোডিং
- অফিসিয়াল app store-এর বাইরে থেকে, যেমন link বা ফাইল দিয়ে, app install করা।যেখানে শিখবেন: পর্ব ৩৩পর্ব ৩৫
- SIEMসিম
- Security Information and Event Management, বহু উৎসের log এক জায়গায় এনে rule চালানো ও alert দেওয়ার ব্যবস্থা।যেখানে শিখবেন: পর্ব ০৫পর্ব ১৮পর্ব ২৩
- SIGসিগ
- Standardized Information Gathering: Shared Assessments-এর তৈরি লাইসেন্সভুক্ত বড় vendor প্রশ্নমালা।যেখানে শিখবেন: পর্ব ৭১
- Sightingসাইটিং
- একটি indicator বাস্তবে কোথাও দেখা যাওয়ার নথি। STIX-এ এটি একটি আলাদা relationship object.যেখানে শিখবেন: পর্ব ৫৭
- Sigmaসিগমা
- Log-এ detection rule লেখার উন্মুক্ত YAML ফরম্যাট, যা বিভিন্ন SIEM-এর ভাষায় রূপান্তর করা যায়।যেখানে শিখবেন: পর্ব ০৫পর্ব ২০পর্ব ২৩
- Sign errorসাইন এরর
- ঋণাত্মক মান অপ্রত্যাশিত জায়গায় ঢোকা, বা signed আর unsigned-এর মধ্যে রূপান্তরে মান বদলে যাওয়ার ত্রুটি।যেখানে শিখবেন: পর্ব ৪৬
- Sign-offসাইন-অফ
- দায়িত্বশীল ব্যক্তির লিখিত অনুমোদন যে জানা ঝুঁকিসহ কাজটি এগোতে পারে।যেখানে শিখবেন: পর্ব ৪৫
- Signature detectionসিগনেচার ডিটেকশন
- আগে থেকে জানা নকশা বা নিয়মের সাথে traffic বা log মিলিয়ে ঘটনা ধরা।যেখানে শিখবেন: পর্ব ২৩পর্ব ৩৩পর্ব ৫৯
- Signed double-submitসাইনড ডাবল-সাবমিট
- Double-submit-এর নিরাপদ রূপ, যেখানে token-কে HMAC দিয়ে session-এর সঙ্গে বাঁধা হয়।যেখানে শিখবেন: পর্ব ৪১
- Sigstoreসিগস্টোর
- OpenSSF-এর খোলা প্রকল্প, যা স্বল্পায়ু certificate আর public log দিয়ে software স্বাক্ষর সহজ করে।যেখানে শিখবেন: পর্ব ৪৮পর্ব ৮০
- Silent log sourceসাইলেন্ট লগ সোর্স
- যে উৎস স্বাভাবিক সীমার চেয়ে বেশি সময় কোনো log পাঠায়নি। এতে detection-এ ফাঁক তৈরি হয়।যেখানে শিখবেন: পর্ব ৫৫
- SIM swapসিম সোয়াপ
- প্রতারণা বা ভেতরের সহায়তায় কারও phone নম্বর অন্য SIM-এ তুলে নেওয়া, যাতে তাঁর কল আর SMS অন্য কারও কাছে যায়।যেখানে শিখবেন: পর্ব ১৫পর্ব ১৬পর্ব ৩৫
- Single Loss Expectancy (SLE)সিঙ্গেল লস এক্সপেকটেন্সি
- একবার ঘটনায় প্রত্যাশিত ক্ষতি। SLE = AV × EF.যেখানে শিখবেন: পর্ব ০১পর্ব ০২পর্ব ৬৮
- Single point of failureসিঙ্গেল পয়েন্ট অব ফেইলিওর
- এমন একটি অংশ, যেটি নষ্ট হলে পুরো ব্যবস্থা থেমে যায়।যেখানে শিখবেন: পর্ব ২৮পর্ব ৩২পর্ব ৩৩
- Sinkসিঙ্ক
- কোডের যে জায়গায় ডেটা কোনো interpreter বা বাইরের জগতে পৌঁছায়, যেমন HTML, SQL, shell বা log ফাইল।যেখানে শিখবেন: পর্ব ৪৬
- Sink (taint)সিংক
- যে বিপজ্জনক কাজে অবিশ্বস্ত ডেটা পৌঁছালে ক্ষতি হতে পারে, যেমন SQL চালানো, HTML বসানো বা command চালানো।যেখানে শিখবেন: পর্ব ৪৯
- Site (same-site)সাইট
- Scheme আর registrable domain মিলে web-এর একটি সীমা। shop.example.com আর api.example.com একই site, যদিও origin আলাদা।যেখানে শিখবেন: পর্ব ৩৬
- Site isolationসাইট আইসোলেশন
- ভিন্ন site-এর পাতাকে ভিন্ন OS process-এ চালানোর browser নকশা।যেখানে শিখবেন: পর্ব ৩৬
- Site-to-site VPNসাইট-টু-সাইট ভিপিএন
- দুই অফিসের gateway-এর মাঝে স্থায়ী VPN tunnel, যাতে দুই নেটওয়ার্কের যন্ত্রগুলো কিছু না বদলেই একে অপরের সাথে কথা বলতে পারে।যেখানে শিখবেন: পর্ব ২৫
- SLAএসএলএ
- Service Level Agreement: নির্দিষ্ট কাজ কত সময়ে শেষ হবে তার লিখিত অঙ্গীকার।যেখানে শিখবেন: পর্ব ৩২পর্ব ৪৫পর্ব ৫০
- SLH-DSAএস-এল-এইচ-ডি-এস-এ
- FIPS 205-এর stateless hash-ভিত্তিক digital signature পদ্ধতি।যেখানে শিখবেন: পর্ব ১৪
- Sliding windowস্লাইডিং উইন্ডো
- প্রতিটি মুহূর্তে ঠিক আগের নির্দিষ্ট সময়ের অনুরোধ বা ঘটনা গুনে সীমা বসানোর পদ্ধতি।যেখানে শিখবেন: পর্ব ৪৩পর্ব ৫৬
- Slopsquattingস্লপস্কোয়াটিং
- AI-র বানিয়ে বলা package-এর নামে ক্ষতিকর package নিবন্ধন করে রাখার ঝুঁকি।যেখানে শিখবেন: পর্ব ৫১
- SLSAসালসা
- Supply-chain Levels for Software Artifacts: source আর build-এর নিরাপত্তা ধাপে ধাপে মাপার কাঠামো।যেখানে শিখবেন: পর্ব ৪৮পর্ব ৭৩পর্ব ৭৭
- Smart pointerস্মার্ট পয়েন্টার
- C++-এর type, যা মালিকানা ধরে রাখে আর সময়মতো memory নিজে মুক্ত করে।যেখানে শিখবেন: পর্ব ৪৭
- SMBএসএমবি
- Server Message Block. Windows-এ ফাইল আর printer শেয়ারের network protocol.যেখানে শিখবেন: পর্ব ৩১
- SMB signingএসএমবি সাইনিং
- প্রতিটি SMB বার্তায় সই যোগ করা, যাতে মাঝপথে বদল বা relay ধরা পড়ে।যেখানে শিখবেন: পর্ব ৩১
- SMBv1এসএমবি ভার্সন ওয়ান
- SMB-এর পুরোনো, অনিরাপদ version. নতুন Windows-এ ডিফল্টে ইনস্টল থাকে না।যেখানে শিখবেন: পর্ব ৩১
- Smishingস্মিশিং
- SMS-এর মাধ্যমে phishing, যেখানে বার্তার link বা নম্বর দিয়ে মানুষকে ঠকানো হয়।যেখানে শিখবেন: পর্ব ৩৫পর্ব ৫২পর্ব ৫৩
- Smoke testস্মোক টেস্ট
- পরিবর্তনের পরে মূল কাজগুলো চলছে কি না দেখার দ্রুত ছোট পরীক্ষা।যেখানে শিখবেন: পর্ব ৩০
- SMTPএসএমটিপি
- Server থেকে server-এ চিঠি পৌঁছানোর প্রোটোকল। মূল নকশায় প্রেরকের পরিচয় যাচাই নেই।যেখানে শিখবেন: পর্ব ২৬
- Snapshotস্ন্যাপশট
- কোনো মুহূর্তে একটি disk বা volume-এর অবস্থার ধরে রাখা কপি। Cloud-এ প্রমাণ আর backup দুই কাজেই লাগে।যেখানে শিখবেন: পর্ব ৬৩পর্ব ৭২
- Snapshot length (snaplen)স্ন্যাপলেন
- প্রতিটি packet-এর সর্বোচ্চ কত byte ধরা হবে তার সীমা। ছোট রাখলে payload কম জমে।যেখানে শিখবেন: পর্ব ২৪
- SNI (Server Name Indication)এসএনআই
- ClientHello-র যে ঘরে client বলে সে কোন সাইট চায়। ECH ছাড়া এটি খোলা থাকে।যেখানে শিখবেন: পর্ব ১২পর্ব ২১পর্ব ২৩
- Snortস্নর্ট
- ১৯৯৮ সালে প্রকাশিত উন্মুক্ত উৎসের network IDS/IPS, যার rule ভাষা বহুল পরিচিত।যেখানে শিখবেন: পর্ব ২৩
- Soak timeসোক টাইম
- Rollout-এর একটি ধাপের পর পরের ধাপে যাওয়ার আগে নজরে রাখার নির্ধারিত সময়।যেখানে শিখবেন: পর্ব ৫৯পর্ব ৬২
- SOARসোর
- Security Orchestration, Automation and Response. লিখিত playbook অনুযায়ী নিরাপত্তার কাজ স্বয়ংক্রিয়ভাবে চালানোর ব্যবস্থা।যেখানে শিখবেন: পর্ব ৫৯পর্ব ৬০
- SOCসক
- Security Operations Center. যে দল log আর alert দেখে সন্দেহজনক ঘটনা যাচাই করে এবং সাড়া দেয়।যেখানে শিখবেন: পর্ব ০১পর্ব ৫০পর্ব ৫১
- SOC 2সক টু
- সেবা-প্রতিষ্ঠানের control নিয়ে স্বাধীন CPA প্রতিষ্ঠানের report. এটি সনদ নয়, আর Security Operations Center-এর সাথে সম্পর্কিত নয়।যেখানে শিখবেন: পর্ব ৬৯পর্ব ৭১পর্ব ৭৮
- SOC 2 Type Iসক টু টাইপ ওয়ান
- একটি নির্দিষ্ট তারিখে control-এর নকশা ঠিক আছে কি না তার report.যেখানে শিখবেন: পর্ব ৬৯পর্ব ৭১
- SOC 2 Type IIসক টু টাইপ টু
- একটি সময়কাল জুড়ে control কার্যকরভাবে চলেছে কি না তার report.যেখানে শিখবেন: পর্ব ৬৯পর্ব ৭১
- SOC tierসক টিয়ার
- দায়িত্ব আর অভিজ্ঞতা অনুযায়ী SOC দলের স্তর। সাধারণত tier 1 প্রাথমিক যাচাই করেন আর tier 2 ও 3 গভীর তদন্ত করেন।যেখানে শিখবেন: পর্ব ৬০
- SOC-CMMসক-সিএমএম
- SOC-এর capability আর maturity মাপার একটি স্বমূল্যায়ন model, যেখানে Business, People, Process, Technology আর Services ডোমেইন দেখা হয়।যেখানে শিখবেন: পর্ব ৬০
- Social engineeringসোশ্যাল ইঞ্জিনিয়ারিং
- প্রযুক্তি নয়, মানুষকে ধোঁকা দিয়ে তথ্য বা কাজ আদায় করার কৌশল।যেখানে শিখবেন: পর্ব ০১পর্ব ০৬পর্ব ১৬
- Soft-failসফট-ফেইল
- যাচাই সম্পূর্ণ করা না গেলেও কাজ চালিয়ে যাওয়া; OCSP-তে উত্তর না পেলে সংযোগ এগিয়ে যাওয়া।যেখানে শিখবেন: পর্ব ১১
- Software defined perimeter (SDP)সফটওয়্যার ডিফাইনড পেরিমিটার
- পরিচয় যাচাইয়ের পরে শুধু নির্দিষ্ট resource-এর সাথে সফটওয়্যার দিয়ে পথ তৈরি করার নকশা, যাতে বাকি সব আড়ালে থাকে।যেখানে শিখবেন: পর্ব ৭৪
- Software or data integrity failureইন্টেগ্রিটি ফেইলিউর
