দ্য স্ট্যান্ডঅফে প্রথম হ্যাকাথন কেমন ছিল

সাইবার যুদ্ধের অংশ হিসেবে প্রথমবারের মতো PHDays 9 এ স্ট্যান্ডঅফ ডেভেলপারদের জন্য একটি হ্যাকাথন অনুষ্ঠিত হয়েছে। রক্ষক এবং আক্রমণকারীরা শহরের নিয়ন্ত্রণের জন্য দুই দিন ধরে লড়াই করার সময়, বিকাশকারীদের পূর্ব-লিখিত এবং স্থাপন করা অ্যাপ্লিকেশনগুলিকে আপডেট করতে হয়েছিল এবং আক্রমণের বাধার মুখে তারা সুচারুভাবে চালানো হয়েছিল তা নিশ্চিত করতে হয়েছিল। আমরা এটা কি এসেছিল আপনাকে বলব.

শুধুমাত্র তাদের লেখকদের দ্বারা জমা দেওয়া অ-বাণিজ্যিক প্রকল্পগুলি হ্যাকাথনে অংশগ্রহণের জন্য গৃহীত হয়েছিল। আমরা চারটি প্রকল্প থেকে আবেদন পেয়েছি, কিন্তু শুধুমাত্র একটি নির্বাচন করা হয়েছিল - bitaps (bitaps.com) দলটি বিটকয়েন, ইথেরিয়াম এবং অন্যান্য বিকল্প ক্রিপ্টোকারেন্সির ব্লকচেইন বিশ্লেষণ করে, পেমেন্ট প্রসেস করে এবং একটি ক্রিপ্টোকারেন্সি ওয়ালেট তৈরি করে।

প্রতিযোগিতা শুরুর কয়েকদিন আগে, অংশগ্রহণকারীরা তাদের অ্যাপ্লিকেশন ইনস্টল করার জন্য গেমিং অবকাঠামোতে দূরবর্তী অ্যাক্সেস পেয়েছিল (এটি একটি অরক্ষিত বিভাগে হোস্ট করা হয়েছিল)। দ্য স্ট্যান্ডঅফ-এ, আক্রমণকারীদের, ভার্চুয়াল শহরের পরিকাঠামো ছাড়াও, অ্যাপ্লিকেশনটিতে আক্রমণ করতে হয়েছিল এবং পাওয়া দুর্বলতার উপর বাগ বাউন্টি রিপোর্ট লিখতে হয়েছিল। আয়োজকরা ত্রুটির উপস্থিতি নিশ্চিত করার পরে, বিকাশকারীরা চাইলে তাদের সংশোধন করতে পারে। সমস্ত নিশ্চিত দুর্বলতার জন্য, আক্রমণকারী দল জনসমক্ষে একটি পুরষ্কার পেয়েছে (দ্য স্ট্যান্ডঅফের গেমের মুদ্রা), এবং উন্নয়ন দলকে জরিমানা করা হয়েছিল।

এছাড়াও, প্রতিযোগিতার শর্তাবলী অনুসারে, সংগঠকরা অ্যাপ্লিকেশনটি উন্নত করার জন্য অংশগ্রহণকারীদের কাজগুলি সেট করতে পারে: পরিষেবার নিরাপত্তাকে প্রভাবিত করবে এমন ভুল না করে নতুন কার্যকারিতা বাস্তবায়ন করা গুরুত্বপূর্ণ ছিল। অ্যাপ্লিকেশনটির সঠিক অপারেশন এবং উন্নতি বাস্তবায়নের জন্য প্রতি মিনিটের জন্য, বিকাশকারীদের মূল্যবান পাবলিক তহবিল প্রদান করা হয়েছিল। যদি প্রকল্পে একটি দুর্বলতা পাওয়া যায়, সেইসাথে প্রতিটি মিনিটের ডাউনটাইম বা অ্যাপ্লিকেশনটির ভুল অপারেশনের জন্য, সেগুলিকে বাতিল করা হয়েছিল। এটি আমাদের রোবট দ্বারা নিবিড়ভাবে পর্যবেক্ষণ করা হয়েছিল: যদি তারা কোনও সমস্যা খুঁজে পায়, আমরা এটি বিট্যাপস টিমকে জানিয়েছি, তাদের সমস্যাটি সমাধান করার সুযোগ দিয়েছি। যদি এটি নির্মূল করা না হয়, তবে এটি লোকসানের দিকে নিয়ে যায়। সব কিছুই জীবনের মত!

