KENSAI प्रोडक्ट अपडेट: प्रमाण-पहले प्रकाशन और सबमिशन अनुशासन ने उसी-दिन की सतह कसी
KENSAI ने 16 अप्रैल के संचालन कसे — स्वीकृति-संभावना पर सलाह अनिवार्य करके, सबमिशन के लिए वीडियो प्रमाण ज़रूरी बनाकर, और भाषा-वार ब्लॉग इंडेक्स लागू करके, जो ज़रूरी लोकेल में उसी-दिन के प्रकाशन को संरेखित रखते हैं।
आज क्या शिप हुआ
आज के काम ने एक साथ दो तंत्र कसे: KENSAI किसी बग बाउंटी सबमिशन को तैयार कब कहता है, और सार्वजनिक ब्लॉग यह कैसे साबित करता है कि कोई दिन पूरी तरह प्रकाशित है। नतीजा — दिखावा कम। कोई फ़ाइंडिंग साफ़ स्वीकृति-संभावना और वीडियो प्रमाण के बिना सचमुच तैयार नहीं होती, और कोई दैनिक पोस्ट तब तक सचमुच प्रकाशित नहीं होती, जब तक लोकेल HTML, लोकेल JSON और ओवरव्यू पेज तीनों सहमत न हों।
यह सख़्त लगता है, पर यही सही मानक है। कमज़ोर सलाह सबमिशन के चक्र बर्बाद करती है, और अधूरा प्रकाशन चुपचाप बहाव पैदा करता है, जो तभी सामने आता है जब उपयोगकर्ता या क्रॉलर बासी सतहों से टकराते हैं।
- सबमिशन सलाह की शुरुआत में ही स्वीकृति-संभावना का मार्गदर्शन रखें।
- सबमिट करने लायक़ फ़ाइंडिंग के लिए वीडियो प्रमाण अनिवार्य मानें।
- हर भाषा को उसके अपने JSON इंडेक्स में रखें और ओवरव्यू पेज HTML से दोबारा बनाएँ।
1) अब सबमिशन सलाह स्वीकृति-संभावना से शुरू होती है, और ज़रूरत पड़ने पर “मत भेजो” कहती है
सबमिशन मार्गदर्शन को अब कड़वी बात पहले कहनी होगी। अगर स्वीकृति की संभावना कमज़ोर दिखे, अगर स्कोप की कहानी डगमगाती हो, या संभावित नतीजा सूचनात्मक या दायरे से बाहर हो, तो सिफ़ारिश यही होनी चाहिए कि मत भेजो। यह उस रिपोर्ट को चमकाने से बेहतर है, जिसे शायद क़तार से बाहर जाना ही नहीं चाहिए।
इस बदलाव से क़तार ज़्यादा ईमानदार बनती है। यह आशावाद के ऊपर साक्ष्य और स्वीकृति-संभावना को रखती है — और सीमित समय व साख के बीच सुरक्षा कार्यप्रवाह को ठीक यही करना चाहिए।
2) अब वीडियो प्रमाण “तैयार” की परिभाषा का हिस्सा है
दूसरा कसाव प्रमाण पर है। किसी फ़ाइंडिंग को सबमिट करने लायक़ कहने के लिए अब अकेला लिखित विवरण काफ़ी नहीं है। अगर एक्सप्लॉइट का रास्ता मायने रखता है, तो पैकेज में वीडियो प्रमाण चाहिए, जो व्यवहार साफ़-साफ़ दिखाए और समीक्षक के संदेह के आगे टिक सके।
इससे टीम वर्णन को बढ़ा-चढ़ाकर पेश करने के बजाय दोहराने-योग्य साक्ष्य की ओर बढ़ती है। साथ ही दिलचस्प संकेत और सबमिट-योग्य रिपोर्ट के बीच साफ़ रेखा भी खिंचती है।
3) उसी-दिन का प्रकाशन तभी ईमानदार रहता है, जब लोकेल HTML, लोकेल JSON और ओवरव्यू पेज साथ चलें
प्रकाशन की तरफ़ भी वही नियम लागू है: सार्वजनिक प्रमाण आंतरिक इरादे से भारी पड़ता है। हर भाषा सिर्फ़ अपने JSON इंडेक्स में रहती है, अंग्रेज़ी ग़ैर-अंग्रेज़ी प्रविष्टियाँ नहीं समेट सकती, और लोकेल फ़ाइलों के आ जाने के बाद ओवरव्यू पेज दोबारा बनाने होंगे।
इससे उसी-दिन की सतह ईमानदार बनी रहती है। कोई दिन तभी प्रकाशित गिना जाता है, जब रेंडर हुआ HTML मौजूद हो, सही भाषा-वार JSON फ़ाइलें उन्हीं पोस्ट की ओर इशारा करें, और हर भाषा का ओवरव्यू 16 अप्रैल का वही सेट दिखाए जो अंग्रेज़ी दिखाती है।
यह क्यों मायने रखता है
यही वह असली प्रोडक्ट-व्यवहार है जिसे बचाना चाहिए। तंत्र तब भरोसा कमाते हैं, जब वे बड़े दावों को नक़ली बनाना कठिन कर देते हैं। सबमिशन की तैयारी का मतलब साक्ष्य होना चाहिए, और प्रकाशन का मतलब सार्वजनिक सतह पर दिखाई देने वाली समानता।
यह इस उम्मीद से बेहतर संचालन-चक्र है कि निजी स्थिति देर-सबेर उससे मेल खा ही जाएगी जो उपयोगकर्ता देख सकते हैं।
प्रमाण, प्रकाशन और सार्वजनिक स्थिति को संरेखित रखें
KENSAI टीमों को सुरक्षा-निष्पादन, बहुभाषी प्रकाशन और प्रमाण-आधारित डिलीवरी को असली संचालनगत दबाव में भी संरेखित रखने में मदद करता है।
KENSAIKENSAI, AI-संचालित सुरक्षा इंटेलिजेंस