સ્ટેન્ડઓફ ખાતે પ્રથમ હેકાથોન કેવી રીતે ચાલ્યું

સાયબર યુદ્ધના ભાગરૂપે પ્રથમ વખત PHDays 9 પર સ્ટેન્ડઓફ વિકાસકર્તાઓ માટે હેકાથોન યોજાઈ. જ્યારે ડિફેન્ડર્સ અને હુમલાખોરોએ શહેરના નિયંત્રણ માટે બે દિવસ સુધી લડાઈ લડી હતી, ત્યારે વિકાસકર્તાઓએ પૂર્વ-લેખિત અને જમાવટ કરેલી એપ્લિકેશનો અપડેટ કરવી પડી હતી અને ખાતરી કરવી પડી હતી કે તેઓ હુમલાના આડમાં સરળતાથી ચાલે છે. તેમાંથી શું આવ્યું તે અમે તમને જણાવીશું.

હેકાથોનમાં ભાગ લેવા માટે તેમના લેખકો દ્વારા સબમિટ કરવામાં આવેલ બિન-વાણિજ્યિક પ્રોજેક્ટ જ સ્વીકારવામાં આવ્યા હતા. અમને ચાર પ્રોજેક્ટમાંથી અરજીઓ મળી હતી, પરંતુ માત્ર એક જ પસંદ કરવામાં આવી હતી - bitaps (bitaps.com). ટીમ Bitcoin, Ethereum અને અન્ય વૈકલ્પિક ક્રિપ્ટોકરન્સીના બ્લોકચેનનું વિશ્લેષણ કરે છે, ચુકવણીની પ્રક્રિયા કરે છે અને ક્રિપ્ટોકરન્સી વૉલેટ વિકસાવે છે.

સ્પર્ધાની શરૂઆતના થોડા દિવસો પહેલા, સહભાગીઓને તેમની એપ્લિકેશન ઇન્સ્ટોલ કરવા માટે ગેમિંગ ઇન્ફ્રાસ્ટ્રક્ચરની દૂરસ્થ ઍક્સેસ પ્રાપ્ત થઈ હતી (તે અસુરક્ષિત સેગમેન્ટમાં હોસ્ટ કરવામાં આવી હતી). સ્ટેન્ડઓફ ખાતે, હુમલાખોરોએ વર્ચ્યુઅલ સિટીના ઈન્ફ્રાસ્ટ્રક્ચર ઉપરાંત, એપ્લિકેશન પર હુમલો કરવો પડ્યો હતો અને મળેલી નબળાઈઓ પર બગ બાઉન્ટી રિપોર્ટ્સ લખવા પડ્યા હતા. આયોજકોએ ભૂલોની હાજરીની પુષ્ટિ કર્યા પછી, વિકાસકર્તાઓ ઈચ્છે તો તેને સુધારી શકે છે. તમામ પુષ્ટિ થયેલ નબળાઈઓ માટે, હુમલો કરનાર ટીમને જાહેરમાં પુરસ્કાર મળ્યો (સ્ટેન્ડઓફની રમતનું ચલણ), અને વિકાસ ટીમને દંડ ફટકારવામાં આવ્યો.

ઉપરાંત, સ્પર્ધાની શરતો અનુસાર, આયોજકો એપ્લિકેશનને સુધારવા માટે સહભાગીઓના કાર્યોને સેટ કરી શકે છે: સેવાની સુરક્ષાને અસર કરે તેવી ભૂલો કર્યા વિના નવી કાર્યક્ષમતા લાગુ કરવી મહત્વપૂર્ણ હતી. એપ્લિકેશનના યોગ્ય સંચાલનના દરેક મિનિટ માટે અને સુધારાઓના અમલીકરણ માટે, વિકાસકર્તાઓને કિંમતી જાહેર ભંડોળ આપવામાં આવ્યું હતું. જો પ્રોજેક્ટમાં નબળાઈ મળી આવી હતી, તેમજ ડાઉનટાઇમના દરેક મિનિટ માટે અથવા એપ્લિકેશનની ખોટી કામગીરી માટે, તેઓને રાઈટ ઓફ કરવામાં આવ્યા હતા. અમારા રોબોટ્સ દ્વારા આનું ઝીણવટપૂર્વક નિરીક્ષણ કરવામાં આવ્યું હતું: જો તેમને કોઈ સમસ્યા જણાય, તો અમે બિટૅપ્સ ટીમને તેની જાણ કરી, તેમને સમસ્યાને ઠીક કરવાની તક આપી. જો તેને નાબૂદ કરવામાં ન આવે, તો તે નુકસાન તરફ દોરી જાય છે. જીવનમાં બધું જેવું છે!

