এথিক্যাল হ্যাকিং ও রেসপন্সিবল ডিসক্লোজার

# ইলাস্ট্রেটিভ, সিন্থেটিক দৃশ্যকল্প -- বাস্তব কোনো নির্দিষ্ট প্রতিষ্ঠান বা দুর্বলতা নয়
# রেসপন্সিবল ডিসক্লোজার টাইমলাইনের একটি স্টেট মেশিন + একটি পলিসি-চেক ফাংশন

STATES = ["reported", "vendor_acknowledged", "fix_released", "public_disclosure"]

def advance(history, new_state):
    # টাইমলাইন শুধু সামনের দিকে এগোতে পারে, পিছনে নয়
    current = history[-1]
    if STATES.index(new_state) < STATES.index(current):
        raise ValueError(f"রাষ্ট্র পিছনে যেতে পারে না: {current} -> {new_state}")
    history.append(new_state)
    return history


def is_early_disclosure_justified(active_exploitation_in_wild, vendor_acknowledged,
                                   fix_released, days_since_report,
                                   active_exploit_grace_days=7,
                                   unresponsive_vendor_grace_days=45,
                                   standard_grace_days=90):
    """
    প্রচলিতভাবে উল্লেখিত রেসপন্সিবল-ডিসক্লোজার নর্ম অনুযায়ী, ফিক্স প্রকাশের আগেই
    পাবলিক ডিসক্লোজার ন্যায্য কি না -- তা মূল্যায়ন করে। এটি একটি সরলীকৃত,
    ইলাস্ট্রেটিভ মডেল -- বাস্তব সিদ্ধান্তে আইনি পরামর্শ ও প্রেক্ষাপট-নির্ভর
    বিচার-বিবেচনারও প্রয়োজন হয়।
    """
    if fix_released:
        return True, "ফিক্স ইতিমধ্যে প্রকাশিত -- সম্পূর্ণ প্রকাশ এখন স্বাভাবিক পরবর্তী ধাপ।"

    if active_exploitation_in_wild:
        if days_since_report >= active_exploit_grace_days:
            return True, (f"দুর্বলতাটি বাস্তবে সক্রিয়ভাবে শোষিত হচ্ছে এবং জরুরি "
                           f"{active_exploit_grace_days}-দিনের সমন্বয় উইন্ডো পার হয়েছে -- "
                           f"ব্যবহারকারীদের রক্ষার সুযোগ দেওয়াকে অগ্রাধিকার দেওয়া হয়।")
        else:
            return False, (f"সক্রিয় শোষণ ঘটছে, কিন্তু ন্যূনতম {active_exploit_grace_days}-দিনের "
                            f"জরুরি সমন্বয় উইন্ডো এখনও শেষ হয়নি।")

    if not vendor_acknowledged and days_since_report >= unresponsive_vendor_grace_days:
        return True, (f"ভেন্ডর {unresponsive_vendor_grace_days} দিনেও রিপোর্ট স্বীকার করেনি -- "
                       f"ভেন্ডরের অসাড়তা নিজেই আগাম প্রকাশের একটি স্বীকৃত কারণ।")

    if days_since_report >= standard_grace_days:
        return True, f"স্ট্যান্ডার্ড {standard_grace_days}-দিনের যুক্তিসঙ্গত ফিক্স-উইন্ডো পার হয়ে গেছে।"

    return False, "এখনও প্রচলিত যুক্তিসঙ্গত সময়সীমার মধ্যে আছে -- ভেন্ডরকে আরও সময় দেওয়াই নর্ম।"


# --- স্টেট মেশিনের একটি স্বাভাবিক টাইমলাইন ---
history = ["reported"]
advance(history, "vendor_acknowledged")
advance(history, "fix_released")
advance(history, "public_disclosure")
print("স্বাভাবিক টাইমলাইন:", " -> ".join(history))

try:
    advance(["fix_released"], "reported")
except ValueError as e:
    print(f"অবৈধ পরিবর্তন প্রতিরোধ করা হলো: {e}")

print()

# --- তিনটি কংক্রিট দৃশ্যকল্পে পলিসি-চেক ---
scenarios = [
    {"name": "দৃশ্যকল্প ১: ক্রিটিক্যাল বাগ, সক্রিয় শোষণ, ১০ দিন পার হয়েছে",
     "active_exploitation_in_wild": True, "vendor_acknowledged": True,
     "fix_released": False, "days_since_report": 10},
    {"name": "দৃশ্যকল্প ২: হাই-সেভেরিটি বাগ, ভেন্ডর সাড়া দিচ্ছে, শোষণ নেই, ৩০ দিন পার হয়েছে",
     "active_exploitation_in_wild": False, "vendor_acknowledged": True,
     "fix_released": False, "days_since_report": 30},
    {"name": "দৃশ্যকল্প ৩: ভেন্ডর ৫০ দিনেও কোনো সাড়া দেয়নি, শোষণ নেই",
     "active_exploitation_in_wild": False, "vendor_acknowledged": False,
     "fix_released": False, "days_since_report": 50},
]

for s in scenarios:
    justified, reason = is_early_disclosure_justified(
        s["active_exploitation_in_wild"], s["vendor_acknowledged"],
        s["fix_released"], s["days_since_report"]
    )
    print(s["name"])
    print(f"  আগাম পাবলিক ডিসক্লোজার ন্যায্য?  {'হ্যাঁ' if justified else 'না'}")
    print(f"  কারণ: {reason}\n")