ලාභ:
- ආරක්ෂක දත්ත ස්ථර තුනකින් (පුද්ගලික දත්ත, ආයතනික බුද්ධිය, අවදානම් සිතියම) සංවේදී වන අතර නිර්නාමිකකරණයකින් තොරව බාහිර මෙවලමකට ලබා දිය නොහැකි බව අවබෝධ කර ගැනීම.
- ප්රහාරයෙන් ආරක්ෂාව වෙන්කර හඳුනා ගන්නේ අධිකාරිය සහ චේතනාවයි; එම සද්භාවය බලාත්මක කිරීමට හැකිවීම අධිකාරිය ආදේශ නොකරන අතර වාහනයේ අවසරය නීත්යානුකූලභාවය ප්රතිස්ථාපනය නොකරයි.
- ආරක්ෂක දත්ත පුද්ගලික සුපරීක්ෂණයක් බවට පත් කිරීමට සහ එක් එක් මෙහෙයුමට පෙර 'මට අවසර තිබේද, මම නිර්නාමික කර තිබේද, අරමුණ ආරක්ෂිතද' යනුවෙන් ඇසීමට පුරුදු වී සිටිය හැකිද?
මෙම මොඩියුලය පුරාවටම, අපි ආරක්ෂක වෘත්තිකයෙකුගේ කාර්යයේ සෑම අංශයකම AI භාවිතා කළෙමු: ලොග් විශ්ලේෂණය, තර්ජන දඩයම් කිරීම, අවදානම් ප්රමුඛතාවය, සිදුවීම් ප්රතිචාරය, තතුබෑම් විශ්ලේෂණය, කේත සමාලෝචනය, තර්ජන බුද්ධිය, වාර්තා කිරීම. මෙම ඒකකය මෙම සියලු බලගතු භාවිතයන් වටා ඇඳ ඇති රේඛා සමඟ කටයුතු කරයි. සයිබර් ආරක්ෂාව තුළ AI හි බලය දෙගුණයක් වන නිසා: ආරක්ෂාව සහ ප්රහාරය යන දෙකටම එකම හැකියාව භාවිතා කළ හැක; එකම දත්ත ප්රවේශය වේගවත් වන අතර කාන්දුවීම් ක්රියා කරයි. මෙම ඒකකය "හැකි" සහ "කළ යුතු" අතර වෙනස පැහැදිලි කරයි.
මූලික සීමාවන් දෙකක් ඇති අතර, දෙකම අවිවාදිත ය. පළමුවැන්න පුද්ගලිකත්වය සහ දත්ත ආරක්ෂාවයි: ආරක්ෂක දත්ත (ලොග, IPs, පරිශීලක තොරතුරු, කේතය, සිදුවීම් විස්තර) යනු පුද්ගලික දත්ත සහ සංවිධානයේ ප්රහාරක මතුපිට හෙළි කරන සංවේදී බුද්ධියයි; ඔහු ආරක්ෂාව නොමැතිව කොහේවත් යන්නේ නැත. දෙවනුව, ආචාර ධර්ම සහ නීත්යානුකූලභාවය: AI භාවිතා කරනු ලබන්නේ ඔබට අවසර දී ඇති පද්ධතිවල ආරක්ෂක අරමුණු සඳහා සහ ලිඛිත අවසරය ඇතිව පමණි; අනවසරයෙන් ප්රවේශ වීම, ප්රහාරක මෙවලම් නිර්මාණය කිරීම හෝ අනවසර පරීක්ෂණ අපරාධයකි. මෙම ඒකකයේ මාතෘකාව සටන් පාඨයක් නොවේ, එය වෘත්තිය සඳහා බලපත්රයකි: තහවුරු නොකළ මුද්රණයක් හිමිකම් පෑමකි, අනවසර භාවිතය අපරාධයකි.
පෞද්ගලිකත්වය: ආරක්ෂක දත්ත මෙතරම් සංවේදී වන්නේ ඇයි?
ආරක්ෂක දත්ත ස්ථර තුනකට සංවේදී වේ:
- පුද්ගලික දත්ත ස්තරය: පරිශීලක නාම, විද්යුත් තැපෑල, IPs (KVKK හි පුද්ගලික දත්ත ලෙස සැලකිය හැකි), ප්රවේශ වාර්තා. එය KVKK සහ GDPR යටතේ ආරක්ෂා කර ඇත.
