Ravro

📌اطلاعیه

کاربران عزیز، به اطلاع شما می‌رسانیم اختلال دسترسی به وب‌سایت راورو بر طرف شده است، اختلال در زیرساخت شبکه دیتاسنتر باعث تداخل در ارایه خدمت شده بود.

در حال حاضر تمامی سرویس‌ها پایدار هستند.

اگر چنان‌چه برای انجام فرآیندهای خود در وب‌سایت به همراهی و پشتیبانی نیاز داشتید، می‌تونید باما در ارتباط باشید:

💬 @RavroSupport
📞 ۰۲۱-۹۱۰۳-۵۳۱۵
📧 support@ravro.ir


@Ravro_ir

📌اطلاعیه

کاربران عزیز، متاسفانه دسترسی به وب‌سایت راورو به دلیل مشکل اختلال در سمت دیتاسنتر از حدود ساعت ۱۴ شروع شده و در حال پیگیری برای رفع مشکل به وجود آمده هستیم. به محض رفع مشکل اطلاع رسانی خواهد شد.

اگر چنان‌چه برای انجام فرآیندهای خود در وب‌سایت به همراهی و پشتیبانی نیاز داشتید، می‌تونید باما در ارتباط باشید:

💬 @RavroSupport
📞 ۰۲۱-۹۱۰۳-۵۳۱۵
📧 support@ravro.ir


@Ravro_ir

📌
توجه: برای بارگزاری صحیح نسخه‌ی جدید وی سایت لطفا در مرورگر خود تنظیمات کش مرورگر را پاک کنید.

راورو از یک پرسش ساده اما جدی آغاز شد:
چطور می‌توان امنیت را از یک اقدام مقطعی، به یک فرآیند شفاف، مشارکتی و قابل اعتماد تبدیل کرد؟
پاسخ این پرسش، مسیری بود که راورو تا امروز با همراهی شما به آن رسیده است.

نسخه‌ی جدید وب‌سایت راورو با تمرکز بر ارایه خدمات امنیت سایبری مبتنی بر خرد جمعی از امروز در دسترس شما عزیزان قرار گرفته است.

روز و روزگار تون امن ؛)

📌اطلاعیه

کاربران عزیز، به اطلاع شما می‌رسانیم اختلال دسترسی به صفحه‌ی اول وب‌سایت راورو بر طرف شده است، اختلال در زیرساخت برق دیتاسنتر باعث تداخل در ارایه خدمت شده بود.

در حال حاضر تمامی سرویس‌ها پایدار هستند.

اگر چنان‌چه برای انجام فرآیندهای خود در وب‌سایت به همراهی و پشتیبانی نیاز داشتید، می‌تونید باما در ارتباط باشید:

💬 @RavroSupport
📞 ۰۲۱-۹۱۰۳-۵۳۱۵
📧 support@ravro.ir


@Ravro_ir

📍📄 اطلاعیه

کاربران عزیز، به اطلاع شما می‌رسانیم اختلال دسترسی به صفحه‌ی اول وب‌سایت راورو گزارش شده. در حال بررسی و رفع مشکل هستیم.

اگر چنان‌چه برای انجام فرآیندهای خود در وب‌سایت به همراهی و پشتیبانی نیاز داشتید، می‌تونید باما در ارتباط باشید:

💬 @RavroSupport
📞 ۰۲۱-۹۱۰۳-۵۳۱۵
📧 support@ravro.ir


@Ravro_ir

📌اطلاعیه

کاربران عزیز، به اطلاع شما می‌رسانیم اختلال دسترسی به صفحه‌ی اول وب‌سایت راورو که از امروز صبح برای برخی از کاربران بوجود آمده بود برطرف شد.

اگر چنان‌چه برای انجام فرآیندهای خود در وب‌سایت به همراهی و پشتیبانی نیاز داشتید، می‌تونید باما در ارتباط باشید:

💬 @RavroSupport
📞 ۰۲۱-۹۱۰۳-۵۳۱۵
📧 support@ravro.ir


@Ravro_ir

🎙️ گپ‌وگفتی با یک شکارچی آسیب پذیری داشته‌ایم:

👤 الهه حسن‌پور

الهه حدود ۳ سال است که وارد حوزه‌ی امنیت سایبری شده‌ است
و حدود ۲ سال است که در حوزه‌ی تست نفوذ فعالیت می‌کند.

