අන්තර්ජාලය ආරක්ෂා කිරීමේ ක්ෂේත්රය තවදුරටත් දියුණුවෙමින් පවතින අතර, 2026 දී "බග් බවුන්ටි" ගැන ගූගල් සෙවුම් ගණන ඉහළම තලයට පැමිණ ඇත. තාක්ෂණය ගැන නවකයින්ටත්, ඩිග්රියක් නොමැතිවම ආදායම් උපයා ගැනීමට අවස්ථා ලැබේ. මේ ලිපියෙන් ඔබට පළමු වරට වැදගත් දෝෂයක් හඳුනා ගනිමින්, ගෙවීම් ලබා ගනිමින්, සහ ආරක්ෂක ක්ෂේත්රයේ නාමයක් ගොඩනැගීමට අවශ්ය සියලුම කරුණු පැහැදිලි කරයි.
බග් බවුන්ටි යනු කුමක්ද?
සමාගම් තම වෙබ් අඩවි, මොබයිල් ඇප්ස්, API වැනි ඩිජිටල් සේවාවන් පරීක්ෂා කිරීම සඳහා ස්වතන්ත්ර පර්යේෂකයින්ට ආරාධනා කරයි. ඔබ හමුවූ දෝෂයක් තක්සේරු කර, එය නැවත පරීක්ෂා කළ හැකි ලෙස පිළිවෙළින් වාර්තා කළහොත්, සමාගම එය තහවුරු කරගැනීමෙන් පසු, දෝෂයේ තීව්රත්වය අනුව ඔබට මුදලක් ගෙවයි. මෙය චිත්රපටියේ “හැකර්” වගේ නොව, නියමිත සීමාව තුළ නීතිමය පරීක්ෂණයක් වන අතර, සීමා ඉක්මවා ගියහොත් අනිෂ්ට නඩුවකට පත් විය හැක.
2026 දී පළමු පියවර ගැනීමට සුදුසු වේදිකා
- HackerOne – විශාල ප්රමාණයේ වැඩසටහන්, නවකයින්ට හොඳ පරිසරයක්.
- Bugcrowd – පැහැදිලි සීමා සහ ආරම්භක මාර්ගෝපදේශ.
- Immunefi – Web3 හා ස්මාර්ට් කොන්ට්රාක්ට් ආරක්ෂාවට කැමති අයට, ඉහළ මුදල් පිරිනමන වේදිකාව.
- Vulnerability Disclosure Programs (VDPs) – මුදලක් නොලැබුණත්, පළපුරුද්ද සහ රහස් වට්ටෝරුවක් ලබා ගත හැක.
මෙම අවුරුද්දේ වැඩි මුදල් දෙන දෝෂ වර්ග
AI සහ LLM (Large Language Model) සම්බන්ධ දෝෂයන් දැන් ඉතා ඉහළ අගයක් ගනී. ප්රොම්ප්ට් ඉන්ජෙක්ශන්, පද්ධති ප්රොම්ප්ට් ලීක්, සහ පුහුණු දත්ත හෙළි වීම වැනි ගැටළු තවමත් අඩු පරිසරයක් ගෙන තිබේ. තවද, IDOR (Insecure Direct Object Reference) යනු අරඹන අයට සුදුසු, ඉතා සරළ පරික්ෂණයක්. රේස් කොන්ඩිෂන්, මයික්රොසර්වීස් ආකෘතියේ වැඩි පාවිච්චිය නිසා, අධික වටිනාකමක් ගනී. බහු-භූමිකා (admin/manager/member) යෙදුම් වල ව්යාපාරික ලොජික් දෝෂයන් ස්කැනර්වලින් අඩු ලෙස හඳුනා ගනී, එබැවින් තරගකාරීත්වය අඩුය.
ඵලදායී වාර්තා ලියන උපදෙස්
වර්ණනා, බලපෑම, පියවර-පියවර ප්රතිපත්ති, සහ සාක්ෂි (screenshot, request/response) අඩංගු වාර්තාවක් සකස් කිරීම අත්යවශ්යයි. පැහැදිලි, කෙටි වාර්තා අඩු තීව්රත්ව දෝෂයකුත්, ඉහළ මුදලක් ගෙවීම් ලබා දීමට හේතු වේ.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තරුණ සංවර්ධකයින්ට බග් බවුන්ටි ක්ෂේත්රය නව වෘත්තීය මාර්ගයක් වන අතර, ලොව පුරා සමාගම් සමඟ සම්බන්ධ වීමට අවස්ථාව සලසයි. විශ්ව විද්යාල සිසුන්ට AI, API, cloud ආදිය සමඟ සම්බන්ධ නවතම ආරක්ෂක ගැටළු අධ්යයනය කිරීමෙන්, පළපුරුද්දක් ගොඩනැගීමට හැකියාව ලැබේ. තෙරුවන් ව්යාපාරිකයන්ට, දේශීය ආරක්ෂක කණ්ඩායම් ගොඩනැගීමෙන්, රුපියල් ආදායමක් උපයා ගැනීමට, සහ ජාත්යන්තර ආරක්ෂක ප්රතිසංස්කරණයන්ට දායක වීමට අවස්ථාව ලැබේ.
අවසන් වශයෙන්, නීතිමය සීමාවන් පිළිපැදීම, නිවැරදි වාර්තා සකස් කිරීම, සහ නවතම AI‑සම්බන්ධ දෝෂයන් පරීක්ෂා කිරීම යන ත්රිත්වය අනුගමනය කර ඔබේ පළමු බග් බවුන්ටි අදම ලබා ගන්න.