- ආයතනික බුද්ධි ස්ථරය: අභ්යන්තර ජාල ස්ථලකය, සේවාදායක නම්, නම් කිරීමේ ක්රමය, කුමන පද්ධතිය කොතැනද යන්න. මෙය ප්රහාරකයාට සංවිධානයේ සිතියමක් ලබා දෙයි.
- අවදානම් ස්ථරය: කුමන අවදානම් විවෘතව තිබේද, කුමන පද්ධතිය අවදානමට ලක්විය හැකිද. මෙය තොරතුරු කාන්දු වුවහොත් ප්රහාරකයා සඳහා ඉලක්ක ලැයිස්තුවකි.
අමු ලොගය, සැබෑ IP සහ අභ්යන්තර සේවාදායක නාම සහිත සිදුවීමක් පොදු AI මෙවලමකට ඇලවීම ස්ථර තුනම නිරාවරණය කරයි. රීතිය: පළමුව නිර්නාමික කරන්න, පසුව හැකි නම් එය කිසිසේත් ලබා නොදෙන්න. තථ්ය අගයන් ස්ථාවර ස්ථාන දරන්නන් සමඟ ප්රතිස්ථාපනය කරන්න (USER_A, IC_IP_1, HOST_1); හැකි නම්, දත්ත සැකසුම් කොන්ත්රාත්තුවක් ඇති ආයතනික මෙවලම් භාවිතා කරන්න, ආකෘති පුහුණුවේදී ඔබේ දත්ත භාවිතා නොකරන්න, සහ වඩාත් සුදුසු පරිශ්රයේ වැඩ කරන්න. සමහර අවස්ථා වලදී (උදා: සිදුවෙමින් පවතින අධිකරණ වෛද්ය පරීක්ෂණය, ඉතා රහසිගත දත්ත) බාහිර මෙවලම් භාවිතා නොකෙරේ.
ආචාර ධර්ම සහ නීත්යානුකූලභාවය: ආරක්ෂක/ප්රහාර රේඛාව
එකම දැනුම ආරක්ෂාකාරීව මෙන්ම ප්රහාරාත්මක ලෙසද භාවිත කළ හැකිය; අධිකාරිය සහ අභිප්රාය වෙනස තීරණය කරයි. ඔබේම පද්ධතියේ අවදානමක් සොයා ගැනීම සහ වසා දැමීම ආරක්ෂාවයි; අවසරයකින් තොරව වෙනත් කෙනෙකුගේ පද්ධතිය සෙවීම අනවසර පිවිසුමකි. තතුබෑම් විද්යුත් තැපෑලක් විශ්ලේෂණය කිරීම ආරක්ෂාවකි; ඒත්තු ගැන්වෙන තතුබෑම් ප්රකාශයක් ලිවීම ප්රහාරයකි. ලොගයක් පරීක්ෂා කිරීම සහ ප්රහාරයක් හඳුනා ගැනීම ආරක්ෂාවකි; පුද්ගලයෙකු ලුහුබැඳීම සඳහා දත්ත රැස් කිරීම හිරිහැරයක් සහ නීති විරෝධී ය.
පහත වගුව මෙම රේඛාව පැහැදිලි කරයි:
ක්රියාව
ආරක්ෂක (නීත්යානුකූල)
පහර දීම / තහනම් කිරීම
අවදානමක් සොයා ගැනීම
තමන්ගේම පද්ධතිය තුළ, අවසරය ඇතිව, වසා දැමීමට
වෙනත් කෙනෙකුගේ, අවසරයකින් තොරව
විනිවිද යාම පරීක්ෂා කිරීම
ලිඛිත විෂය පථය සහ අවසරය ඇතිව
අනවසර පරීක්ෂණය = පහර දීම
තතුබෑම්
විශ්ලේෂණය, හඳුනා ගන්න
නිෂ්පාදනය, යවන්න
අනිෂ්ට මෘදුකාංග
විශ්ලේෂණය (හුදකලාව)
ලියන්න, පැතිරෙන්න
දත්ත එකතු කිරීම
උත්සවය සඳහා, විස්තීර්ණ, වාර්තාගත
නැරඹීමට, පුද්ගලයා ගැන ඔත්තු බලන්න
ප්රවේශය
අධිකාරිය තුළ
අනවසර = අපරාධ
නවීන AI මෙවලම් දැනටමත් "මට වැඩ කරන ransomware එකක් ලියන්න" හෝ "මම එම වෙබ් අඩවියට රිංගා ගන්නේ කෙසේද" වැනි ඉල්ලීම් ප්රතික්ෂේප කරයි; නමුත් වගකීම ඇත්තේ වාහනයේ ෆිල්ටරයේ නොව ඔබේ වෘත්තීය ආචාර ධර්ම මතයි. වාහනය ඉඩ දෙන්නේ නම් අනවසර භාවිතය නීත්යානුකූල නොවේ.
