সব track-এর শেখা একত্র করে defensive capstone ও course-only certificate.
অগ্রগতি এই browser-এ স্থানীয়ভাবে সংরক্ষিত হবে।
একশো অধ্যায় শেষে নীলা fictional library app-এর review জমা দিল—scope, threat model, synthetic finding, fix ও retest-সহ। mentor completion record দিলেন, তবে স্পষ্ট করলেন এটি course record; accreditation বা চাকরির credential নয়। বৃষ্টি ম্যাম বললেন, “সৌরভ সোনা, আগে সমস্যাটাকে ছোট করে বুঝি—কোন সম্পদ, কার অনুমতি, আর কোন সীমার মধ্যে কাজ?” সৌরভ বোর্ডে একটি data-flow এঁকে সম্ভাব্য ভুলের জায়গা চিহ্নিত করল। তারা বাস্তব কোনো account বা website-এ হাত না দিয়ে synthetic উদাহরণে hypothesis যাচাই করল।
বৃষ্টি ম্যাম জিজ্ঞেস করলেন, “সৌরভ, গল্পের চরিত্রটি কোন সীমা পেরোতে দিচ্ছিল?” তারা বোর্ডে asset, actor, trust boundary আর expected outcome লিখল। ভুলটি শুধু একটি tool-এর সমস্যা নয়; server কী অনুমতি দিচ্ছে, আর সেই সিদ্ধান্ত যাচাই করা যায় কি না—সেটিই মূল প্রশ্ন।
তারপর তারা বাস্তব service ছুঁয়ে না দেখে synthetic record-এ একই decision অনুশীলন করল। প্রথমে স্বাভাবিক অনুমোদিত flow, তারপর ভুল পরিচয়/invalid state, শেষে fix-এর পর retest। বৃষ্টি ম্যাম বললেন, “সোনা, নিরাপদ শেখা মানে কেবল সমস্যা দেখানো নয়—সীমা মেনে প্রতিরক্ষা প্রমাণ করাও।”
সমস্যা: সঠিক capstone evidence শেখার কাজ দেখায়, কিন্তু unofficial course record-কে credential বলে না।
মূল নিয়ম: scope, evidence, owner, risk, fix, retest ও limitation-সহ portfolio review। এই নিয়মটি সব track-এর শেখা একত্র করে defensive capstone ও course-only certificate.-এর সঙ্গে মিলিয়ে threat boundary-তে enforce করো; শুধু UI, client-side check বা model instruction-এ ভরসা কোরো না। প্রত্যাখ্যানের কারণ user-কে নিরাপদভাবে জানাও, আর diagnosis-এর জন্য সীমিত redacted event রাখো।
নিচের snippet-টি illustrative pseudocode। এটি কোনো বাইরের target-এ পরীক্ষা চালায় না; control কীভাবে server-side-এ বসে তা দেখায়।
record = {scope, findings, remediation, retest, limitations}
label_as_course_completion_only(record)Review checklist: explicit scope, least privilege, malformed/unauthorized negative case, privacy-safe logging এবং post-fix retest।
capstone-এ একাধিক finding ও remediation জমা দিতে হবে। completion record কীভাবে উপস্থাপন করবে? কেবল isolated mock বা লিখিত অনুমতিপ্রাপ্ত lab-এ চেষ্টা করো। expected result এবং deny case লিখে রাখো।
scope, evidence, owner, risk, fix, retest ও limitation-সহ portfolio review শুধু অনুমতিপ্রাপ্ত কাজ; certificate completion record, accredited credential নয়. remediation-এর owner ও retest ফলাফলও নথিভুক্ত করো।
Review: owner, telemetry, failure behavior ও retest ফলাফল নথিভুক্ত করো।
Scope, synthetic setup, পর্যবেক্ষণ, ঝুঁকি, remediation ও retest লিখে রাখো। secret বা ব্যক্তিগত তথ্য যোগ কোরো না।
নিজের lab/synthetic কাজের scope, evidence, fix, retest ও lessons learned জমা দাও.
Scenario: capstone-এ একাধিক finding ও remediation জমা দিতে হবে। completion record কীভাবে উপস্থাপন করবে?
একটি defensive সিদ্ধান্ত বেছে নিয়ে ল্যাব চালু করো চাপো। এটি synthetic scenario; কোনো network request করা হয় না।
সঠিক capstone evidence শেখার কাজ দেখায়, কিন্তু unofficial course record-কে credential বলে না।—সফল সমাধানে scope, control এবং retest—তিনটিই উল্লেখ করো।
প্রতিটি প্রশ্নে একটি উত্তর বেছে নাও। ব্যাখ্যাসহ স্কোর নিচে দেখা যাবে।
scope, evidence, owner, risk, fix, retest ও limitation-সহ portfolio review—এটাই অধ্যায় 100: Course Capstone & Completion Certificate-এর প্রধান defensive control.
সঠিক capstone evidence শেখার কাজ দেখায়, কিন্তু unofficial course record-কে credential বলে না। হওয়ায় access, data বা service impact হতে পারে.
Synthetic isolated environment production data বা অন্যের service-কে ঝুঁকিতে ফেলে না.
Negative case control bypass বা fail-open আচরণ ধরতে সাহায্য করে.
এতে তদন্তযোগ্য প্রমাণ থাকে, কিন্তু secret বা customer payload লগ হয় না.
আগে scope স্থির করলে পরীক্ষা অনুমোদিত ও সীমাবদ্ধ থাকে.
validation ব্যর্থতায় fail-closed আচরণ নিরাপদ.
Code/config ও synthetic test control বাস্তবে কার্যকর কি না দেখায়.
Retest fix ও regression দুটোই যাচাই করে.
এই তথ্য remediation-কে actionable করে, sensitive data প্রকাশ না করে.
স্কোর: ০ / ১০
এটি অধ্যায় সম্পন্নের ব্যক্তিগত record; accredited professional certification নয়।
আরও পড়ার জন্য প্রতিষ্ঠিত security standards ও guidance দেখো; প্রতিটি lab অনুমোদিত বা synthetic environment-এ করো।