প্রতিযোগিতার প্রথম দিনেই আক্রমণভাগের সেবার পরীক্ষা। দিনের শেষ নাগাদ, আমরা অ্যাপ্লিকেশনটিতে ছোটখাটো দুর্বলতার মাত্র কয়েকটি রিপোর্ট পেয়েছি, যা bitaps থেকে ছেলেরা অবিলম্বে ঠিক করেছে। প্রায় 23 টার দিকে, যখন অংশগ্রহণকারীরা বিরক্ত হতে যাচ্ছিল, তারা আমাদের কাছ থেকে সফ্টওয়্যারটি উন্নত করার জন্য একটি প্রস্তাব পেয়েছিল। কাজটি সহজ ছিল না। অ্যাপ্লিকেশানে উপলব্ধ অর্থপ্রদান প্রক্রিয়াকরণের উপর ভিত্তি করে, একটি পরিষেবা বাস্তবায়ন করা প্রয়োজন ছিল যা একটি লিঙ্ক ব্যবহার করে দুটি ওয়ালেটের মধ্যে টোকেন স্থানান্তর করতে দেয়৷ অর্থপ্রদানের প্রেরক - পরিষেবার ব্যবহারকারী - অবশ্যই একটি বিশেষ পৃষ্ঠায় পরিমাণ লিখতে হবে এবং এই স্থানান্তরের জন্য পাসওয়ার্ড নির্দেশ করতে হবে। সিস্টেমটিকে অবশ্যই একটি অনন্য লিঙ্ক তৈরি করতে হবে যা প্রাপকের কাছে পাঠানো হয়। প্রাপক লিঙ্কটি খোলে, স্থানান্তরের জন্য পাসওয়ার্ড প্রবেশ করান এবং তার মানিব্যাগটি পরিমাণ গ্রহণের জন্য নির্দেশ করে।

টাস্কটি পেয়ে, ছেলেরা উঠল, এবং ভোর 4 টার মধ্যে লিঙ্কের মাধ্যমে টোকেন স্থানান্তর করার পরিষেবা প্রস্তুত ছিল। আক্রমণকারীরা আমাদের অপেক্ষা করেনি এবং কয়েক ঘন্টার মধ্যে তৈরি করা পরিষেবাতে একটি ছোট XSS দুর্বলতা আবিষ্কার করে এবং আমাদের কাছে রিপোর্ট করে। আমরা এটির উপলব্ধতা পরীক্ষা করে নিশ্চিত করেছি। উন্নয়ন দল সফলভাবে এটি ঠিক করেছে।

দ্বিতীয় দিনে, হ্যাকাররা ভার্চুয়াল শহরের অফিস বিভাগে তাদের মনোযোগ কেন্দ্রীভূত করেছিল, তাই অ্যাপ্লিকেশনটিতে আর কোনও আক্রমণ ছিল না এবং বিকাশকারীরা শেষ পর্যন্ত ঘুমহীন রাত থেকে বিশ্রাম নিতে পারে।

দুই দিনের প্রতিযোগিতা শেষে, আমরা বিটাপস প্রকল্পকে স্মরণীয় পুরস্কার প্রদান করেছি।
খেলার পরে অংশগ্রহণকারীরা স্বীকার করেছে, হ্যাকাথন তাদের অ্যাপ্লিকেশনের শক্তি পরীক্ষা করার এবং এর উচ্চ স্তরের নিরাপত্তা নিশ্চিত করার অনুমতি দিয়েছে। "একটি হ্যাকাথনে অংশগ্রহণ নিরাপত্তার জন্য আপনার প্রকল্প পরীক্ষা করার এবং কোডের গুণমানে দক্ষতা অর্জন করার একটি দুর্দান্ত সুযোগ। আমরা আনন্দিত: আমরা আক্রমণকারীদের আক্রমণ প্রতিহত করতে পেরেছি, — তার ইমপ্রেশন শেয়ার করেছেন বিটাপস ডেভেলপমেন্ট টিমের সদস্য আলেক্সি কার্পভ। - এটি একটি অস্বাভাবিক অভিজ্ঞতা ছিল, যেহেতু গতির জন্য আমাদের একটি চাপপূর্ণ পরিস্থিতিতে অ্যাপ্লিকেশনটিকে পরিমার্জন করতে হয়েছিল। আপনাকে উচ্চ-মানের কোড লিখতে হবে এবং একই সময়ে ভুল করার উচ্চ ঝুঁকি রয়েছে। এই পরিস্থিতিতে আপনি আপনার সমস্ত দক্ষতা ব্যবহার করতে শুরু করেন।".

আমরা পরের বছর আবার হ্যাকাথন করার পরিকল্পনা করছি। খবর অনুসরণ করুন!

উত্স: www.habr.com