සත්යාපනය: ආචාර ධර්මවල තාක්ෂණික කුළුණ
සත්යාපනය යනු ගුණාත්මක පියවරක් පමණක් නොවේ, එය සදාචාරාත්මක අවශ්යතාවයකි. වාර්තාවක ඔප්පු නොකළ චෝදනාවක් ලිවීමෙන් අදහස් කරන්නේ යමෙකුට අසාධාරණ ලෙස චෝදනා කිරීම හෝ වැරදි තීරණයකින් වැඩට බාධා කිරීම ය. සදාචාරාත්මක මූලධර්මයක් ලෙස මෙම මොඩියුලය පුරා අප දුටු සත්යාපනයේ විනය නැවත අවධාරණය කරමු: AI විසින් නිෂ්පාදනය කරන ලද කිසිදු සොයා ගැනීමක්, IOC, CVE, ආරෝපණය හෝ වාර්තා වාක්ය අමු සාක්ෂි සහ නිල මූලාශ්ර සමඟ තහවුරු නොකර ක්රියාවක් හෝ නිල ලේඛනයක් බවට පත් නොවේ.
කුඩා නඩු තුනක්
නඩුව 1 - නිවැරදි නිර්නාමිකකරණය. විශ්ලේෂකයෙකුට AI සමඟ තීරණාත්මක සිදුවීමක් විශ්ලේෂණය කිරීමට අවශ්යයි. එය ප්රථමයෙන් සියලුම සැබෑ IPs, පරිශීලක නාම සහ අභ්යන්තර සේවාදායක නාම ස්ථාවර ස්ථාන දරන්නන් සමඟ ප්රතිස්ථාපනය කරයි, ආයතනික දත්ත සැකසුම් ගිවිසුම් මෙවලමක් භාවිතා කරයි, සහ රටාව පමණක් බෙදා ගනී. විශ්ලේෂණය වේගවත් වේ, සංවේදී දත්ත කාන්දු නොවේ. මෙය නිවැරදි මාර්ගයයි: වේගය සහ පෞද්ගලිකත්වය අන්යෝන්ය වශයෙන් බැහැර විය යුතු නැත.
නඩුව 2 - අනවසර "පුණ්යාධාර". ප්රවීණයෙක් “මිතුරෙකුගේ සමාගමක් ආරක්ෂිත දැයි කල්පනා කරයි” සහ එම සමාගමේ පද්ධතිය පරීක්ෂා කරන්නේ කෙසේදැයි AI ගෙන් අසයි. මෙය හොඳ චේතනාවක් ලෙස පෙනුනද, එය අනවසරයෙන් ප්රවේශ වීමේ උත්සාහයකි: ලිඛිත අවසරයකින් සහ නිශ්චිත විෂය පථයකින් තොරව වෙනත් කෙනෙකුගේ පද්ධතිය පරීක්ෂා කිරීම අපරාධයකි. නිවැරදි මාර්ගය: කිසිදු පරීක්ෂණයක් නැත; එය සමාගමේම ආරක්ෂක කණ්ඩායමට හෝ බලයලත් විනිවිද යාමේ පරීක්ෂණ සේවාවකට යොමු කිරීම. හොඳ හිත අධිකාරියට ආදේශකයක් නොවේ.
