সিকিউরিটি টেস্টিং ফান্ডামেন্টাল

১ · সিকিউরিটি টেস্টিং কী, এবং এটি কেন আলাদা

সিকিউরিটি টেস্টিংSecurity Testingএকটি সফটওয়্যার সিস্টেমে এমন দুর্বলতা খুঁজে বের করার পরিকল্পিত প্রক্রিয়া, যা কোনো অননুমোদিত পক্ষ কাজে লাগাতে পারে — যাচাইযোগ্য টেস্ট কেস হিসেবে, ঠিক যেভাবে ফাংশনাল টেস্টিং করা হয়। এই কোর্সে আমরা টেস্টিং প্রসেস শেখাচ্ছি — তাই এই মডিউলের ফোকাস "কীভাবে একটি নির্দিষ্ট অ্যাটাক টেকনিক কাজ করে" তার গভীর টেকনিক্যাল বিবরণ নয়, বরং একজন টেস্টার হিসেবে কী টেস্ট করতে হবে, কখন, এবং কীভাবে সেটিকে টেস্ট প্ল্যানে অন্তর্ভুক্ত করতে হবে। অ্যাটাক ও ডিফেন্স মেকানিজমের টেকনিক্যাল গভীরতা (যেমন একটি নির্দিষ্ট এক্সপ্লয়েট ঠিক কীভাবে কাজ করে) Cybersecurity কোর্সে বিস্তারিতভাবে কভার করা হয়েছে — এখানে সেই বেসিক ধারণাগুলো ধরে নেওয়া হয়েছে।

২ · সাধারণভাবে পরিচিত দুর্বলতার ক্যাটাগরি

নিচের ক্যাটাগরিগুলো ইন্ডাস্ট্রিতে ব্যাপকভাবে পরিচিত এবং আলোচিত — এগুলো কোনো নির্দিষ্ট তালিকার হুবহু র‍্যাংকিং বা ভাষা হিসেবে নয়, বরং সাধারণ, সুপরিচিত ধরন হিসেবে উপস্থাপন করা হলো। প্রতিটির পাশে লেখা হয়েছে একজন টেস্টার হিসেবে কী যাচাই করা উচিত — অ্যাটাক ঠিক কীভাবে বাস্তবায়িত হয় তা নয়।

৩ · একটি টেস্ট প্রসেসে সিকিউরিটি টেস্টিং কোথায় ফিট করে

সিকিউরিটি টেস্টিং একটি একক ধাপ নয় — এটি ক্রমেই গভীর হতে থাকা কয়েকটি স্তরে ঘটে।

লক্ষ্য করুন — এই তিনটি স্তরই এই কোর্সের আগের মডিউলগুলোতে শেখানো একই নীতির উপর দাঁড়িয়ে আছে: পরিকল্পিত টেস্ট কেস ডিজাইন (M2), স্বয়ংক্রিয় এক্সিকিউশন (M3-M7), এবং ফলাফল বিশ্লেষণ — শুধু "কী ভুল হতে পারে" এই প্রশ্নের দৃষ্টিভঙ্গি সিকিউরিটি-নির্দিষ্ট।

৪ · একটি সত্যিকারের ফাইন্ডিং ক্লাসিফায়ার

একটি QA টিম প্রায়ই বিভিন্ন উৎস (ম্যানুয়াল টেস্টিং, স্ক্যানার, বাগ রিপোর্ট) থেকে আসা সিকিউরিটি ফাইন্ডিংগুলোকে ক্যাটাগরি অনুযায়ী গুছিয়ে রাখে। নিচের কোড সেলে একটি সহজ কিওয়ার্ড-ভিত্তিক ক্লাসিফায়ার আছে — এটি সত্যিকারের স্ট্রিং ম্যাচিং চালিয়ে প্রতিটি ফাইন্ডিং টেক্সটকে ক্যাটাগরিতে ভাগ করে, হার্ডকোড করা উত্তর নয়।

FINDING_KEYWORDS = {
    "injection": ["sql", "command injection", "os.system", "query concatenation"],
    "broken_authentication": ["session token", "password reset", "brute force", "weak password policy"],
    "sensitive_data_exposure": ["plaintext", "unencrypted", "exposed api key", "pii leak"],
    "broken_access_control": ["privilege escalation", "unauthorized access", "missing permission check"],
    "security_misconfiguration": ["default credentials", "debug mode enabled", "verbose error message"],
}

def classify_finding(description):
    lowered = description.lower()
    matches = []
    for category, keywords in FINDING_KEYWORDS.items():
        if any(keyword in lowered for keyword in keywords):
            matches.append(category)
    return matches if matches else ["uncategorized"]

findings = [
    "Login form accepts ' OR 1=1 -- as username, bypassing authentication (SQL injection)",
    "Session tokens do not expire after logout, allowing token reuse",
    "API returns customer card numbers in plaintext in the response body",
    "A regular user can call /admin/delete-user without any permission check",
    "Staging server is running with debug mode enabled and default credentials",
]

for finding in findings:
    categories = classify_finding(finding)
    print(f"{categories} <- {finding}")