- যাচাই ছাড়াই অবিশ্বস্ত কোড বা ডেটাকে বিশ্বস্ত ধরে নেওয়া, যেমন signature না দেখে update বসানো।যেখানে শিখবেন: পর্ব ৩৭
- Software supply chainসফটওয়্যার সাপ্লাই চেইন
- Source, dependency, build, artifact আর deploy মিলিয়ে সেই পুরো পথ, যা পেরিয়ে software ব্যবহারকারীর কাছে পৌঁছায়।যেখানে শিখবেন: পর্ব ৪৮
- Software supply chain failureসাপ্লাই চেইন ফেইলিউর
- Software তৈরি, বিতরণ বা update-এর পথে ভাঙন বা আপস, যা dependency, build system বা বিতরণ ব্যবস্থার মধ্য দিয়ে আসে।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৪৮
- Soundness (static analysis)সাউন্ডনেস
- যে analyzer কোনো সত্যিকারের ত্রুটি বাদ দেয় না তাকে sound বলা হয়, যদিও তার দাম হিসেবে ভুল alarm বাড়ে।যেখানে শিখবেন: পর্ব ৪৯
- Source (taint)সোর্স
- যেখান দিয়ে অবিশ্বস্ত ডেটা প্রোগ্রামে ঢোকে, যেমন URL parameter, form, header বা বাইরের ফাইল।যেখানে শিখবেন: পর্ব ৪৯
- SPAN portস্প্যান পোর্ট
- Switch-এর port mirroring সুবিধা, যাতে অন্য port-এর traffic-এর কপি একটি নির্দিষ্ট port-এ পাওয়া যায়।যেখানে শিখবেন: পর্ব ২৩পর্ব ২৪
- Spatial memory safetyস্পেশিয়াল মেমরি সেফটি
- জায়গার নিরাপত্তা: প্রবেশ যেন বস্তুর নির্ধারিত সীমার ভেতরে থাকে।যেখানে শিখবেন: পর্ব ৪৭
- SPDXএসপিডিএক্স
- Linux Foundation-এর SBOM ফরম্যাট, যার একটি version ISO/IEC 5962:2021 standard হিসেবে স্বীকৃত।যেখানে শিখবেন: পর্ব ৪৮
- Spear phishingস্পিয়ার ফিশিং
- নির্দিষ্ট একজন বা ছোট একটি দলের তথ্য জেনে তাঁদের জন্যই বানানো phishing বার্তা।যেখানে শিখবেন: পর্ব ৫২পর্ব ৫৩
- Spectreস্পেকটার
- ২০১৮ সালে প্রকাশিত CPU-র speculative execution সম্পর্কিত দুর্বলতার একটি শ্রেণি, যা একই process-এর মেমরি অনুমান করতে দেয়।যেখানে শিখবেন: পর্ব ৩৬
- SPF (Sender Policy Framework)এসপিএফ
- DNS-এ প্রকাশ করা তালিকা, যেখানে লেখা থাকে কোন IP এই domain-এর হয়ে চিঠি পাঠাতে পারে।যেখানে শিখবেন: পর্ব ২৬পর্ব ৫৩পর্ব ৭৫
- SPF permerrorপার্মএরর
- SPF record নিজেই ভাঙা বা ১০-lookup সীমা পার হয়েছে, এমন স্থায়ী ত্রুটির ফল।যেখানে শিখবেন: পর্ব ২৬
- SPI (security parameter index)এস-পি-আই
- ESP বা AH header-এর ৩২ bit-এর নম্বর, যা দেখে প্রাপক বুঝতে পারে packet-টি কোন SA দিয়ে যাচাই আর decrypt করতে হবে।যেখানে শিখবেন: পর্ব ২৫
- SPIFFEস্পিফি
- Secure Production Identity Framework For Everyone. Service আর workload-কে যাচাইযোগ্য পরিচয় দেওয়ার একটি উন্মুক্ত standard.যেখানে শিখবেন: পর্ব ৭৪
- SPLএস-পি-এল
- Search Processing Language: Splunk-এ log খোঁজা আর গণনা করার query ভাষা।যেখানে শিখবেন: পর্ব ৫৬
- Split tunnelস্প্লিট টানেল
- VPN-এর যে নকশায় শুধু নির্দিষ্ট ঠিকানার ট্রাফিক tunnel-এ যায়, আর বাকিটা সরাসরি ইন্টারনেটে।যেখানে শিখবেন: পর্ব ২৫
- Sponge constructionস্পঞ্জ কনস্ট্রাকশন
- SHA-3-এর গঠন। ডেটা একটি বড় অবস্থায় শুষে নেয়, আর আউটপুটে সেই অবস্থার শুধু একটি অংশ বের হয়।যেখানে শিখবেন: পর্ব ০৯
- Spoofingস্পুফিং
- অন্য কারও পরিচয় নিয়ে নিজেকে সেই মানুষ বা সিস্টেম বলে দাবি করা।যেখানে শিখবেন: পর্ব ০৪পর্ব ২১পর্ব ২৬
- Spywareস্পাইওয়্যার
- গোপনে ব্যবহারকারীর কার্যকলাপ বা তথ্য সংগ্রহ করে বাইরে পাঠানো malware.যেখানে শিখবেন: পর্ব ৩৩
- SQL identifierএসকিউএল আইডেন্টিফায়ার
- টেবিল বা কলামের নাম। এটি গঠনের অংশ, তাই placeholder-এ বসানো যায় না।যেখানে শিখবেন: পর্ব ৩৯
- SQL injectionএসকিউএল ইনজেকশন
- ইনপুট SQL লেখার সাথে মিশে কোয়েরির গঠন বদলে দেওয়ার দুর্বলতা। CWE-89 নামে তালিকাভুক্ত।যেখানে শিখবেন: পর্ব ৩৯পর্ব ৫১পর্ব ৭১
- SSDFএসএসডিএফ
- Secure Software Development Framework: NIST SP 800-218, নিরাপদ software তৈরির অনুশীলনের কাঠামো।যেখানে শিখবেন: পর্ব ৪৫পর্ব ৪৮
- SSE (security service edge)এস-এস-ই
- ZTNA, SWG আর CASB-এর মতো নিরাপত্তা সেবা এক cloud-ভিত্তিক সেবায় জোড়া।যেখানে শিখবেন: পর্ব ২৫পর্ব ৭৪
- SSH certificateএসএসএইচ সার্টিফিকেট
- SSH CA-র সই করা public key, যাতে মেয়াদ, principal আর অনুমতি লেখা থাকে। Server তখন CA-কে বিশ্বাস করে।যেখানে শিখবেন: পর্ব ২০
- SSH keyএসএসএইচ কি
- SSH-এ login-এর জন্য ব্যবহৃত public ও private key-এর জোড়া।যেখানে শিখবেন: পর্ব ১০পর্ব ২০পর্ব ৩০
- ssh-agentএসএসএইচ-এজেন্ট
- যে প্রোগ্রাম খোলা private key মেমরিতে রেখে সইয়ের কাজ করে, যাতে বারবার passphrase দিতে না হয়।যেখানে শিখবেন: পর্ব ১০
- SSIDএসএসআইডি
- Wi-Fi network-এর মানুষের দেওয়া নাম। এটি পরিচয়ের প্রমাণ নয়, কারণ যে কেউ একই নাম ব্যবহার করতে পারে।যেখানে শিখবেন: পর্ব ২৭
- SSOএসএসও
- Single sign-on: একবার login করে একাধিক app-এ ঢোকার ব্যবস্থা।যেখানে শিখবেন: পর্ব ১৮পর্ব ৩১পর্ব ৫১
- SSPMএসএসপিএম
- SaaS Security Posture Management: SaaS-এর sharing, MFA আর যুক্ত app-এর সেটিং যাচাইয়ের ব্যবস্থা।যেখানে শিখবেন: পর্ব ৭২
- SSRF (Server-Side Request Forgery)এসএসআরএফ
- ব্যবহারকারীর দেওয়া ঠিকানায় server নিজের পরিচয়ে অনুরোধ পাঠায়, ফলে বাইরের কেউ server-কে দিয়ে ভেতরের সেবায় পৌঁছাতে পারে, এমন ত্রুটি।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৪২পর্ব ৪৩
- SSVCএসএসভিসি
- Stakeholder-Specific Vulnerability Categorization: সংখ্যার বদলে decision tree দিয়ে একটি দুর্বলতার জন্য করণীয় ঠিক করার পদ্ধতি।যেখানে শিখবেন: পর্ব ৩২
- Stack canaryস্ট্যাক ক্যানারি
- Stack-এ রাখা একটি গোপন মান, যা ফাংশন ফেরার আগে মিলিয়ে দেখা হয়; না মিললে প্রোগ্রাম থামে।যেখানে শিখবেন: পর্ব ৪৭
- Stack traceস্ট্যাক ট্রেস
- Error-এর সময় কোন ফাংশন কাকে ডেকেছিল তার তালিকা। এতে ফাইলের পথ আর ভেতরের নাম থাকতে পারে।যেখানে শিখবেন: পর্ব ৩৭পর্ব ৩৯পর্ব ৪৪
- Stacking (stack counting)স্ট্যাকিং
- একটি বৈশিষ্ট্য ধরে ঘটনা গুনে সাজানো, যাতে বিরল বা অস্বাভাবিক সারি চোখে পড়ে।যেখানে শিখবেন: পর্ব ৫৮
- Staged rolloutস্টেজড রোলআউট
- পরিবর্তন একবারে না ছেড়ে ধাপে ধাপে চালু করা, প্রতিটি ধাপে ফল দেখে আর ফেরার পথ রেখে।যেখানে শিখবেন: পর্ব ৪৪পর্ব ৪৫পর্ব ৪৮
- Staging environmentস্টেজিং এনভায়রনমেন্ট
- Production-এর মতো করে সাজানো আলাদা পরিবেশ, যেখানে নকল ডেটা দিয়ে release-এর আগে পরীক্ষা হয়।যেখানে শিখবেন: পর্ব ৪৯
- Standardস্ট্যান্ডার্ড
- স্বীকৃত সংস্থার প্রকাশ করা নির্দিষ্ট শর্ত বা নির্দেশনার দলিল। কেউ দাবি করলে বা চুক্তিতে থাকলে তা বাধ্যতামূলক হতে পারে।যেখানে শিখবেন: পর্ব ৬৯
- Standing privilegeস্ট্যান্ডিং প্রিভিলেজ
- কাজ থাকুক বা না থাকুক, সবসময় চালু থাকা উঁচু অধিকার।যেখানে শিখবেন: পর্ব ২০
- STAR methodস্টার মেথড
- আচরণগত প্রশ্নের উত্তর গোছানোর কাঠামো: Situation, Task, Action, Result. আগে পরিস্থিতি ও দায়িত্ব, তারপর নিজের কাজ, শেষে ফল বলা হয়।যেখানে শিখবেন: পর্ব ৭৯পর্ব ৮০
- state parameterস্টেট প্যারামিটার
- Client-এর পাঠানো অনিশ্চিত মান, যা callback-এ ফিরে এলে মিলিয়ে CSRF ঠেকানো হয়।যেখানে শিখবেন: পর্ব ১৮
- State-changing requestস্টেট-চেঞ্জিং রিকোয়েস্ট
- যে request server-এর ডেটা বা অবস্থা বদলায়, যেমন টাকা পাঠানো বা ঠিকানা বদল।যেখানে শিখবেন: পর্ব ৪১
- Stateful firewallস্টেটফুল ফায়ারওয়াল
- যে firewall চলমান সংযোগের টেবিল রাখে, তাই অনুমোদিত সংযোগের ফিরতি traffic নিজে থেকে চেনে।যেখানে শিখবেন: পর্ব ২২পর্ব ৭৮
- Statelessস্টেটলেস
- আগের request মনে না রাখা আচরণ, যেখানে প্রতিটি request নিজের তথ্য নিজেই নিয়ে আসে।যেখানে শিখবেন: পর্ব ১৭
- Statement of Applicabilityস্টেটমেন্ট অব অ্যাপ্লিকেবিলিটি
- সংক্ষেপে SoA. প্রতিটি Annex A control প্রযোজ্য কি না, কেন, আর বাস্তবায়িত কি না তার দলিল।যেখানে শিখবেন: পর্ব ৬৯পর্ব ৭১