නඩුව 3 - නිරීක්ෂණ වෙත මාරු කිරීම. කළමනාකරුවෙකුට එම පුද්ගලයා "පක්ෂපාතී" ද නැද්ද යන්න අවබෝධ කර ගැනීම සඳහා ආරක්ෂක ලොග වලින් සේවකයෙකුගේ සියලු ක්රියාකාරකම් පැතිකඩ කිරීමට AI භාවිතා කිරීමට අවශ්ය වේ. මෙය ආරක්ෂාවේ අරමුණෙන් ඔබ්බට පුද්ගලික සුපරීක්ෂාව දක්වා ගමන් කරයි; එය දෙකම KVKK උල්ලංඝනය කරන අතර ආරක්ෂක දත්තවල නීත්යානුකූල භාවිත සීමාව ඉක්මවා යයි. ආරක්ෂක වෘත්තිකයා මෙය ප්රතික්ෂේප කරන අතර ඉල්ලීම සුදුසු නාලිකාව වෙත යොමු කරයි (HR, නීතිමය, නිර්වචනය කළ විමර්ශන රාමුවක්). පාඩම: ආරක්ෂාව සඳහා ආරක්ෂක දත්ත එකතු කරනු ලැබේ; එය පුද්ගලික නිරීක්ෂණ මෙවලමක් නොවේ.
දුර්වල ක්ෂණික / ශක්තිමත් විමසුම
දුර්වල ක්ෂණික:
පසුගිය මාස 3 තුළ Ahmet Yılmaz (10.2.14.7) ගේ සියලු ක්රියාකාරකම් විශ්ලේෂණය කරන්න, ඔහු සැක සහිත දෙයක් කරන්නේද, පෞරුෂ පැතිකඩක් සාදන්න.
මෙම ඉල්ලීම සැබෑ පුද්ගලයෙකු ඉලක්ක කරයි, වෙස්මුහුණු නොමැතිව පුද්ගලික දත්ත සපයයි, ආරක්ෂක අරමුණුවලින් ඔබ්බට ගොස් ඔත්තු බැලීම්වලට ලිස්සා යයි, සහ "පෞරුෂ පැතිකඩක්" වැනි නීත්යානුකූල නොවන ප්රතිදානයක් ඉල්ලා සිටී. එය KVKK උල්ලංඝනයක් සහ සදාචාරාත්මක උල්ලංඝනයකි.
බලවත් විමසුම:
ඔබේ කාර්යභාරය: විශ්ලේෂකයාට ආරක්ෂක විශ්ලේෂණ කෙටුම්පත් කරන සහකාර. නිශ්චිත සිද්ධි විමර්ශනයක විෂය පථය තුළ නිර්නාමික දත්ත සමඟ වැඩ කරන්න. කාර්යය: දත්ත කාන්දු කල්පිතයට අනුකූල වන (03:00-04:00) අර්ථ දක්වන ලද සිදුවීම් කවුළුවෙහි USER_A හි ප්රවේශ රටාවෙහි විෂමතාවයක් තිබේද? පෞරුෂය/පක්ෂපාතීත්වය ගැන අදහස් දක්වන්න එපා; සාක්ෂි රේඛාව මගින් තාක්ෂණික රටාව ඇගයීමට ලක් කරන්න. ඉවත් නොවන්න. දත්ත: [නිර්නාමික, අදාළ කවුළුව පමණි]
ශක්තිමත් ඉල්ලීම නිර්නාමික ය, නිශ්චිත විමර්ශන විෂය පථයකට සීමා වේ, පුද්ගලික අර්ථකථනය අවශ්ය නොවේ, අදාළ දත්ත සහ තාක්ෂණික රටාව සමඟ පමණක් ක්රියා කරයි.