عاشق تمام آسیب پذیری ‌های مربوط به کَش است.

آدرنالینی که هنگام کشف یک آسیب پذیری تجربه می‌کند، به شغلش هیجان می‌دهد.

فکر می‌کند شکارچی آسیب پذیری بودن، باعث شده که در زندگی هم صبورتر شود.

در انتخاب میان اهداف مختلف، اولویتش سامانه‌ای است که حداقل به‌طور پایدار و بدون خطا کار کند!

به نظرش فعالیت در باگ بانتی، به ایجاد دیسیپلین فردی و مراقبت از آن، نیاز دارد.

آروزی ارتباط‌های بیشتر و بهتری را میان شکارچیان آسیب پذیری دارد.


در #بلاگ راورو بخوانید:

🌐 گپ‌وگفتی با شکارچی آسیب‌پذیری؛ الهه حسن‌پور


@Ravro_ir

💥"هک" یعنی ...

در فرهنگ لغت شخصی شما، "هک" چگونه تعریف می‌شود؟
تعریف "هک" از نگاه شما چیست؟
در دنیای شما "هک" چه معنایی دارد؟

می‌خواهیم به جای مراجعه به فرهنگ لغت و مقالات، برای یافتن معنای کلمه‌ی "هک" به دل تجربیات هکرها رجوع کنیم.

👥 14 هکر، شکارچی آسیب پذیری و متخصص تست نفوذ، پاسخ‌هایی متفاوت به این سوال داده‌اند و هر یک از نگاه خود به تعریف هک پرداخته‌اند.


در #بلاگ راورو بخوانید:

🌐 هک یعنی ...


@Ravro_ir

🎙️ گپ‌وگفتی با یک شکارچی آسیب پذیری داشته‌ایم:

👤 ندا (@nedved)

ندا حدود 2 سال است که امنیت سایبری را انتخاب کرده است.

تنها فعالیتی که می‌تواند او را ساعت‌ها پای سیستم بنشاند، شکار آسیب پذیری است.

از دست‌وپنجه نرم‌کردن با چالش‌ها لذت می‌برد.

مهم‌ترین ویژگی برای یک شکارچی آسیب پذیری، را صبر می‌داند.

به نظرش امنیت سایبری، هرچند کند، اما دارد مسیرش را پیدا می‌کند.


در #بلاگ راورو بخوانید:

🌐 گپ‌وگفتی با شکارچی آسیب‌پذیری؛ ندا


@Ravro_ir

یلداتون مبارک🍉

🧩 وقتی از نگاه یک متخصص امنیت سایبری به امنیت کسب‌وکارها نگاه می‌کنید، جای چه مواردی را خالی می‌بینید؟

در تجربیات خود، شاهد چه نکات امنیتی رعایت‌نشده‌ای در سمت کسب‌وکارها بوده‌اید؟
دوست دارید چه نکات مرتبطی را در این باره با کسب‌وکارها درمیان بگذارید؟

👥 7 شکارچی آسیب پذیری و متخصص تست نفوذ براساس تجربیات خود، پاسخ‌هایی متفاوت به این سوال داده‌اند و به نکات متفاوتی اشاره کرده‌اند.

مجموعه‌ی پاسخ‌هایشان شامل نکاتی اند که می‌توانند در زمینه‌ی امنیت سایبری و امن‌ترشدن به کار کسب‌وکارها بیایند.


در #بلاگ راورو بخوانید:

🌐 متخصصین امنیت سایبری، از امنیت سایبری برای کسب‌‌وکارها می‌گویند


@Ravro_ir

آبان تتر یکی از میدان‌های رویداد باگ پارتی راورو در تاریخ ۸، ۹ و ۱۰ اسفند ۱۴۰۳ بود که اهدافی از سامانه‌‌های خود را میدان کشف آسیب پذیری در برنامه‌ی باگ بانتی قرار داد.