- Statement of workস্টেটমেন্ট অব ওয়ার্ক
- চুক্তির যে নথিতে কাজের সীমা, সময়, ফলাফল আর দাম লেখা থাকে।যেখানে শিখবেন: পর্ব ৫০
- Static analysis (malware)স্ট্যাটিক অ্যানালিসিস
- ফাইল না চালিয়ে তার hash, ধরন, স্বাক্ষর আর গঠন দেখে বিশ্লেষণ করা।যেখানে শিখবেন: পর্ব ৩৩
- Status pageস্ট্যাটাস পেজ
- সেবার বর্তমান অবস্থা গ্রাহককে জানানোর পাতা, যা মূল সিস্টেম থেকে আলাদা জায়গায় রাখা হয়।যেখানে শিখবেন: পর্ব ২৮
- std::spanস্ট্যান্ডার্ড স্প্যান
- C++20-এর type, যা একটি pointer আর তার দৈর্ঘ্য একসঙ্গে বহন করে, কিন্তু ডেটার মালিক নয়।যেখানে শিখবেন: পর্ব ৪৭
- Step-up authenticationস্টেপ-আপ অথেন্টিকেশন
- Login-এর পরে সংবেদনশীল কাজের আগে আবার বা আরও শক্তভাবে যাচাই করা।যেখানে শিখবেন: পর্ব ১৬পর্ব ১৭পর্ব ৪১
- STIGস্টিগ
- Security Technical Implementation Guide. মার্কিন প্রতিরক্ষা সংস্থা DISA-র নিরাপদ সেটিংয়ের কড়া নির্দেশিকা।যেখানে শিখবেন: পর্ব ৩০
- STIX (Structured Threat Information Expression)স্টিক্স
- OASIS-এর JSON-ভিত্তিক মান, যা threat তথ্যকে যন্ত্রে পড়ার মতো ছাঁচে লেখে। বর্তমান প্রচলিত সংস্করণ 2.1.যেখানে শিখবেন: পর্ব ৫৭পর্ব ৭৮
- Stop conditionস্টপ কন্ডিশন
- আগে থেকে লেখা যে ঘটনায় পরীক্ষা সঙ্গে সঙ্গে থামিয়ে জরুরি যোগাযোগে জানাতে হয়।যেখানে শিখবেন: পর্ব ৫০
- Storage limitationস্টোরেজ লিমিটেশন
- দরকার ফুরালে মানুষ চেনা যায় এমন ডেটা আর না রাখার নীতি।যেখানে শিখবেন: পর্ব ৭০
- Storage partitioningস্টোরেজ পার্টিশনিং
- একই বাইরের কনটেন্ট ভিন্ন সাইটে বসলে তার storage আলাদা রাখা, যাতে সাইট পেরিয়ে ব্যবহারকারীকে চেনা না যায়।যেখানে শিখবেন: পর্ব ৩৬
- Stored procedureস্টোরড প্রসিডিওর
- ডেটাবেসের ভেতরে নাম দিয়ে রাখা কোড, যা অ্যাপ ডেকে চালায়।যেখানে শিখবেন: পর্ব ৩৯
- Stored XSSস্টোরড এক্স এস এস
- যে XSS-এ ডেটা database-এ জমা থাকে, আর পরে যিনিই পাতাটি খোলেন তাঁর browser-এ সমস্যা ঘটে।যেখানে শিখবেন: পর্ব ৪০
- Stream cipherস্ট্রিম সাইফার
- যে cipher চাবি থেকে keystream বানিয়ে ডেটার সাথে XOR করে, যেমন ChaCha20.যেখানে শিখবেন: পর্ব ০৮
- strict-dynamicস্ট্রিক্ট ডায়নামিক
- CSP-র keyword. Nonce দিয়ে বিশ্বাস পাওয়া script যে script লোড করে, সেগুলোকেও বিশ্বাস করা হয়।যেখানে শিখবেন: পর্ব ৪০
- STRIDEস্ট্রাইড
- ছয় রকম threat মনে রাখার সংক্ষিপ্ত নাম: Spoofing, Tampering, Repudiation, Information disclosure, Denial of service আর Elevation of privilege.যেখানে শিখবেন: পর্ব ০৪পর্ব ৭৫পর্ব ৭৭
- STRIDE-per-elementস্ট্রাইড পার এলিমেন্ট
- DFD-র উপাদানের ধরন দেখে ঠিক করা, তার ওপর STRIDE-এর কোন অক্ষরগুলো সাধারণত খাটে।যেখানে শিখবেন: পর্ব ০৪
- Structured logস্ট্রাকচারড লগ
- যে log-এ প্রতিটি তথ্য আলাদা নামের ক্ষেত্রে থাকে, সাধারণত JSON আকারে, ফলে যন্ত্র সহজে খুঁজতে পারে।যেখানে শিখবেন: পর্ব ৫৫
- Sub-techniqueসাব-টেকনিক
- কোনো technique-এর আরও নির্দিষ্ট রূপ।যেখানে শিখবেন: পর্ব ০৫
- Subdomain takeoverসাবডোমেইন টেকওভার
- ঝুলে থাকা record-এর লক্ষ্য অন্য কেউ দখল করায় আপনার subdomain তার নিয়ন্ত্রণে চলে যাওয়া।যেখানে শিখবেন: পর্ব ২৬পর্ব ৪১
- Subjectসাবজেক্ট
- Access control-এ যে মানুষ, প্রোগ্রাম বা service কোনো কাজ করতে চায়।যেখানে শিখবেন: পর্ব ১৯
- Sublimitসাবলিমিট
- বিমার মোট সীমার ভেতরে কোনো নির্দিষ্ট খাতের জন্য রাখা ছোট সীমা।যেখানে শিখবেন: পর্ব ৬৮
- Subprocessorসাবপ্রসেসর
- আপনার processor যে আরেক প্রতিষ্ঠানকে ব্যক্তিগত তথ্যের কাজে লাগায়।যেখানে শিখবেন: পর্ব ৭১
- Subresource Integrityসাবরিসোর্স ইন্টিগ্রিটি
- Browser একটি বাইরের ফাইলের hash মিলিয়ে দেখে, না মিললে সেটি চালায় না। সংক্ষেপে SRI.যেখানে শিখবেন: পর্ব ৩৬পর্ব ৪০পর্ব ৪৪
- Subservice organizationসাবসার্ভিস অর্গানাইজেশন
- যে প্রতিষ্ঠানের সেবার ওপর audit করা সেবাদাতা নিজে নির্ভর করে, যেমন তার hosting provider.যেখানে শিখবেন: পর্ব ৭১
- Substitution cipherসাবস্টিটিউশন সাইফার
- প্রতিটি অক্ষরের বদলে একটি নির্দিষ্ট অক্ষর বসানোর পুরোনো cipher.যেখানে শিখবেন: পর্ব ০৭
- Substitution testসাবস্টিটিউশন টেস্ট
- একই পরিস্থিতিতে একজন গড় যোগ্য সহকর্মী থাকলে কী করতেন, তা ভাবার পরীক্ষা। এটি ব্যক্তি আর system-এর দায় আলাদা করতে সাহায্য করে।যেখানে শিখবেন: পর্ব ৫৪
- sudoসুডু
- Unix-ধরনের OS-এ অনুমোদিত user-কে অন্য user হিসেবে, সাধারণত root হিসেবে, নির্দিষ্ট command চালাতে দেওয়ার টুল।যেখানে শিখবেন: পর্ব ২০
- sudoersসুডুয়ার্স
- কে কোন যন্ত্রে কার হিসেবে কোন command চালাতে পারবে, sudo-র সেই নিয়মের ফাইল।যেখানে শিখবেন: পর্ব ২০পর্ব ৩০
- SUID bitএসইউআইডি বিট
- যে অনুমতি-চিহ্ন থাকলে প্রোগ্রাম চালকের বদলে ফাইলের মালিকের অধিকারে চলে।যেখানে শিখবেন: পর্ব ৩০
- Super timelineসুপার টাইমলাইন
- File system, log, registry, browser ইত্যাদি বহু উৎসের ঘটনাকে এক সময়-ক্রমে সাজানো তালিকা।যেখানে শিখবেন: পর্ব ৬৪পর্ব ৭৮
- Supervisory authorityসুপারভাইজরি অথরিটি
- GDPR-এর অধীনে কোনো দেশের ব্যক্তিগত তথ্য সুরক্ষার তদারকি সংস্থা।যেখানে শিখবেন: পর্ব ৬১
- Supplicantসাপ্লিক্যান্ট
- 802.1X-এ যে client যন্ত্র network-এ ঢুকতে পরিচয় দেয়, যেমন ফোন বা laptop.যেখানে শিখবেন: পর্ব ২৭
- Supply chain attackসাপ্লাই চেইন অ্যাটাক
- সরাসরি লক্ষ্যে নয়, তার বিশ্বস্ত সরবরাহকারী, library বা update পথের মাধ্যমে আসা হামলা।যেখানে শিখবেন: পর্ব ০১পর্ব ০৫পর্ব ৪৪
- Suppressionসাপ্রেশন
- নির্দিষ্ট শর্তে একটি rule-এর alert দেখানো বন্ধ রাখা।যেখানে শিখবেন: পর্ব ২৩পর্ব ৫৬
- Suricataসুরিকাটা
- OISF-এর উন্মুক্ত উৎসের network detection engine, যা IDS বা IPS হিসেবে চলতে পারে।যেখানে শিখবেন: পর্ব ২৩
- Surveillance auditসার্ভেইল্যান্স অডিট
- সনদের মেয়াদের মাঝখানে certification body-র করা ছোট নিয়মিত audit.যেখানে শিখবেন: পর্ব ৬৯
- Swallowed exceptionসোয়ালোড এক্সেপশন
- Exception ধরে কিছু না করা, ফলে ব্যর্থতা হারিয়ে যায় আর তদন্ত কঠিন হয়।যেখানে শিখবেন: পর্ব ৪৬
- SWG (secure web gateway)এস-ডব্লিউ-জি
- ব্যবহারকারীর web ট্রাফিকে নিরাপত্তা নীতি প্রয়োগ করার gateway, যেমন ঝুঁকিপূর্ণ সাইট আটকানো।যেখানে শিখবেন: পর্ব ৭৪
- SWIFTসুইফট
- ব্যাংকগুলোর মধ্যে আন্তর্জাতিক লেনদেনের নির্দেশ পাঠানোর বার্তা-ব্যবস্থা। এটি নিজে টাকা রাখে না, নিরাপদ বার্তা বহন করে।যেখানে শিখবেন: পর্ব ৬৫
- Swiss cheese modelসুইস চিজ মডেল
- James Reason-এর ধারণা: প্রতিটি প্রতিরক্ষা স্তরে ফুটো থাকে, আর ফুটোগুলো এক সারিতে মিলে গেলেই দুর্ঘটনা ঘটে।যেখানে শিখবেন: পর্ব ৬৫
- Switchসুইচ
- LAN-এর যন্ত্র, যে MAC address দেখে frame শুধু গন্তব্যের port-এ পাঠায়।যেখানে শিখবেন: পর্ব ২১
- Symbolic link (symlink)সিমলিংক
- এমন বিশেষ ফাইল, যা অন্য একটি ফাইল বা ফোল্ডারের দিকে নির্দেশ করে, অনেকটা shortcut-এর মতো।যেখানে শিখবেন: পর্ব ৪২
- Symmetric encryptionসিমেট্রিক এনক্রিপশন
- যে encryption-এ তালা দেওয়া আর খোলার জন্য একই গোপন চাবি ব্যবহার হয়। দ্রুত, তাই বড় ডেটায় চলে।যেখানে শিখবেন: পর্ব ০৮পর্ব ১০পর্ব ২৭
- SYN backlogসিন ব্যাকলগ
- TCP handshake শেষ না হওয়া অর্ধেক-খোলা connection-গুলো সার্ভার যে সীমিত সারিতে রাখে।যেখানে শিখবেন: পর্ব ২৮পর্ব ৭৬
- SYN cookieসিন কুকি
- সার্ভার state জমা না রেখে গোপন চাবি থেকে হিসাব করা একটি মান sequence number হিসেবে পাঠায়, আর ACK এলে তা মিলিয়ে connection তৈরি করে।যেখানে শিখবেন: পর্ব ২৮পর্ব ৭৬পর্ব ৭৮
- SYN floodসিন ফ্লাড