පිටපත් කළ හැකි ක්ෂණික සැකිලි
නිර්නාමික විගණන අච්චුව බාහිර AI මෙවලමකට ලබා දීමට පෙර පහත දත්ත පරීක්ෂා කරන්න: සැබෑ IP, පරිශීලක නාමය, ඊමේල්, අභ්යන්තර සත්කාරක/සේවාදායක නාමය, වසම් නාමය, ආයතනික තොරතුරු, පුද්ගලික දත්ත එහි ඉතිරිව තිබේද? ඒවා සියල්ලම ලැයිස්තුගත කර ස්ථාවර ස්ථාන දරන්නන් යෝජනා කරන්න. සැක කටයුතු දෙයක් ඇත්නම් අවවාද කරන්න. දත්ත: [පේස්ට්]
විෂය පථය සහ අධිකාරිය පිරික්සුම් අච්චුව මා විසින් සිදු කරනු ලබන ආරක්ෂක කාර්යය පරීක්ෂා කරන්න: එය මා විසින් අනුමත කරන ලද පද්ධති සීමාව තුළද, එය නිශ්චිත අරමුණක්/පරීක්ෂණයක් විෂය පථය තුළද, එය පුද්ගලික සුපරීක්ෂණයකට මාරු වන්නේද, එයට ලිඛිත අවසරයක් අවශ්යද? රතු කොඩියක් තිබේ නම්, අනතුරු අඟවා නීත්යානුකූල විකල්පයක් යෝජනා කරන්න. කාර්යය: [ලියන්න]
සදාචාරාත්මක මායිම් මතක් කිරීමේ සැකිල්ල ඉල්ලීම තක්සේරු කරන්න: එය ආරක්ෂක සහ බලයලත්ද, නැතහොත් එය අනවසර ප්රවේශ/ප්රහාරය/අධීක්ෂණ සීමාවට අයත්ද? එය නීත්යානුකූල නම්, එය ආරක්ෂිතව කරන්නේ කෙසේද, එසේ නොවේ නම්, එය නොකළ යුත්තේ ඇයි සහ නිවැරදි නාලිකාව ලියන්න.ඉල්ලීම: [ලියන්න]
සත්යාපන අවශ්යතා අච්චුව ඔබ නිෂ්පාදනය කරන එක් එක් සොයා ගැනීම, IOC, CVE, ආරෝපණය සහ වාර්තා වාක්ය සඳහා, "එය සත්යාපනය කළ යුතු අමු සාක්ෂි/නිල මූලාශ්රය සමඟ" සටහනක් එක් කරන්න. එය සත්යාපනය කරන තුරු එය ක්රියාවක් හෝ නිල ලේඛනයක් බවට පත් නොවනු ඇතැයි උපකල්පනය කරන්න. කාර්යය: [ලියන්න]
පොදු වැරදි
- නිර්නාමිකකරණය මඟ හැරීම. "අභ්යන්තර භාවිතය කෙසේ හෝ" යැයි කීම වැරදිය; බාහිර AI මෙවලම වෙත ඕනෑම සත්ය IP/පරිශීලක/ධාරකයක් කාන්දු වීමකි.
- අධිකාරිය සඳහා යහපත් චේතනාව වරදවා වටහා ගැනීම. "මට උදව් කිරීමට අවශ්ය විය" යන්න අනවසරයෙන් ප්රවේශ වීම සාධාරණීකරණය නොකරයි; ලිඛිත අවසරය සහ නිශ්චිත විෂය පථය අවශ්ය වේ.
- ආරක්ෂක දත්ත නිරීක්ෂණ බවට පත් කිරීම. ආරක්ෂාව සඳහා ලඝු-සටහන් එකතු කරනු ලැබේ; පුද්ගලයෙකුගේ පැතිකඩ / නිරීක්ෂණය කිරීම KVKK උල්ලංඝනය කිරීම සහ අනිසි ලෙස භාවිතා කිරීමකි.
- වාහනයේ අවසරය නීත්යානුකූල බව සිතමින්. AI යමක් ප්රතික්ෂේප නොකරන නිසාම, එම ක්රියාව නීත්යානුකූල/සදාචාරාත්මක නොවේ; වගකීම ඔබ මතයි.
- තහවුරු කිරීම සුඛෝපභෝගී දෙයක් ලෙස සිතීම. සාක්ෂි නොමැති චෝදනාවක් කෙනෙකුට අසාධාරණ ලෙස චෝදනා කිරීමට හෝ වැඩ නතර කිරීමට හැකිය; සත්යාපනය සදාචාරාත්මක වගකීමකි.
ඉඟිය: ඕනෑම කාර්යයකට පෙර ප්රශ්න තුනක් අසන්න: "මෙම පද්ධතිය තුළ මට අවසර තිබේද? මම මෙම දත්ත නිර්නාමික කර තිබේද? මෙම අරමුණ ආරක්ෂක හෝ නිරීක්ෂණ/ප්රහාරාත්මකද?" ඔබට මේ තුනටම "ඔව්/ආරක්ෂාව" යනුවෙන් පැහැදිලිව පැවසිය නොහැකි නම්, නතර කර බලධාරියෙකුගෙන් විමසන්න.
අවවාදයයි: අනවසර ප්රවේශය, අනවසර පරීක්ෂණ, අනවසරයෙන් ඇතුළුවීම සහ පුද්ගලික නිරීක්ෂණ; එය හොඳ චේතනාවෙන් කළත් එය අපරාධයක් සහ මෙම වෘත්තියෙන් බැහැර ය. AI හි බලය මෙම රේඛාව වෙනස් නොකරයි, එය වැරදි ලෙස භාවිතා කළහොත් පමණක් එහි වේගය වැඩි කරයි. සීමාව තාක්ෂණික නොවේ, නමුත් නීතිමය හා සදාචාරාත්මක ය.