સ્પર્ધાના પ્રથમ દિવસે, હુમલાખોરોએ સેવાનું પરીક્ષણ કર્યું. દિવસના અંત સુધીમાં, અમને એપ્લિકેશનમાં નાની નબળાઈઓના માત્ર થોડા અહેવાલો પ્રાપ્ત થયા હતા, જેને બિટૅપ્સના લોકોએ તરત જ સુધારી લીધા હતા. લગભગ 23 વાગ્યાની આસપાસ, જ્યારે સહભાગીઓ કંટાળી જવાના હતા, ત્યારે તેમને અમારા તરફથી સોફ્ટવેરને સુધારવાનો પ્રસ્તાવ મળ્યો. કાર્ય સરળ ન હતું. એપ્લિકેશનમાં ઉપલબ્ધ ચુકવણી પ્રક્રિયાના આધારે, એવી સેવાનો અમલ કરવો જરૂરી હતો જે લિંકનો ઉપયોગ કરીને બે વૉલેટ વચ્ચે ટોકન્સ ટ્રાન્સફર કરવાની મંજૂરી આપે. ચુકવણી પ્રેષક - સેવાના વપરાશકર્તા - એ ચોક્કસ પૃષ્ઠ પર રકમ દાખલ કરવી આવશ્યક છે અને આ ટ્રાન્સફર માટે પાસવર્ડ સૂચવવો આવશ્યક છે. સિસ્ટમે એક અનન્ય લિંક જનરેટ કરવી આવશ્યક છે જે ચૂકવનારને મોકલવામાં આવે છે. પ્રાપ્તકર્તા લિંક ખોલે છે, ટ્રાન્સફર માટે પાસવર્ડ દાખલ કરે છે અને રકમ પ્રાપ્ત કરવા માટે તેના વૉલેટને સૂચવે છે.

કાર્ય પ્રાપ્ત કર્યા પછી, છોકરાઓ ઉભા થયા, અને સવારના 4 વાગ્યા સુધીમાં લિંક દ્વારા ટોકન્સ સ્થાનાંતરિત કરવાની સેવા તૈયાર થઈ ગઈ. હુમલાખોરોએ અમને રાહ જોવી ન હતી અને થોડા કલાકોમાં બનાવેલ સેવામાં એક નાની XSS નબળાઈ શોધી કાઢી અને અમને તેની જાણ કરી. અમે તેની ઉપલબ્ધતા તપાસી અને પુષ્ટિ કરી. વિકાસ ટીમે તેને સફળતાપૂર્વક ઠીક કરી.

બીજા દિવસે, હેકર્સે તેમનું ધ્યાન વર્ચ્યુઅલ સિટીના ઓફિસ સેગમેન્ટ પર કેન્દ્રિત કર્યું, જેથી એપ્લિકેશન પર કોઈ વધુ હુમલા ન થયા, અને વિકાસકર્તાઓ આખરે નિંદ્રાધીન રાત્રિમાંથી આરામ કરી શક્યા.

બે દિવસીય સ્પર્ધાના અંતે, અમે બિટાપ્સ પ્રોજેક્ટને યાદગાર ઈનામો એનાયત કર્યા.
જેમ જેમ સહભાગીઓએ રમત પછી સ્વીકાર્યું તેમ, હેકાથોને તેમને એપ્લિકેશનની મજબૂતાઈ ચકાસવાની અને તેની ઉચ્ચ સ્તરની સુરક્ષાની પુષ્ટિ કરવાની મંજૂરી આપી. “હેકાથોનમાં સહભાગિતા એ તમારા પ્રોજેક્ટને સુરક્ષા માટે ચકાસવાની અને કોડ ગુણવત્તામાં કુશળતા મેળવવાની એક શ્રેષ્ઠ તક છે. અમે ખુશ છીએ: અમે હુમલાખોરોના આક્રમણનો પ્રતિકાર કરવામાં સફળ થયા, - તેની છાપ શેર કરી બિટાપ્સ ડેવલપમેન્ટ ટીમના સભ્ય એલેક્સી કાર્પોવ. - તે એક અસામાન્ય અનુભવ હતો, કારણ કે અમારે ઝડપ માટે તણાવપૂર્ણ પરિસ્થિતિમાં એપ્લિકેશનને રિફાઇન કરવી પડી હતી. તમારે ઉચ્ચ-ગુણવત્તાવાળા કોડ લખવાની જરૂર છે, અને તે જ સમયે ભૂલો કરવાનું ઉચ્ચ જોખમ છે. આવી પરિસ્થિતિઓમાં તમે તમારી બધી કુશળતાનો ઉપયોગ કરવાનું શરૂ કરો છો.".

અમે આવતા વર્ષે ફરીથી હેકાથોન યોજવાનું આયોજન કરી રહ્યા છીએ. સમાચાર અનુસરો!

સોર્સ: www.habr.com