- বিপুল SYN প্যাকেট পাঠিয়ে সার্ভারের অর্ধেক-খোলা connection-এর সারি ভরে ফেলার protocol হামলা।যেখানে শিখবেন: পর্ব ২৮পর্ব ৭৬
- Synced passkeyসিঙ্কড পাসকি
- ব্যবহারকারীর কয়েকটি যন্ত্রে cloud account-এর মাধ্যমে encrypted অবস্থায় sync হওয়া passkey.যেখানে শিখবেন: পর্ব ১৬
- Synchronizer tokenসিঙ্ক্রোনাইজার টোকেন
- Server session-এর সঙ্গে একটি এলোমেলো CSRF token রাখে, আর প্রতিটি state-changing request-এ সেটি মিলিয়ে দেখে।যেখানে শিখবেন: পর্ব ৪১
- Synthetic dataসিনথেটিক ডেটা
- আসল মানুষের নয়, বানানো ডেটা, যা পরীক্ষা বা demo-র জন্য আসলের মতো আচরণ করে।যেখানে শিখবেন: পর্ব ৭০
- sysctlসিসকন্ট্রোল
- চলন্ত Linux kernel-এর সেটিং দেখা আর বদলানোর ব্যবস্থা।যেখানে শিখবেন: পর্ব ৩০
- Syslogসিসলগ
- System-এর log বার্তা তৈরি আর পাঠানোর প্রচলিত format ও protocol.যেখানে শিখবেন: পর্ব ৩০পর্ব ৫৫পর্ব ৬৪
- Sysmonসিসমন
- Microsoft Sysinternals-এর service আর driver, যা process, network, ফাইল ও registry-র বিস্তারিত ঘটনা Windows event log-এ লেখে। নিজে বিশ্লেষণ করে না।যেখানে শিখবেন: পর্ব ৫৯পর্ব ৬৪পর্ব ৭৯
- System callসিস্টেম কল
- প্রোগ্রাম kernel-এর কাছে কোনো কাজ চাওয়ার নির্দিষ্ট পথ, যেমন ফাইল খোলা বা network সংযোগ।যেখানে শিখবেন: পর্ব ৭৩
- System ownerসিস্টেম ওনার
- যে ব্যক্তি বা বিভাগ একটি system-এর ব্যবহার, control আর ঝুঁকি মেটানোর দায়িত্বে থাকেন।যেখানে শিখবেন: পর্ব ৬৭
- System promptসিস্টেম প্রম্পট
- Application-এর আগে থেকে জুড়ে দেওয়া নির্দেশ, যা model-এর ভূমিকা ও নিয়ম বলে দেয়। এটি নিরাপত্তা সীমান্ত নয়।যেখানে শিখবেন: পর্ব ৫১
- systemd journalসিস্টেমডি জার্নাল
- Linux-এ systemd-র কাঠামোবদ্ধ log ভান্ডার, যা journalctl দিয়ে পড়া হয়।যেখানে শিখবেন: পর্ব ৬৪
- systemd sandboxingসিস্টেম-ডি স্যান্ডবক্সিং
- Unit ফাইলের directive দিয়ে একটি service-এর ফাইল, অধিকার আর kernel-এর প্রবেশ সীমিত করা।যেখানে শিখবেন: পর্ব ৩০
- Systemic riskসিস্টেমিক রিস্ক
- একটি ঘটনা বহু প্রতিষ্ঠান বা পুরো ব্যবস্থায় একসাথে ছড়িয়ে পড়ার ঝুঁকি।যেখানে শিখবেন: পর্ব ৬৮
T
- t-closenessটি-ক্লোজনেস
- প্রতিটি দলের সংবেদনশীল মানের বণ্টন পুরো ডেটার বণ্টনের কাছাকাছি রাখার শর্ত।যেখানে শিখবেন: পর্ব ৭০
- Tabletop exerciseটেবিলটপ এক্সারসাইজ
- কোনো সিস্টেম না ছুঁয়ে একটি কাল্পনিক ঘটনা নিয়ে আলোচনার মাধ্যমে পরিকল্পনা আর সিদ্ধান্তের মহড়া।যেখানে শিখবেন: পর্ব ৬১পর্ব ৬৬পর্ব ৭৫
- Tacticট্যাকটিক
- ATT&CK-এ আক্রমণকারীর সেই মুহূর্তের উদ্দেশ্য, অর্থাৎ কাজটি কেন করা হচ্ছে।যেখানে শিখবেন: পর্ব ০৫পর্ব ৩৩পর্ব ৭৯
- TaHiTIতাহিতি
- Targeted Hunting integrating Threat Intelligence-এর সংক্ষেপ। ডাচ আর্থিক খাতের এই পদ্ধতিতে তিন ধাপ: Initiate, Hunt আর Finalize.যেখানে শিখবেন: পর্ব ৫৮
- Tailgatingটেইলগেটিং
- অনুমতিপ্রাপ্ত কারও পেছন পেছন, নিজের badge ছাড়া, সুরক্ষিত জায়গায় ঢুকে পড়া। Piggybacking নামেও ডাকা হয়।যেখানে শিখবেন: পর্ব ৫২
- Taint analysisটেইন্ট অ্যানালাইসিস
- অবিশ্বস্ত ইনপুট কোডের ভেতর দিয়ে কোনো বিপজ্জনক জায়গায় পৌঁছায় কি না তা অনুসরণ করা।যেখানে শিখবেন: পর্ব ৩৯পর্ব ৪৯পর্ব ৫১
- Tamper protectionট্যাম্পার প্রোটেকশন
- নিরাপত্তা agent বা তার সেটিং অনুমতি ছাড়া বন্ধ বা বদলানো ঠেকানোর ব্যবস্থা।যেখানে শিখবেন: পর্ব ৫৯
- Tamperingট্যাম্পারিং
- অনুমতি ছাড়া ডেটা, কোড বা configuration বদলে দেওয়া।যেখানে শিখবেন: পর্ব ০৪পর্ব ২১পর্ব ৫৯
- TAXII (Trusted Automated Exchange of Intelligence Information)ট্যাক্সি
- HTTPS-এর ওপর চলা OASIS-এর API মান, যা threat তথ্য আদান-প্রদান করে।যেখানে শিখবেন: পর্ব ৫৭পর্ব ৭৮
- TCP flagsটিসিপি ফ্ল্যাগস
- TCP header-এর ছোট বিট, যা SYN, ACK, FIN, RST-এর মতো সংকেত বহন করে।যেখানে শিখবেন: পর্ব ২৪
- TCP meltdownটিসিপি মেল্টডাউন
- TCP-র ভেতরে TCP চালালে দুই স্তরের retransmission একে অপরকে বাড়িয়ে দেয়, ফলে packet হারালে গতি হঠাৎ অনেক কমে যায়।যেখানে শিখবেন: পর্ব ২৫
- TCP resetটিসিপি রিসেট
- RST flag-ওয়ালা segment, যা TCP সংযোগ হঠাৎ কেটে দেয়। জাল হলে সংযোগ বন্ধের হামলা হয়।যেখানে শিখবেন: পর্ব ২১
- TCP session hijackingটিসিপি সেশন হাইজ্যাকিং
- চলমান খোলা TCP সংযোগে ঢুকে ডেটা বসানো বা সংযোগ দখল করা। TLS-এ বিষয়বস্তু এভাবে বদলানো যায় না।যেখানে শিখবেন: পর্ব ২১
- tcpdumpটিসিপি-ডাম্প
- Command line-এ packet ধরা, filter করা আর পড়ার প্রচলিত টুল।যেখানে শিখবেন: পর্ব ২৪
- Technical controlটেকনিক্যাল কন্ট্রোল
- প্রযুক্তি দিয়ে প্রয়োগ করা control, যেমন encryption, firewall বা MFA.যেখানে শিখবেন: পর্ব ০২
- Technical leadটেকনিক্যাল লিড
- ঘটনার সময় তদন্ত আর কারিগরি কাজের নেতৃত্ব দেন, আর incident commander-কে প্রযুক্তিগত ছবি জানান।যেখানে শিখবেন: পর্ব ৬১
- Techniqueটেকনিক
- ATT&CK-এ উদ্দেশ্য পূরণের ধরন, অর্থাৎ কাজটি মোটামুটি কীভাবে হয়।যেখানে শিখবেন: পর্ব ০৫পর্ব ৭৯
- TEE (Trusted Execution Environment)টি-ই-ই
- প্রধান processor-এর ভেতরে আলাদা করা সুরক্ষিত পরিবেশ, যেখানে key-র মতো সংবেদনশীল কাজ চলে।যেখানে শিখবেন: পর্ব ৩৫
- Telemetryটেলিমেট্রি
- যন্ত্র থেকে স্বয়ংক্রিয়ভাবে পাঠানো ঘটনার তথ্য, যেমন process, ফাইল, network আর login.যেখানে শিখবেন: পর্ব ২৯পর্ব ৩৩পর্ব ৫৭
- Template engineটেমপ্লেট ইঞ্জিন
- ছাঁচের ভেতরে ডেটা বসিয়ে HTML বানানোর software, যেমন Jinja2 বা Django template.যেখানে শিখবেন: পর্ব ৪০
- Template injectionটেমপ্লেট ইনজেকশন
- ব্যবহারকারীর লেখা template-এর মান না হয়ে template-এর উৎস-লেখা হিসেবে চলে যাওয়ার দুর্বলতা।যেখানে শিখবেন: পর্ব ৩৯
- Temporal memory safetyটেম্পোরাল মেমরি সেফটি
- সময়ের নিরাপত্তা: বস্তুর জীবনকাল শেষ হওয়ার পর তাকে আর ব্যবহার করা যাবে না।যেখানে শিখবেন: পর্ব ৪৭
- Temporary credentialটেম্পোরারি ক্রেডেনশিয়াল
- অল্প সময়ের জন্য দেওয়া credential, যা মেয়াদ শেষে নিজেই অকেজো হয়।যেখানে শিখবেন: পর্ব ৭২
- Tenantটেন্যান্ট
- একই software ব্যবহারকারী একটি গ্রাহক প্রতিষ্ঠান, যার ডেটা অন্য প্রতিষ্ঠান থেকে আলাদা থাকার কথা।যেখানে শিখবেন: পর্ব ৩৮
- Test oracleটেস্ট ওরাকল
- কোনো ফল ঠিক না ভুল তা বিচারের উপায়, যেমন crash, sanitizer-এর রিপোর্ট বা assert.যেখানে শিখবেন: পর্ব ৪৯
- Textbook RSAটেক্সটবুক আরএসএ
- Padding ছাড়া সরাসরি সূত্র প্রয়োগ করা RSA, যা বাস্তবে ব্যবহারের জন্য নিরাপদ নয়।যেখানে শিখবেন: পর্ব ১০
- textContentটেক্সট কনটেন্ট
- DOM-এর যে property-তে string দিলে সেটি শুধু লেখা হয়ে বসে, কোনো tag তৈরি হয় না।যেখানে শিখবেন: পর্ব ৪০
- TGTটিজিটি
- Ticket Granting Ticket. প্রথম login-এর পর পাওয়া ticket, যা দেখিয়ে পরে service ticket নেওয়া হয়।যেখানে শিখবেন: পর্ব ৩১
- Third partyথার্ড পার্টি
- আপনার প্রতিষ্ঠানের বাইরের যে প্রতিষ্ঠান বা ব্যক্তির সাথে আপনার ব্যবসায়িক সম্পর্ক আছে, যেমন vendor, সেবাদাতা বা ঠিকাদার।যেখানে শিখবেন: পর্ব ৭১
- Third-party scriptথার্ড-পার্টি স্ক্রিপ্ট
- বাইরের প্রতিষ্ঠানের JavaScript, যা পাতায় বসলে সেই পাতার origin-এর পুরো ক্ষমতায় চলে।যেখানে শিখবেন: পর্ব ৩৬পর্ব ৪৪পর্ব ৪৮
- Threatথ্রেট
- ক্ষতি ঘটাতে পারে এমন সম্ভাব্য ঘটনা বা কারণ। উৎসভেদে সংজ্ঞায় সামান্য ভিন্নতা আছে।যেখানে শিখবেন: পর্ব ০১পর্ব ০২পর্ব ০৪
- Threat actorথ্রেট অ্যাক্টর
- ক্ষতিকর কাজের পেছনের মানুষ বা দল, যেমন অপরাধী দল বা অসন্তুষ্ট কর্মী।যেখানে শিখবেন: পর্ব ০১পর্ব ০২পর্ব ০৪
- Threat Event Frequency (TEF)থ্রেট ইভেন্ট ফ্রিকোয়েন্সি
- নির্দিষ্ট সময়ে, সাধারণত এক বছরে, threat actor কতবার সম্পদের বিরুদ্ধে কাজ করার চেষ্টা করে।যেখানে শিখবেন: পর্ব ৬৮