සාරාංශයකින්
මෙම ඒකකය මොඩියුලය පුරා උගත් බලවත් භාවිතයන් වටා අවිවාදිත රේඛා දමා ඇත. මායිම් දෙකක් ඇත: රහස්යභාවය (ආරක්ෂක දත්ත යනු පුද්ගලික දත්ත + ආයතනික බුද්ධිය + අවදානම් සිතියම; නිර්නාමිකකරණයකින් තොරව ලබා නොදේ, හැකි නම්) සහ ආචාර ධර්ම/නීත්යානුකූලභාවය (AI භාවිතා කරනු ලබන්නේ බලයලත් පද්ධතිවල, ආරක්ෂක අරමුණු සඳහා, ලිඛිත අවසරය ඇතිව පමණි). ප්රහාරයෙන් ආරක්ෂාව වෙන්කර හඳුනා ගන්නේ අධිකාරිය සහ අභිප්රායයි; සද්භාවයෙන් අධිකාරිය ප්රතිස්ථාපනය නොකරයි, වාහන අවසරය නීත්යානුකූලභාවය ප්රතිස්ථාපනය නොකරයි. සත්යාපනය යනු ගුණාත්මකභාවය පමණක් නොවේ, එය සාක්ෂි නොමැතිව චෝදනා සහ වැරදි තීරණ වලක්වන සදාචාරාත්මක වගකීමකි. සෑම මෙහෙයුමකටම පෙර ප්රශ්න තුනක්: මට අවසර තිබේද, මා නිර්නාමික කර තිබේද, අරමුණ ආරක්ෂිතද?
යෙදුම් කාර්යය
ඔබ මොඩියුලයේ ඉගෙන ගත් කාර්යයන් තුනක් තෝරන්න (උදා: ලොග් විශ්ලේෂණය, තතුබෑම් විශ්ලේෂණය, සිදුවීම් විමර්ශනය). එක් එක් සඳහා "විෂයය සහ බලය පැවරීමේ පාලනය" සහ "නිර්නාමිකකරණය පාලනය" සැකිලි යොදන්න: ඔබට බලය තිබේද, ඔබ දත්ත නිර්නාමික කරන්නේ කෙසේද, අරමුණ මායිම් ආරක්ෂකද? ඉන්පසු සීමාව ඉක්මවන නියැදි ඉල්ලීමක් ලියන්න (අනවසර/අධීක්ෂණය) සහ එය ප්රතික්ෂේප කළ යුත්තේ ඇයිද යන්න සහ නිවැරදි නාලිකාව කුමක්ද යන්න “ආචාරධර්ම සීමා මතක් කිරීම” අච්චුව සමඟින් ලේඛනගත කරන්න.
පිරික්සුම් ලැයිස්තුව
- [ ] සෑම භූමිකාවකදීම, මම වැඩ කළේ මට අවසර දී ඇති පද්ධති මත පමණි.
- [ ] මම දත්ත බාහිර මෙවලමට ලබා දීමට පෙර නිර්නාමික කර ඒවා කොල්ලකෑවෙමි.
- [ ] අරමුණ ආරක්ෂාව මිස ඔත්තු බැලීම/ප්රහාරය නොවන බව මම තහවුරු කළෙමි.
- [ ] මම හොඳ කැමැත්තට අධිකාරිය හෝ වාහනයේ අවසරය නීත්යානුකූල භාවයෙන් ප්රතිස්ථාපනය කළේ නැත.
- [ ] මම පුද්ගලික පැතිකඩ/හඹා යාමේ ඉල්ලීම් ප්රතික්ෂේප කර ඒවා නිවැරදි නාලිකාව වෙත යොමු කළෙමි.
- [ ] මම සෑම සොයාගැනීමක්ම/IOC/CVE/උපුටාගැනීමක්/හිමිකම් සත්යාපනය නොකර ක්රියාවක් බවට පත් කළේ නැත.
- [ ] සැකයක් ඇති වූ විට, මම අධිකාරියේ (නීතිමය, පරිපාලන, දත්ත පාලක) කෙනෙකුගෙන් උපදෙස් ලබා ගත්තෙමි.