Payload আর checklist draft
AI familiar test idea দ্রুত বানাতে পারে—unsafe বা scope-এর বাইরে idea-ও দিতে পারে।
আপনি যা করবেন: প্রতিটি request বুঝে written lab scope-এ সীমিত করুন আর execution-এর আগে side effect অনুমান করুন।
এই ক্যারিয়ারে AI
AI & Offensive Security ও Penetration Testing
এখানে কোনো replacement score নেই। কাজগুলো আলাদা করে দেখুন—কোথায় AI-কে নির্দেশ দেবে, আর কোথায় নিজের চিন্তার হাল ছাড়বে না।
Task Automation Exposure
কাজ, ব্যাখ্যা, আপনার করণীয়
Lower মানে চিরদিন নিরাপদ নয়; higher মানে ক্যারিয়ারটি অর্থহীনও নয়। কাজের মিশ্রণ আর দায়িত্ব বদলায়।
Attack-path hypothesis আর finding triage
AI hypothesis বাড়ায়; exploitability, severity আর system relationship hallucinate-ও করতে পারে।
আপনি যা করবেন: Safely reproduce, raw evidence preserve আর observed behavior থেকে possible impact আলাদা করুন।
Authorization, impact limit আর responsible reporting
Model permission দিতে, business risk accept করতে বা test-এর harm-এর দায় নিতে পারে না।
আপনি যা করবেন: Scope unclear হলে stop, proof minimize, data protect আর accountable owner-কে involve করুন।
নিজের শক্তির জায়গা
AI ছাড়া কী পারা উচিত?
- Networking, HTTP, Linux, scripting আর application কীভাবে identity ও data রাখে।
- Authentication, authorization, session, input handling আর common architecture।
- Written authorization, lab isolation, evidence handling আর responsible disclosure।
- Rules of engagement, threat-informed scoping আর test methodology।
- Web/API vulnerability class আর business logic-এর manual validation।
যাচাইয়ের ছোট অনুশীলন
AI-এর বানানো solution থেকে একটি bug, প্রমাণহীন একটি assumption, বাদ পড়া একটি edge case আর সহজতর একটি বিকল্প খুঁজে লিখুন।
এবার কী করবেন