- Threat huntingথ্রেট হান্টিং
- Alert-এর অপেক্ষা না করে একটি অনুমান নিয়ে নিজের log আর telemetry-তে সক্রিয়ভাবে প্রতিপক্ষের চিহ্ন খোঁজা।যেখানে শিখবেন: পর্ব ৫৭পর্ব ৫৮পর্ব ৬০
- Threat intelligenceথ্রেট ইন্টেলিজেন্স
- প্রতিপক্ষ সম্পর্কে যাচাই করা, প্রসঙ্গসহ জ্ঞান, যা একটি নির্দিষ্ট নিরাপত্তা-সিদ্ধান্তে কাজে লাগে।যেখানে শিখবেন: পর্ব ৫৭পর্ব ৫৮পর্ব ৬০
- Threat modelingথ্রেট মডেলিং
- কোনো সিস্টেমে কী ভুল হতে পারে তা কাঠামো মেনে খোঁজা, আর কোনটির জন্য কী করা হবে তা ঠিক করার দলগত কাজ।যেখানে শিখবেন: পর্ব ০৪পর্ব ৩২পর্ব ৩৭
- Three Lines Modelথ্রি লাইনস মডেল
- IIA-র ২০২০ সালের মডেল, যা governing body, management-এর প্রথম ও দ্বিতীয় লাইন আর তৃতীয় লাইন internal audit-এর ভূমিকা আলাদা করে।যেখানে শিখবেন: পর্ব ৬৭
- Three-way handshakeথ্রি-ওয়ে হ্যান্ডশেক
- TCP সংযোগ শুরুর তিন ধাপ: SYN, SYN-ACK আর ACK.যেখানে শিখবেন: পর্ব ২৪পর্ব ৭৯
- Threshold ruleথ্রেশহোল্ড রুল
- নির্দিষ্ট সময়ে কোনো ঘটনার সংখ্যা সীমা ছাড়ালে alert দেওয়ার নিয়ম।যেখানে শিখবেন: পর্ব ৫৬
- Time boxটাইম বক্স
- একটি কাজ বা আলোচনার জন্য আগে থেকে ঠিক করা বাঁধা সময়, যা পার হলে কাজটি থামিয়ে এগোতে হয়।যেখানে শিখবেন: পর্ব ৬৬
- Time series analysisটাইম সিরিজ অ্যানালিসিস
- সময়ের সঙ্গে সাজানো মান থেকে ধারা, ছন্দ আর হঠাৎ বৃদ্ধি খুঁজে বের করা।যেখানে শিখবেন: পর্ব ৫৮
- Time stepটাইম স্টেপ
- TOTP-তে যে সময়ের ভাগে code একই থাকে, সাধারণত ৩০ সেকেন্ড।যেখানে শিখবেন: পর্ব ১৬
- Time to containটাইম টু কনটেইন
- ঘটনা ধরা পড়া থেকে ছড়িয়ে পড়া থামানো পর্যন্ত সময়। গড় হিসাবকে MTTC বলা হয়, আর শুরুর বিন্দু প্রতিষ্ঠানভেদে আলাদা হতে পারে।যেখানে শিখবেন: পর্ব ৬১
- Time to reportটাইম টু রিপোর্ট
- ঘটনা ঘটা থেকে রিপোর্ট পাওয়া পর্যন্ত সময়। সাধারণত গড়ের চেয়ে median বেশি কাজের।যেখানে শিখবেন: পর্ব ৫৪
- Time-boxingটাইম-বক্সিং
- কোনো কাজের জন্য আগে থেকেই নির্দিষ্ট সময় বেঁধে দেওয়া, যাতে কাজ অনির্দিষ্টভাবে না চলে।যেখানে শিখবেন: পর্ব ৫৮
- Timestompingটাইমস্টম্পিং
- File-এর সময় ইচ্ছা করে বদলে ফেলা। তদন্তে এর শিক্ষা হলো, একটি সময়কে একা বিশ্বাস না করে অন্য উৎসে মেলানো।যেখানে শিখবেন: পর্ব ৬৪
- Timing attackটাইমিং অ্যাটাক
- কোনো কাজে কত সময় লাগল, তা মেপে গোপন তথ্যের আন্দাজ নেওয়ার ধরন।যেখানে শিখবেন: পর্ব ০৯পর্ব ১৪পর্ব ৮০
- TKIPটিকিপ
- পুরোনো WEP hardware-এ চালানোর জন্য বানানো অন্তর্বর্তী encryption পদ্ধতি। এটি এখন বাতিল, বন্ধ রাখা উচিত।যেখানে শিখবেন: পর্ব ২৭
- TLP (Traffic Light Protocol)টিএলপি
- FIRST-এর মান, যা বলে দেয় একটি তথ্য কতদূর শেয়ার করা যাবে। TLP 2.0-এর label: RED, AMBER, AMBER+STRICT, GREEN, CLEAR.যেখানে শিখবেন: পর্ব ৫৭পর্ব ৭৮
- TLS (Transport Layer Security)টিএলএস
- দুই প্রোগ্রামের মধ্যে ডেটা গোপন আর অপরিবর্তিত রাখার আর অপর পক্ষের পরিচয় যাচাইয়ের protocol. HTTPS-এর সুরক্ষা এটিই দেয়।যেখানে শিখবেন: পর্ব ১২পর্ব ১৩পর্ব ১৫
- TLS fingerprintটিএলএস ফিঙ্গারপ্রিন্ট
- ClientHello-র খোলা মানগুলো থেকে বানানো ছাপ, যা client software-এর ধরন বুঝতে সাহায্য করে। প্রমাণ নয়, একটি ইঙ্গিত।যেখানে শিখবেন: পর্ব ২৪
- TLS inspectionটিএলএস ইনস্পেকশন
- প্রতিষ্ঠানের নিরাপত্তা-যন্ত্র মাঝখানে বসে এনক্রিপ্টেড ট্রাফিক খুলে দেখে। একে TLS interception-ও বলে।যেখানে শিখবেন: পর্ব ১২পর্ব ২১পর্ব ২২
- TLS key log fileকি-লগ ফাইল
- নিজের client-এর session secret লেখা file, যা দিয়ে Wireshark সেই capture খুলতে পারে। এটি password-এর মতোই গোপন।যেখানে শিখবেন: পর্ব ২৪
- TLS terminationটিএলএস টার্মিনেশন
- Proxy বা load balancer-এ TLS খুলে ফেলা, যাতে সেখান থেকে ভেতরের সার্ভিসে অনুরোধ যায়।যেখানে শিখবেন: পর্ব ১২পর্ব ৪৩
- TLS VPN (SSL VPN)টিএলএস ভিপিএন
- TLS-এর ওপর তৈরি remote access ব্যবস্থা; browser-এর web portal বা client দিয়ে পুরো network tunnel, দুই রূপেই দেখা যায়।যেখানে শিখবেন: পর্ব ২৫
- TLS-RPTটিএলএস-আরপিটি
- Mail পাঠানোর সময় TLS ব্যর্থ হলে সেই তথ্য domain-মালিককে রিপোর্ট করার ব্যবস্থা।যেখানে শিখবেন: পর্ব ২৬
- TOCTOU (Time of Check to Time of Use)টকটু
- যাচাইয়ের মুহূর্ত আর ব্যবহারের মুহূর্তের মাঝে অবস্থা বদলে যাওয়ার ত্রুটি।যেখানে শিখবেন: পর্ব ৩৮পর্ব ৪২পর্ব ৪৬
- Token (LLM)টোকেন
- LLM লেখাকে যে ছোট টুকরোয় ভাগ করে পড়ে। ব্যবহারের হিসাব আর বিলও অনেক সময় এই এককে হয়। এটি login token নয়।যেখানে শিখবেন: পর্ব ৫১
- Token bucketটোকেন বাকেট
- Rate limit-এর একটি পদ্ধতি: নির্দিষ্ট হারে token জমে, আর প্রতিটি অনুরোধে একটি token খরচ হয়, তাই ছোট burst চলে কিন্তু গড় হার সীমিত থাকে।যেখানে শিখবেন: পর্ব ২৮পর্ব ৪৩পর্ব ৭৬
- Token familyটোকেন ফ্যামিলি
- একই login থেকে rotation-এ জন্ম নেওয়া সব refresh token-এর দল।যেখানে শিখবেন: পর্ব ১৭
- Token introspectionটোকেন ইন্ট্রোস্পেকশন
- Auth server-কে জিজ্ঞেস করে token এখনো বৈধ কি না জানা। RFC 7662-এ এর নিয়ম আছে।যেখানে শিখবেন: পর্ব ১৭
- Tokenizationটোকেনাইজেশন
- আসল সংবেদনশীল মানের বদলে অর্থহীন একটি বিকল্প মান ব্যবহার করা। আসল মান থাকে নিরাপদ সেবাদাতার কাছে।যেখানে শিখবেন: পর্ব ৬৯পর্ব ৭০পর্ব ৭৮
- Tombstone lifetimeটুম্বস্টোন লাইফটাইম
- মুছে ফেলা AD object-এর চিহ্ন কতদিন থাকবে। সাধারণত ১৮০ দিন, আর backup-এর ব্যবহারযোগ্য বয়সও এতে সীমিত।যেখানে শিখবেন: পর্ব ৩১
- Tool callingটুল কলিং
- Model একটি tool চালানোর প্রস্তাব লেখে, আর application সেটি যাচাই করে চালায়।যেখানে শিখবেন: পর্ব ৫১
- Top talkerটপ টকার
- নির্দিষ্ট সময়ে সবচেয়ে বেশি packet বা byte পাঠানো host বা সংযোগ।যেখানে শিখবেন: পর্ব ২৪
- Topological sortটপোলজিক্যাল সর্ট
- নির্ভরতার গ্রাফে এমন ক্রম বের করা, যেখানে প্রতিটি কাজ তার নির্ভর কাজগুলোর পরে আসে।যেখানে শিখবেন: পর্ব ৩৪
- Total cost of ownership (TCO)টোটাল কস্ট অব ওনারশিপ
- একটি সমাধানের কেনার দাম, চালানো, মানুষের সময় আর বন্ধ করার খরচ মিলিয়ে পুরো খরচ।যেখানে শিখবেন: পর্ব ৬৭
- TOTPটি-ও-টি-পি
- Time-based One-Time Password (RFC 6238, ২০১১). HOTP-র counter-এর জায়গায় সময় ব্যবহার করে, সাধারণত প্রতি ৩০ সেকেন্ডে code বদলায়।যেখানে শিখবেন: পর্ব ১৬পর্ব ৭৬পর্ব ৭৮
- Toxic combinationটক্সিক কম্বিনেশন
- দুটি অনুমতি আলাদাভাবে ঠিক, কিন্তু একজনের হাতে একসাথে থাকলে জালিয়াতি বা বড় ক্ষতির পথ খোলে।যেখানে শিখবেন: পর্ব ১৯
- Toxic combination (cloud)টক্সিক কম্বিনেশন
- কয়েকটি ছোট cloud সমস্যা, যারা মিলে সংবেদনশীল সম্পদের পথ বানায়, যেমন খোলা VM, patch-এর অভাব আর বড় role.যেখানে শিখবেন: পর্ব ৭২
- TPM (Trusted Platform Module)টিপিএম
- যন্ত্রের নিরাপদ চিপ বা firmware অংশ, যা key আগলে রাখে এবং boot-এর মাপ মিললে তবেই key ছাড়ে।যেখানে শিখবেন: পর্ব ২৯পর্ব ৩১
- TPRMটি-পি-আর-এম
- Third-Party Risk Management: vendor বাছাই থেকে সম্পর্ক শেষ করা পর্যন্ত বাইরের পক্ষের ঝুঁকি সামলানোর ধারাবাহিক কাজ।যেখানে শিখবেন: পর্ব ৭১
- Traffic selector (IKEv2)ট্রাফিক সিলেক্টর
- IKEv2-তে দুই প্রান্তের চুক্তি: কোন উৎস ও গন্তব্য ঠিকানা, আর কোন protocol বা port-এর ট্রাফিক এই SA দিয়ে যাবে।যেখানে শিখবেন: পর্ব ২৫
- Transaction IDট্রানজেকশন আইডি
- DNS প্রশ্ন আর উত্তর মেলানোর ১৬-bit সংখ্যা। এটি এলোমেলো থাকা জরুরি।যেখানে শিখবেন: পর্ব ২১
- Transitive dependencyট্রানজিটিভ ডিপেন্ডেন্সি
- আপনি সরাসরি যোগ করেননি, কিন্তু আপনার ব্যবহার করা library যাকে টেনে এনেছে এমন library.যেখানে শিখবেন: পর্ব ৩২পর্ব ৩৭পর্ব ৪৪
- Transparency logট্রান্সপারেন্সি লগ