جمع ۷۰ نفره‌ی شکارچیان آسیب پذیری حاضر در باگ پارتی، به بررسی امنیتی و کشف آسیب پذیری‌های این اهداف پرداختند.

در مجموع ۳ روز رویداد باگ پارتی، ۳۷ گزارش آسیب پذیری برروی این اهداف ثبت گردید، ۱۳ گزارش مورد تایید تیم داوری راورو و تیم فنی آبان تتر قرار گرفت و بیش از ۲۰۰ میلیون تومان بانتی توسط آبان تتر پرداخت شد.


در بلاگ‌پست جدید راورو با میثم زندی، نماینده فنی مجموعه آبان‌تتر، به گپ‌وگفت پرداخته‌ایم.

در #بلاگ راورو بخوانید:

🌐 آبان تتر در باگ پارتی


@Ravro_ir

🧠 باگ بانتی یا تست نفوذ؟
انتخاب شما کدام است؟

به‌عنوان یک فرد در حوزه‌ی امنیت سایبری، بیشتر به کدام یک می‌پردازید؟

چرا؟
چه معیارهایی در انتخاب بین باگ بانتی یا تست نفوذ، به نظرتان می‌آیند؟

👥 ۱۳ متخصص تست نفوذ و شکارچی آسیب پذیری بر اساس تجربیات و دیدگاه خود، پاسخ‌هایی به این سوال داده‌اند.

پاسخ‌هایی که در کنارهم، نگاهی چندجانبه به این موضوع را ایجاد کرده‌اند.
و شامل نکاتی‌ هستند که در انتخاب میان تست نفوذ و باگ بانتی به کارتان می‌آیند.


در #بلاگ راورو بخوانید:

🌐 متخصصان امنیت سایبری از انتخاب میان باگ بانتی و تست نفوذ می‌گویند

‌
@Ravro_ir

🕸️ بیش‌تر چه نقاطی از سامانه‌‌ی کسب‌وکارها آسیب‌پذیر هستند؟

شکارچیان آسیب پذیری بیشتر شاهد چه آسیب پذیری هایی در سامانه‌ها بوده‌اند؟

👥 ۸ متخصص تست نفوذ و شکارچی آسیب پذیری بر اساس تجربیات خود، پاسخ‌هایی متفاوت به این سوال داده‌اند.

پاسخ‌هایی که در آن‌ها، نکات ارزشمند و قابل‌توجهی نهفته است.
و شامل نکاتی‌اند که هم به کار کسب‌وکارها می‌آیند و هم به کار متخصصین تست نفوذ و شکارچیان آسیب پذیری.


در #بلاگ راورو بخوانید:

🌐 نقاط آسیب پذیر رایج در سامانه‌‌ی کسب‌وکارها 2

‌
@Ravro_ir

➰باگ‌بانتی چه چالش‌هایی دارد؟

به‌عنوان یک شکارچی آسیب پذیری، در باگ بانتی، با چه چالش‌هایی مواجه شده‌اید؟

👥 ۱۲ شکارچی آسیب پذیری پاسخ‌هایی متفاوت به این سوال داده‌اند؛
چالش‌هایی ر از دل تجربه زیسته‌ی خود، بیرون کشیده و به اشتراک گذاشته‌اند.

مجموعه‌ی پاسخ‌هایشان شامل نکاتی اند که هم می‌توانند به کار شکارچیان آسیب پذیری باسابقه بیایند، هم به کار شکارچیان آسیب پذیری تازه‌کار و هم به کار کسانی که در فکر رفتن به سمت باگ بانتی هستند.


در #بلاگ راورو بخوانید:

🌐 شکارچیان آسیب پذیری از چالش‌های باگ بانتی می‌گویند


@Ravro_ir

❓ آیا در پروژه‌های تست نفوذ، شاهد این بوده‌اید که کسب‌وکارها به برخی نکات توجه لازم و کافی را نمی‌کنند؟

چه نکاتی در خصوص تست نفوذ وجود دارند، که کسب‌‌وکارها کمتر به آن‌ها توجه می‌کنند؟

👥 ۶ متخصص تست نفوذ بر اساس تجربیات و دیدگاه خود، پاسخ‌هایی منحصربه‌فرد و متفاوت به این سوال داده‌اند.

