নিরাপত্তা
অডিট না হওয়া পর্যন্ত কোনো সনদের দাবি নেই
v1.0-এর একটি স্বাধীন কোড পর্যালোচনা সম্পন্ন হয়েছে। সনদ আসবে কেবল একটি স্বাধীন অডিটের পরে।
নিশ্চয়তার পরিকল্পনা
যা পর্যালোচিত, পরিকল্পিত ও লক্ষ্যভুক্ত
- v1.0-এর স্বাধীন কোড পর্যালোচনা নভেম্বর 2026-এ সম্পন্ন; এর পর্যবেক্ষণগুলো সংশোধন করা হয়েছে অথবা রানবুকে অন্তর্বর্তী নিয়ন্ত্রণসহ v1.1-এর জন্য নির্ধারিত হয়েছে।
- ডেটাবেসে সারি-স্তরের নিরাপত্তা, ন্যূনতম অধিকারের ডেটাবেস ভূমিকা এবং একবার-লেখা স্টোরেজে বাহ্যিকভাবে নোঙর করা অডিট হ্যাশ (v1.1)।
- প্রথম প্রোডাকশন চালুর আগে স্বাধীন পেনিট্রেশন টেস্ট।
- PCI DSS ও ISO/IEC 27001-এর সঙ্গে নিয়ন্ত্রণের ম্যাপিং (v1.2)। Cardvoy ব্যাংকের কার্ড ডেটার পরিধি কমাতে নকশা করা; কোনো সনদের দাবি করা হয় না।
দুর্বলতা জানানো
"Security" বিষয় লিখে info@smhglobal.com.pk ঠিকানায় লিখুন। অনুগ্রহ করে ব্যাংকের পরিবেশে পরীক্ষা চালাবেন না। আমরা দুই কার্যদিবসের মধ্যে প্রাপ্তি স্বীকার করি এবং সমস্যার সমাধান না হওয়া পর্যন্ত আপনাকে জানিয়ে রাখি।
আপনার নিজের প্রক্রিয়ায় Cardvoy দেখুন।
একটি ওয়াকথ্রু বুক করুন: একটি ব্যক্তিগত প্রুফ অব কনসেপ্টে আমরা আপনার শাখা, কার্ড সেন্টার, কুরিয়ার ও দেশ প্যাক সাজিয়ে দেব এবং একটি আটকে যাওয়া কার্ডকে এটিএম থেকে গ্রাহক পর্যন্ত অনুসরণ করব।