- শুধু যোগ করা যায় এমন public খাতা, যেখানে স্বাক্ষরের রেকর্ড পরে গোপনে বদলানো কঠিন।যেখানে শিখবেন: পর্ব ৪৮পর্ব ৫৫
- Transport mode (IPsec)ট্রান্সপোর্ট মোড
- IPsec-এর যে রূপে মূল IP header রেখে শুধু payload সুরক্ষিত হয়; সাধারণত দুই host-এর মাঝে সরাসরি।যেখানে শিখবেন: পর্ব ২৫
- Trapdoor functionট্র্যাপডোর ফাংশন
- এমন one-way function, যার উল্টো হিসাব একটি গোপন তথ্য জানলে সহজ হয়ে যায়।যেখানে শিখবেন: পর্ব ১০
- Triage noteট্রায়াজ নোট
- একটি alert-এ কী দেখা হলো, কী পাওয়া গেল আর কেন এই সিদ্ধান্ত, তার সংক্ষিপ্ত লিখিত হিসাব।যেখানে শিখবেন: পর্ব ৬০পর্ব ৭৯
- Triple DESট্রিপল ডেস
- DES-কে তিনবার চালানোর পদ্ধতি। ধীর আর block ৬৪ bit, তাই নতুন encryption-এ আর ব্যবহার করা হয় না।যেখানে শিখবেন: পর্ব ০৮
- Trojanট্রোজান
- কাজের বা নিরীহ সফটওয়্যারের ছদ্মবেশে আসা malware, যা ব্যবহারকারীকে দিয়ে নিজেকে চালিয়ে নেয়।যেখানে শিখবেন: পর্ব ৩৩
- True negative (TN)ট্রু নেগেটিভ
- নিরীহ ঘটনায় ঠিকভাবে alert না হওয়া।যেখানে শিখবেন: পর্ব ২৩
- Trunk portট্রাঙ্ক পোর্ট
- Switch-এর যে port একাধিক VLAN-এর tag করা traffic বহন করে।যেখানে শিখবেন: পর্ব ২২
- Trust algorithmট্রাস্ট অ্যালগরিদম
- PE যে পদ্ধতিতে নানা তথ্য মিলিয়ে access সিদ্ধান্ত নেয়। এটি criteria বা score-ভিত্তিক, আর singular বা contextual হতে পারে।যেখানে শিখবেন: পর্ব ৭৪
- Trust anchorট্রাস্ট অ্যাঙ্কর
- যে key-কে validator আগে থেকেই বিশ্বাস করে। DNSSEC-এ সাধারণত root zone-এর key.যেখানে শিখবেন: পর্ব ২৬পর্ব ৪৮পর্ব ৭৪
- Trust boundaryট্রাস্ট বাউন্ডারি
- যে রেখা পেরোলে বিশ্বাসের মাত্রা বদলায়। এখান দিয়ে আসা ডেটা যাচাই ছাড়া মানা যায় না।যেখানে শিখবেন: পর্ব ০৪পর্ব ২২পর্ব ২৭
- Trust Services Criteriaট্রাস্ট সার্ভিসেস ক্রাইটেরিয়া
- SOC 2-এর ভিত্তি: Security, Availability, Processing Integrity, Confidentiality আর Privacy.যেখানে শিখবেন: পর্ব ৬৯পর্ব ৭১
- Trust storeট্রাস্ট স্টোর
- OS বা ব্রাউজারের বিশ্বস্ত root certificate-এর তালিকা; শিকল এখানে পৌঁছালে তবেই বিশ্বাস করা হয়।যেখানে শিখবেন: পর্ব ১১পর্ব ১২পর্ব ২১
- Trusted agentট্রাস্টেড এজেন্ট
- গোপন মহড়ার কথা জানেন এমন client-এর একজন বা অল্প কয়েকজন, যাঁরা ঝুঁকি সামলান আর দরকারে থামাতে পারেন।যেখানে শিখবেন: পর্ব ৫০পর্ব ৬৬
- Trusted Typesট্রাস্টেড টাইপস
- Browser-এর ব্যবস্থা, যেখানে বিপজ্জনক DOM sink সাধারণ string নেয় না; policy-র ভেতর দিয়ে আসা বিশেষ object নেয়।যেখানে শিখবেন: পর্ব ৪০পর্ব ৪৬
- TTL (Time To Live)টিটিএল
- একটি DNS উত্তর cache-এ কত সেকেন্ড রাখা যাবে, তার মেয়াদ। ভুল উত্তরও এই সময় পর্যন্ত টিকে থাকতে পারে।যেখানে শিখবেন: পর্ব ২৬
- TTL (Time To Live)টিটিএল
- IP header-এর গণনা। প্রতিটি router এটি এক কমায়, আর শূন্য হলে packet বাদ পড়ে।যেখানে শিখবেন: পর্ব ২৪
- TTPটিটিপি
- Tactics, Techniques and Procedures-এর সংক্ষেপ, অর্থাৎ প্রতিপক্ষের কাজের ধরন।যেখানে শিখবেন: পর্ব ০৫পর্ব ৩৩পর্ব ৫৭
- TUFটাফ
- The Update Framework: update ব্যবস্থায় key চুরির পরেও ক্ষতি সীমিত রাখার নকশা।যেখানে শিখবেন: পর্ব ৪৮
- Tuningটিউনিং
- আসল ঘটনা ধরার ক্ষমতা ধরে রেখে ভুল alert কমাতে rule আর threshold ঠিক করা।যেখানে শিখবেন: পর্ব ২৩পর্ব ৫৬পর্ব ৫৯
- Tunnel (tunneling)টানেল
- এক protocol-এর packet-কে আরেক protocol-এর packet-এর ভেতরে ভরে পাঠানো; VPN-এ ভেতরের packet এনক্রিপ্ট হয়ে এভাবেই খোলা নেটওয়ার্ক পার হয়।যেখানে শিখবেন: পর্ব ২৫
- Tunnel mode (IPsec)টানেল মোড
- IPsec-এর যে রূপে পুরো মূল packet এনক্রিপ্ট হয়ে নতুন বাইরের IP header-এর ভেতরে যায়; gateway-এর মাঝের VPN-এ ব্যবহৃত।যেখানে শিখবেন: পর্ব ২৫
- TXT recordটিএক্সটি রেকর্ড
- Domain-এর সাথে লেখা জুড়ে রাখার DNS record. SPF, DKIM key আর DMARC নীতি এখানেই থাকে।যেখানে শিখবেন: পর্ব ২৬
- Type systemটাইপ সিস্টেম
- ভাষার যে নিয়ম প্রতিটি মানের ধরন ঠিক করে, আর ভুল ধরনের ব্যবহার ধরে।যেখানে শিখবেন: পর্ব ৪৬
U
- UACইউএসি
- User Account Control. Admin account-এর প্রোগ্রামও সাধারণ অধিকারে চলে, বড় কাজে সম্মতি চায়। এটি পূর্ণ security boundary নয়।যেখানে শিখবেন: পর্ব ৩১
- UBSanইউবিস্যান
- UndefinedBehaviorSanitizer: চলার সময় বিভিন্ন undefined behavior ধরার টুল।যেখানে শিখবেন: পর্ব ৪৭
- UEBAইউ-ই-বি-এ
- User and Entity Behaviour Analytics: ব্যবহারকারী বা যন্ত্রের স্বাভাবিক আচরণ শিখে বড় বিচ্যুতি চিহ্নিত করা।যেখানে শিখবেন: পর্ব ৫৬পর্ব ৭৪
- UEM (unified endpoint management)ইউইএম
- ল্যাপটপ, ফোন, ট্যাবলেটসহ সব ধরনের endpoint এক console থেকে সামলানোর ব্যবস্থা।যেখানে শিখবেন: পর্ব ২৯
- umaskইউমাস্ক
- নতুন ফাইল আর folder তৈরির সময় কোন অনুমতি বাদ যাবে, তা ঠিক করার mask.যেখানে শিখবেন: পর্ব ৩০
- Unallocated spaceআনঅ্যালোকেটেড স্পেস
- Disk-এর যে অংশ এখন কোনো file-এর নামে নেই, যদিও সেখানে পুরোনো ডেটা থেকে যেতে পারে।যেখানে শিখবেন: পর্ব ৬৪
- Unattended upgradesআনঅ্যাটেন্ডেড আপগ্রেডস
- মানুষের হাত ছাড়াই নিরাপত্তা update নামিয়ে বসানোর ব্যবস্থা।যেখানে শিখবেন: পর্ব ৩০
- Unbounded Consumptionআনবাউন্ডেড কনজাম্পশন
- AI সেবার ব্যবহারে সীমা না থাকায় সেবা ধীর হওয়া, বন্ধ হওয়া বা বিল বেড়ে যাওয়ার ঝুঁকি।যেখানে শিখবেন: পর্ব ৫১
- Undefined behaviorআনডিফাইনড বিহেভিয়ার
- C বা C++-এর এমন অবস্থা, যার ফল সম্পর্কে ভাষার নিয়ম কোনো শর্ত দেয় না।যেখানে শিখবেন: পর্ব ৪৭
- Unicode normalizationইউনিকোড নরমালাইজেশন
- চোখে একই লেখাকে একই byte-গঠনে আনা, যেমন NFC রূপে, যাতে তুলনা ভুল না হয়।যেখানে শিখবেন: পর্ব ১৩পর্ব ৪৬
- Unified Kill Chainইউনিফাইড কিল চেইন
- Paul Pols-এর ১৮ ধাপের মডেল, যা kill chain আর ATT&CK জুড়ে In, Through ও Out ভাগে হামলা দেখায়।যেখানে শিখবেন: পর্ব ০৫
- Uninitialized readআনইনিশিয়ালাইজড রিড
- মান বসানোর আগেই memory পড়া, যাতে আগের ডেটার অবশিষ্টাংশ বেরিয়ে আসতে পারে।যেখানে শিখবেন: পর্ব ৪৭
- Unix timeইউনিক্স টাইম
- ১ জানুয়ারি ১৯৭০ 00:00:00 UTC থেকে পেরিয়ে যাওয়া সেকেন্ডের সংখ্যা দিয়ে সময় প্রকাশের পদ্ধতি। এটি leap second গোনে না।যেখানে শিখবেন: পর্ব ৬৩
- Unmanaged deviceআনম্যানেজড ডিভাইস
- প্রতিষ্ঠানের ব্যবস্থাপনা বা agent-এর বাইরে থাকা যন্ত্র, যার অবস্থা কেন্দ্র থেকে দেখা যায় না।যেখানে শিখবেন: পর্ব ৫৯
- Unrestricted file uploadআনরেস্ট্রিক্টেড ফাইল আপলোড
- ধরন, আকার বা জায়গা যাচাই ছাড়াই ফাইল নেওয়ার ত্রুটি।যেখানে শিখবেন: পর্ব ৪২
- unsafe (Rust)আনসেফ
- Rust-এর চিহ্নিত অংশ, যেখানে compiler কিছু নিশ্চয়তা যাচাই করে না, দায় লেখকের।যেখানে শিখবেন: পর্ব ৪৭
- Unsafe consumption of APIsআনসেফ কনজাম্পশন
- অন্য কোম্পানির API থেকে আসা ডেটাকে নিজের ব্যবহারকারীর ইনপুটের চেয়ে বেশি বিশ্বাস করে যাচাই ছাড়া ব্যবহার করা।যেখানে শিখবেন: পর্ব ৪৩
- Update botআপডেট বট
- Dependency-র নতুন version দেখে স্বয়ংক্রিয়ভাবে pull request খোলে এমন tool, যেমন Dependabot বা Renovate.যেখানে শিখবেন: পর্ব ৪৮
- Upload quotaআপলোড কোটা
- একজন ব্যবহারকারী নির্দিষ্ট সময়ে মোট কত ফাইল বা কত আকার পাঠাতে পারবেন তার সীমা।যেখানে শিখবেন: পর্ব ৪২
- UPnPইউ-পি-এন-পি
- Universal Plug and Play. যন্ত্রকে router-এ নিজে থেকে port খোলার সুযোগ দেওয়া ব্যবস্থা, তাই IoT-তে ঝুঁকিপূর্ণ।যেখানে শিখবেন: পর্ব ৩৫
- Uptime monitoringআপটাইম মনিটরিং
- নিয়মিত বাইরে থেকে সাইট চালু আছে কি না যাচাই করে সমস্যায় alert পাঠানো।যেখানে শিখবেন: পর্ব ৪৪
- URL schemeইউআরএল স্কিম
- URL-এর শুরুর অংশ, যেমন https: বা mailto: — এটি বলে দেয় ঠিকানাটি কীভাবে খোলা হবে।যেখানে শিখবেন: পর্ব ৪০