پاسخ‌هایی که در آن‌ها، نکات ارزشمند و قابل‌توجهی نهفته است

و شامل نکاتی‌اند که هم به کار کسب‌وکارها می‌آیند و هم به کار متخصصین تست نفوذ.


در #بلاگ راورو بخوانید:

🌐 نکاتی درباره‌ی تست نفوذ که کسب‌وکارها معمولا به آن‌ها توجه نمی‌کنند


@Ravro_ir

❓شما تست نفوذ تیمی را ترجیح می‌دهید یا فردی؟ چرا؟

مزیت‌های تست نفوذ تیمی را در چه می‌بینید؟
در تست نفوذ تیمی چه روالی را تجربه کرده‌اید؟
توجه به چه نکاتی را در تست نفوذ تیمی، کمک‌کننده می‌بینید؟

👥 ۶ متخصص تست نفوذ بر اساس تجربیات و دیدگاه خود، پاسخ‌هایی منحصربه‌فرد و متفاوت به این سوال‌ها داده‌اند.

پاسخ‌هایی که در آن‌ها، نکات ارزشمند و قابل‌توجهی نهفته است
و شامل نکاتی‌اند که هم به کار کسب‌وکارها می‌آیند و هم به کار متخصصین تست نفوذ.


در #بلاگ راورو بخوانید:

🌐 چرا تست نفوذ تیمی؟


@Ravro_ir

❓به نظر شما چه مواردی تفاوت یک تست نفوذ خوب و یک تست نفوذ بد را تعیین می‌کنند؟

یک تست نفوذ خوب، چه ویژگی‌هایی دارد؟
یک تست نفوذ بد، چه ویژگی‌هایی دارد؟

👥 ۱۳ متخصص تست نفوذ بر اساس تجربیات و دیدگاه خود، پاسخ‌هایی منحصربه‌فرد و متفاوت به این سوال‌ها داده‌اند.

پاسخ‌هایی که در آن‌ها، نکات ارزشمند و قابل‌توجهی نهفته است
و شامل نکاتی‌اند که هم به کار کسب‌وکارها می‌آیند و هم به کار متخصصین تست نفوذ.


در #بلاگ راورو بخوانید:

🌐 تست نفوذ خوب و تست نفوذ بد


@Ravro_ir

💬 "یک چالش رایج و مکالمه‌ی تکرارشونده‌ که پس از ارسال گزارش آسیب پذیری پیش می‌آید، این است که دولوپر در پاسخ می‌گوید:" نه، این آسیب پذیری نیست. فیچر است. " در چنین شرایطی ما باید اثبات کنیم که این آسیب پذیری است. معمولا برای اثباتش یک جلسه PoC ترتیب می‌دهیم و سعی می‌کنیم برایشان مواردی را از سمت خودمان توضیح دهیم؛ از گزارش و روش کشف آسیب پذیری برایشان بگوییم، برایشان توضیح دهیم که از دید یک مهاجم چه استفاده‌ای ممکن است از آن شود و چه خطری سامانه را تهدید می‌کند. معمولا هم جلسه‌ی PoC جواب می‌دهد. در مواقعی هم که کسب‌وکار نمی‌پذیرد، سامانه‌اش را به خدا می‌سپاریم و امیدواریم که کسی آن آسیب پذیری را پیدا نکند. "

👥 ایلیا کشتکار و مهدی حسینی
متخصصین تست نفوذی که تجربه‌ی تست نفوذ تیمی را باهم داشته‌اند، در بلاگ پست جدید راورو، از تجربیات و دیدگاهشان درخصوص تست نفوذ برایمان گفته‌اند.

از مواردی نظیر:
تست نفوذ تیمی
تست نفوذ خوب و تست نفوذ بد
چالش‌های کاری با کسب‌وکارها
نقاط آسیب پذیر رایج در کسب‌وکارها
و ...


در #بلاگ راورو بخوانید:

🌐 تجربیات و نکات تست نفوذ؛ با ایلیا کشتکار و مهدی حسینی


@Ravro_ir