- uRPFইউআরপিএফ
- Unicast Reverse Path Forwarding. Router routing table দেখে যাচাই করে, উৎসের দিকে ফেরার পথ এই interface দিয়ে কি না।যেখানে শিখবেন: পর্ব ২১
- Usable securityইউজেবল সিকিউরিটি
- নিরাপত্তা ব্যবস্থাকে সাধারণ মানুষের জন্য সহজে ও সঠিকভাবে ব্যবহারযোগ্য করে নকশা করার ক্ষেত্র।যেখানে শিখবেন: পর্ব ৫৪
- Use-after-freeইউজ-আফটার-ফ্রি
- Free করা memory আবার ব্যবহার করার ভুল।যেখানে শিখবেন: পর্ব ৪৭
- User modeইউজার মোড
- সাধারণ app যে সীমিত ক্ষমতার স্তরে চলে। এখানে ভুল হলে সাধারণত শুধু সেই app বন্ধ হয়।যেখানে শিখবেন: পর্ব ৫৯
- User presenceইউজার প্রেজেন্স
- কেউ যন্ত্রের সামনে আছেন, এমন প্রমাণ, যেমন একটি স্পর্শ। এটি পরিচয় প্রমাণ করে না। সংক্ষেপে UP.যেখানে শিখবেন: পর্ব ১৬
- User verificationইউজার ভেরিফিকেশন
- Authenticator-এর স্থানীয় যাচাই, যেমন আঙুলের ছাপ বা PIN, যাতে বোঝা যায় ঠিক মানুষটিই আছেন। সংক্ষেপে UV.যেখানে শিখবেন: পর্ব ১৬
- User-Agentইউজার-এজেন্ট
- HTTP অনুরোধে client যে পরিচয়ের লেখা পাঠায়। Client এটি বদলাতে পারে, তাই এটি শুধু একটি সূত্র।যেখানে শিখবেন: পর্ব ৫৮
- UserInfo endpointইউজারইনফো এন্ডপয়েন্ট
- OIDC-র যে API access token নিয়ে ব্যবহারকারীর তথ্য ফেরত দেয়।যেখানে শিখবেন: পর্ব ১৮
- USN journalইউএসএন জার্নাল
- NTFS-এর change journal, যেখানে volume-এর file বা folder-এর পরিবর্তনের বিবরণ লেখা হয়।যেখানে শিখবেন: পর্ব ৬৪
V
- Valgrindভ্যালগ্রিন্ড
- প্রোগ্রাম চালিয়ে memory ভুল ধরার টুল। এর Memcheck অংশে নতুন করে build লাগে না, তবে অনেক ধীর।যেখানে শিখবেন: পর্ব ৪৭
- Vanity metricভ্যানিটি মেট্রিক
- দেখতে ভালো লাগে, কিন্তু সিদ্ধান্ত বদলায় না এমন সংখ্যা।যেখানে শিখবেন: পর্ব ৬৭
- Vector databaseভেক্টর ডেটাবেস
- Embedding জমা রেখে অর্থে কাছাকাছি লেখা খুঁজে দেওয়ার ডেটাবেস।যেখানে শিখবেন: পর্ব ৫১
- Vendorভেন্ডর
- যে প্রতিষ্ঠান বা প্রকল্প কোনো পণ্য বা সেবা বানায় ও দেখাশোনা করে, তাই ত্রুটি ঠিক করার দায়িত্ব যাদের।যেখানে শিখবেন: পর্ব ০৬পর্ব ৫১পর্ব ৬১
- Vendor lock-inভেন্ডর লক-ইন
- এক vendor-এর ওপর এতটা নির্ভরতা যে বদলাতে খরচ, সময় বা ডেটা হারানোর ঝুঁকি খুব বেশি।যেখানে শিখবেন: পর্ব ৫৯পর্ব ৭১
- Vendor master fileভেন্ডর মাস্টার ফাইল
- সরবরাহকারীদের নাম, যোগাযোগ আর ব্যাংক-তথ্যের মূল তালিকা। এখানে পরিবর্তন খুব সাবধানে নিয়ন্ত্রণ করতে হয়।যেখানে শিখবেন: পর্ব ৫২পর্ব ৭১
- Vendor tieringভেন্ডর টায়ারিং
- ডেটা, access আর ব্যবসার নির্ভরতা দেখে vendor-দের ঝুঁকির স্তরে ভাগ করা, যাতে যাচাইয়ের গভীরতা ঝুঁকির সমান হয়।যেখানে শিখবেন: পর্ব ৭১পর্ব ৭৫
- Verification windowভেরিফিকেশন উইন্ডো
- ঘড়ির পার্থক্য সামলাতে server বর্তমান ধাপের আশপাশের যে কয়টি ধাপের code গ্রহণ করে।যেখানে শিখবেন: পর্ব ১৬পর্ব ৭৬
- Verified bootভেরিফায়েড বুট
- Boot-এর সময় system অংশের সই আর অখণ্ডতা যাচাই করে বদলানো software ধরার ব্যবস্থা।যেখানে শিখবেন: পর্ব ৩৫
- Vertical access violationভার্টিক্যাল অ্যাকসেস ভায়োলেশন
- নিজের পদের চেয়ে ওপরের ক্ষমতার কাজ করতে পারা, যেমন সাধারণ গ্রাহকের admin কাজ চালানো।যেখানে শিখবেন: পর্ব ৩৮
- VEXভেক্স
- Vulnerability Exploitability eXchange: পণ্য নির্মাতার ঘোষণা যে একটি CVE তাঁর পণ্যকে আসলে প্রভাবিত করে কি না।যেখানে শিখবেন: পর্ব ৩২পর্ব ৪৮পর্ব ৭৩
- Vigenère cipherভিজেনের সাইফার
- একটি key শব্দ ঘুরে ঘুরে ঠিক করে প্রতিটি অক্ষর কত ঘর সরবে, এমন পুরোনো cipher.যেখানে শিখবেন: পর্ব ০৭
- Virtual patchভার্চুয়াল প্যাচ
- দুর্বল software না বদলে তার সামনে WAF বা IPS-এ নিয়ম বসিয়ে ঝুঁকিপূর্ণ অনুরোধ থামানো।যেখানে শিখবেন: পর্ব ৩২পর্ব ৩৯পর্ব ৪৪
- Virtual SOCভার্চুয়াল সক
- এক ঘরে না বসে দূর থেকে বা দরকারের সময় যুক্ত হয়ে চলা SOC. শব্দটির ব্যবহার প্রতিষ্ঠানভেদে আলাদা।যেখানে শিখবেন: পর্ব ৬০
- Virtualization-based securityভার্চুয়ালাইজেশন-বেসড সিকিউরিটি
- Hardware virtualization দিয়ে মেমরির একটি আলাদা সুরক্ষিত অংশ বানানো, যেখানে সাধারণ OS-ও পৌঁছাতে পারে না।যেখানে শিখবেন: পর্ব ৩১
- Virusভাইরাস
- যে malware অন্য ফাইল বা প্রোগ্রামের সাথে জুড়ে ছড়ায়, আর চালু হতে সাধারণত মানুষের কোনো কাজ লাগে।যেখানে শিখবেন: পর্ব ৩৩
- Vishingভিশিং
- ফোনকলে বিশ্বস্ত কেউ সেজে তথ্য বা কাজ আদায়ের প্রতারণা, voice phishing-এর সংক্ষিপ্ত নাম।যেখানে শিখবেন: পর্ব ৫২পর্ব ৫৩
- Visitor managementভিজিটর ম্যানেজমেন্ট
- অতিথির নাম নিবন্ধন, আলাদা badge, সঙ্গে থাকা আর বের হওয়ার হিসাব রাখার প্রক্রিয়া।যেখানে শিখবেন: পর্ব ৫২
- VLANভিল্যান
- একই physical switch-এর ওপর যুক্তিগতভাবে আলাদা network. এতে দলগুলোকে আলাদা রাখা যায়।যেখানে শিখবেন: পর্ব ২১পর্ব ২২পর্ব ২৭
- Volatile dataভোলাটাইল ডেটা
- যে তথ্য বিদ্যুৎ গেলে বা অল্প সময়ে হারিয়ে যায়, যেমন RAM-এর তথ্য আর চালু network সংযোগের তালিকা।যেখানে শিখবেন: পর্ব ৬৩পর্ব ৬৪
- Volumetric attackভলিউমেট্রিক অ্যাটাক
- বিপুল পরিমাণ traffic দিয়ে লক্ষ্যের network পথ ভরে ফেলার হামলা, যার মূল মাপ Gbps.যেখানে শিখবেন: পর্ব ২৮
- VPN (virtual private network)ভি-পি-এন
- Tunnel, এনক্রিপশন আর পরিচয় যাচাই দিয়ে খোলা নেটওয়ার্কের ওপর একটি নিরাপদ ব্যক্তিগত নেটওয়ার্কের মতো সংযোগ বানানো।যেখানে শিখবেন: পর্ব ২১পর্ব ২৫পর্ব ২৭
- VPN gatewayভিপিএন গেটওয়ে
- যে যন্ত্র বা সেবা VPN tunnel শেষ করে, ব্যবহারকারী বা অন্য অফিসকে যাচাই করে, আর ভেতরের network-এ পথ দেয়।যেখানে শিখবেন: পর্ব ২৫
- VPN kill switchকিল সুইচ
- Tunnel বন্ধ হলে যন্ত্রের সাধারণ ট্রাফিক আটকে দেওয়ার নিয়ম, যাতে ডেটা অজান্তে খোলা পথে না যায়।যেখানে শিখবেন: পর্ব ২৫
- Vulnerabilityভালনারেবিলিটি
- নকশা, কোড, configuration, প্রক্রিয়া বা মানুষের এমন দুর্বলতা, যার মধ্য দিয়ে ক্ষতি ঘটতে পারে।যেখানে শিখবেন: পর্ব ০১পর্ব ০২পর্ব ০৪
- Vulnerability (FAIR)ভালনারেবিলিটি
- FAIR-এ একটি threat event ক্ষতির ঘটনায় গড়ানোর সম্ভাবনা। একে susceptibility-ও বলা হয়, আর এটি software-এর ত্রুটি নয়।যেখানে শিখবেন: পর্ব ৬৮
- Vulnerability disclosure policyভালনারেবিলিটি ডিসক্লোজার পলিসি
- প্রতিষ্ঠানের ঘোষিত নীতি: ত্রুটি পেলে কীভাবে, কোথায় জানাবেন আর প্রতিষ্ঠান কীভাবে সাড়া দেবে। সংক্ষেপে VDP.যেখানে শিখবেন: পর্ব ০৬পর্ব ৪৩পর্ব ৫০
- Vulnerability half-lifeভালনারেবিলিটি হাফ-লাইফ
- Google-এর ব্যবহৃত ধারণা: কোডের বয়স বাড়লে তার ত্রুটির ঘনত্ব দ্রুত কমে, অর্ধেক হওয়ার একটি সময় থাকে।যেখানে শিখবেন: পর্ব ৪৭
W
- WAFওয়াফ
- Web Application Firewall. HTTP অনুরোধের ধরন দেখে নিয়ম অনুযায়ী তা আটকায় বা যাচাই করে।যেখানে শিখবেন: পর্ব ২৮পর্ব ৩২পর্ব ৩৮
- War exclusionওয়ার এক্সক্লুশন
- বিমা চুক্তির যে ধারা যুদ্ধ বা নির্দিষ্ট রাষ্ট্র-সমর্থিত হামলার ক্ষতি বাদ দেয়। ভাষা চুক্তিভেদে আলাদা।যেখানে শিখবেন: পর্ব ৬৮
- Weaponizationওয়েপনাইজেশন
- Kill chain-এর ধাপ, যেখানে আক্রমণকারী নিজের জায়গায় ক্ষতিকর জিনিস তৈরি করে।যেখানে শিখবেন: পর্ব ০৫
- Web rootওয়েব রুট
- যে ফোল্ডারের ফাইল web server সরাসরি URL দিয়ে পরিবেশন করে।যেখানে শিখবেন: পর্ব ৪২পর্ব ৪৪
- Web security modelওয়েব সিকিউরিটি মডেল
- Browser আর server মিলে যে নিয়মগুলো ঠিক করে কোন পাতা, script বা server কতটা ক্ষমতা পাবে।যেখানে শিখবেন: পর্ব ৩৬
- Web shellওয়েব শেল
- Server-এ বসে যাওয়া ক্ষতিকর script, যা web অনুরোধের মাধ্যমে হামলাকারীকে নিয়ন্ত্রণ দেয়।যেখানে শিখবেন: পর্ব ৪২পর্ব ৬২
- WebAuthnওয়েবঅথেন
- W3C-র মান, যা দিয়ে website browser-এর মাধ্যমে public key login চালায়।যেখানে শিখবেন: পর্ব ১৬পর্ব ৭৮পর্ব ৮০
- Webhookওয়েবহুক
- কোনো ঘটনা ঘটলে এক সিস্টেম নিজে থেকে অন্য সিস্টেমের ঠিকানায় যে HTTP বার্তা পাঠায়।যেখানে শিখবেন: পর্ব ০৪পর্ব ০৯পর্ব ৪২
- WEPডব্লিউইপি
- Wi-Fi-র প্রথম নিরাপত্তা ব্যবস্থা, যা RC4 আর স্থির চাবি ব্যবহার করত। নকশাগত দুর্বলতার কারণে এটি বাতিল, কোথাও ব্যবহার করা উচিত নয়।যেখানে শিখবেন: পর্ব ২৭
- Whalingহোয়েলিং
- শীর্ষ কর্মকর্তা বা তাঁদের ঘনিষ্ঠ সহকারীদের লক্ষ্য করে করা spear phishing.যেখানে শিখবেন: পর্ব ৫৩
- White box testingহোয়াইট বক্স টেস্টিং
- পরীক্ষককে source code, নকশা আর configuration দিয়ে অনুমোদিত পরীক্ষা করানোর ধরন।যেখানে শিখবেন: পর্ব ৫০
- WIDSডব্লিউআইডিএস
- Wireless Intrusion Detection System: sensor দিয়ে বাতাস পর্যবেক্ষণ করে অনুমোদনহীন AP আর অস্বাভাবিক Wi-Fi আচরণ খুঁজে বের করার ব্যবস্থা।যেখানে শিখবেন: পর্ব ২৭
- Wildcard permissionওয়াইল্ডকার্ড পারমিশন
- RBAC-এ * দিয়ে সব verb বা resource দেওয়া। ভবিষ্যতে যোগ হওয়া resource-ও এতে ঢুকে যায়।যেখানে শিখবেন: পর্ব ৭৩
- Windows LAPSউইন্ডোজ ল্যাপস
- Windows-এর অন্তর্নির্মিত ব্যবস্থা, যা প্রতিটি যন্ত্রের local admin password নিজে বদলায় আর নিরাপদে জমা রাখে।যেখানে শিখবেন: পর্ব ৩১
- Windows Registryউইন্ডোজ রেজিস্ট্রি
- Windows আর app-এর সেটিং রাখার কেন্দ্রীয় ভান্ডার, যেখানে যন্ত্র চালুর সময় কী চলবে তাও লেখা থাকে।যেখানে শিখবেন: পর্ব ৫৯পর্ব ৬২পর্ব ৬৪
- Wiperওয়াইপার
- ডেটা বা system ধ্বংস করার জন্য বানানো malware, যেখানে ফেরত পাওয়ার কোনো ব্যবস্থা থাকে না।যেখানে শিখবেন: পর্ব ৩৩পর্ব ৩৪
- WireGuardওয়্যারগার্ড
- আধুনিক, ছোট কোডের VPN protocol, যা এনক্রিপ্ট করা IP packet UDP datagram-এ ভরে পাঠায়; Linux kernel-এ ৫.৬ সংস্করণ থেকে অন্তর্ভুক্ত।যেখানে শিখবেন: পর্ব ২৫
- Wiresharkওয়্যারশার্ক
- Packet-কে স্তর ধরে খুলে দেখানোর গ্রাফিক্যাল টুল। আগে এর নাম ছিল Ethereal.যেখানে শিখবেন: পর্ব ২৪
- Work factorওয়ার্ক ফ্যাক্টর
- একটি সুরক্ষা ভাঙতে কতটা সময় বা খরচ লাগে, তার মাপ, যা আক্রমণকারীর সামর্থ্যের সাথে তুলনা করা হয়।যেখানে শিখবেন: পর্ব ০৩পর্ব ১৩
- Work profileওয়ার্ক প্রোফাইল
- ফোনে অফিসের app আর ডেটার আলাদা অংশ, যা প্রতিষ্ঠান সামলায় আর ব্যক্তিগত অংশ থেকে পৃথক থাকে।যেখানে শিখবেন: পর্ব ২৯পর্ব ৩৫পর্ব ৭৫
- Working copyওয়ার্কিং কপি
- Master image থেকে নেওয়া কপি, যাতে পরীক্ষক বিশ্লেষণ করেন। মূল image তালাবদ্ধ থাকে।যেখানে শিখবেন: পর্ব ৬৩
- Workload identityওয়ার্কলোড আইডেন্টিটি
- স্থায়ী key ছাড়া চলমান প্রোগ্রামকে প্ল্যাটফর্ম থেকে স্বল্পায়ু পরিচয় দেওয়ার ব্যবস্থা।যেখানে শিখবেন: পর্ব ১৫পর্ব ৪২পর্ব ৪৮
- Wormওয়ার্ম
- যে malware মানুষের সাহায্য ছাড়াই network-এর মাধ্যমে নিজে থেকে এক যন্ত্র থেকে আরেক যন্ত্রে ছড়ায়।যেখানে শিখবেন: পর্ব ৩৩পর্ব ৬৩
- WORM storageওয়ার্ম স্টোরেজ
- Write Once Read Many. একবার লেখা ডেটা নির্দিষ্ট সময় পর্যন্ত বদলানো বা মোছা যায় না, এমন storage.যেখানে শিখবেন: পর্ব ৫৫
- WPAডব্লিউপিএ
- ২০০৩ সালে আসা অন্তর্বর্তী Wi-Fi নিরাপত্তা, যা পুরোনো hardware-এ WEP-এর বদলে TKIP চালাত। এটি এখন আর ব্যবহারযোগ্য নয়।যেখানে শিখবেন: পর্ব ২৭
- WPA2ডব্লিউপিএ-টু
- 802.11i-ভিত্তিক Wi-Fi নিরাপত্তা, যা AES-CCMP ব্যবহার করে। পুরোনো যন্ত্রে এটি এখনো গ্রহণযোগ্য, যদি TKIP বন্ধ থাকে।যেখানে শিখবেন: পর্ব ২৭
- WPA3ডব্লিউপিএ-থ্রি
- Wi-Fi Alliance-এর ২০১৮ সালের নিরাপত্তা certification. এতে Personal মোডে SAE আর PMF বাধ্যতামূলক।যেখানে শিখবেন: পর্ব ২১পর্ব ২৭
- WPA3 Transition Modeট্রানজিশন মোড
- একই SSID-এ WPA2 আর WPA3 একসঙ্গে চালানো। এটি পরিবর্তনের সময়ের ব্যবস্থা, কারণ এতে downgrade-এর ঝুঁকি থাকে।যেখানে শিখবেন: পর্ব ২৭
- WPSডব্লিউপিএস
- Wi-Fi Protected Setup: বোতাম বা PIN দিয়ে সহজে যন্ত্র যুক্ত করার ব্যবস্থা। PIN পদ্ধতির নকশাগত দুর্বলতার কারণে এটি বন্ধ রাখা ভালো।যেখানে শিখবেন: পর্ব ২৭
- Write blockerরাইট ব্লকার
- Hardware বা software, যা storage থেকে পড়তে দেয় কিন্তু তাতে লিখতে দেয় না, যাতে পরীক্ষার সময় প্রমাণ না বদলায়।যেখানে শিখবেন: পর্ব ৬৩পর্ব ৭৮
X
- X-Content-Type-Optionsএক্স-কনটেন্ট-টাইপ-অপশনস
- যার একমাত্র মান nosniff. এটি browser-কে ঘোষিত Content-Type মানতে বলে, আর ভুল ধরনের script ও style আটকায়।যেখানে শিখবেন: পর্ব ৪৪
- X-Frame-Optionsএক্স-ফ্রেম-অপশনস
- ফ্রেমে দেখানো নিয়ন্ত্রণের পুরোনো header, যার ব্যবহারযোগ্য মান DENY আর SAMEORIGIN.যেখানে শিখবেন: পর্ব ৪১
- X-XSS-Protectionএক্স-এক্সএসএস-প্রোটেকশন
- পুরোনো browser filter নিয়ন্ত্রণের অবসরপ্রাপ্ত header. এখন এর জায়গা নিয়েছে CSP আর output encoding.যেখানে শিখবেন: পর্ব ৪৪
- X.509এক্স-পাঁচশো-নয়
- Certificate লেখার আন্তর্জাতিক মান; ইন্টারনেটে এর সংস্করণ ৩ চলে, নিয়ম RFC 5280-এ।যেখানে শিখবেন: পর্ব ১১
- XDR (Extended Detection and Response)এক্সডিআর
- Endpoint, email, network, cloud আর পরিচয়ের মতো একাধিক উৎস জুড়ে detection ও সাড়া দেওয়ার পণ্য-শ্রেণি, যার একক মানসম্মত সংজ্ঞা নেই।যেখানে শিখবেন: পর্ব ৫৯পর্ব ৬০পর্ব ৭৮
- XML parserএক্সএমএল পার্সার
- XML লেখা পড়ে প্রোগ্রামের কাঠামোয় আনে এমন library.যেখানে শিখবেন: পর্ব ৪২
- XSSএক্স এস এস
- Cross-site scripting. পাতার ভেতরে অনাকাঙ্ক্ষিত script চলার ত্রুটি।যেখানে শিখবেন: পর্ব ১৭পর্ব ১৮পর্ব ৩৭
- XTS modeএক্সটিএস মোড
- Disk-এর sector encrypt করার জন্য বানানো block cipher mode, NIST SP 800-38E-তে বর্ণিত।যেখানে শিখবেন: পর্ব ২৯
- XXE (XML External Entity)এক্সএক্সই
- XML parser ফাইলের নির্দেশ মেনে বাইরের ফাইল বা ঠিকানা থেকে বিষয়বস্তু আনে, এমন ত্রুটি।যেখানে শিখবেন: পর্ব ৪২
Y
Z
- z-scoreজেড-স্কোর
- একটি মান গড় থেকে কত standard deviation দূরে আছে, তার মাপ।যেখানে শিখবেন: পর্ব ২৩
- Zanzibarজাঞ্জিবার
- ২০১৯ সালের একটি পেপারে বর্ণিত Google-এর বৈশ্বিক authorization সিস্টেম, যা সম্পর্কভিত্তিক ACL সামলায়।যেখানে শিখবেন: পর্ব ১৯
- Zeekজিক
- আগের নাম Bro. Network traffic থেকে protocol-ভিত্তিক বিস্তারিত log বানায় এবং script দিয়ে বিশ্লেষণ করতে দেয়।যেখানে শিখবেন: পর্ব ২৩পর্ব ২৪
- Zero standing privilegeজিরো স্ট্যান্ডিং প্রিভিলেজ
- স্বাভাবিক সময়ে কারও কাছে উঁচু অধিকার না রেখে শুধু দরকারের সময় দেওয়ার লক্ষ্য। বাস্তবে এটি যতটা সম্ভব কমানোর একটি দিকনির্দেশ।যেখানে শিখবেন: পর্ব ২০
- Zero trustজিরো ট্রাস্ট
- Network-এর অবস্থানকে বিশ্বাসের কারণ না ধরে প্রতিটি অনুরোধ পরিচয়, অবস্থা ও অনুমতি দেখে যাচাই করার নিরাপত্তা-মডেল।যেখানে শিখবেন: পর্ব ০৩পর্ব ১২পর্ব ১৯
- Zero Trust Maturity Model (ZTMM)জিরো ট্রাস্ট ম্যাচিউরিটি মডেল
- CISA-র মডেল, যাতে পাঁচটি pillar আর চারটি stage দিয়ে zero trust-এর অগ্রগতি বোঝা যায়।যেখানে শিখবেন: পর্ব ৭৪
- Zero-dayজিরো-ডে
- এমন দুর্বলতা, যার কথা সরবরাহকারী এখনো জানেন না বা যার ঠিক করার update এখনো নেই।যেখানে শিখবেন: পর্ব ০৫পর্ব ২৩পর্ব ২৯
- Zip Slipজিপ স্লিপ
- Archive-এর ভেতরের নাম যাচাই না করায় খোলা ফাইল নির্ধারিত ফোল্ডারের বাইরে পড়ে, এমন ত্রুটি; এটি archive-এর path traversal.যেখানে শিখবেন: পর্ব ৪২
- Zombie APIজম্বি এপিআই
- বাতিল বা ভুলে যাওয়া পুরোনো API, যা বন্ধ হয়নি এবং এখনো সাড়া দিচ্ছে।যেখানে শিখবেন: পর্ব ৪৩
- Zookieজুকি
- Zanzibar-এর অস্বচ্ছ token, যা নিশ্চিত করে অনুমতি-যাচাই অন্তত একটি নির্দিষ্ট সময়ের মতো নতুন তথ্য দেখবে।যেখানে শিখবেন: পর্ব ১৯
এই শব্দটি পাওয়া যায়নি। বানান বদলে বা বাংলায় লিখে দেখুন।