Ravro

2021-04-17 20:41:57 " پیش‌تر بارها راجع به این‌که " #باگ_بانتی چه است؟" و در چه مواردی می‌توان روی آن حساب کرد، گفته بودیم.

اما این بار می‌خواهیم بگوییم:
"باگ‌بانتی چه نیست؟"
و چه انتظارهایی را نمی‌توان از آن داشت؟ ..."

در بلاگ #راورو بخونید:

ravro.ir/blog/19

@Ravro_ir باز کردن / نظر دهید

2021-04-14 20:48:54 طبق گزارش هکروان:

" تا سال ۲۰۲۲، کمبود ۱/۸ میلیون جایگاه شغلی #امنیت در کسب‌وکارهای جهان احساس می‌شود.
اما
هکرها با تخصص و همراهی خود برای جبران بخشی از این خلا به #کسب_و_کار ها کمک می‌کنند..."

و این یعنی،
دنیا به تخصص #هکر ها و به مشارکت و خردجمعی اون‌ها نیاز داره...

#باگ_بانتی
#تست_نفوذ
#امنیت

@Ravro_ir باز کردن / نظر دهید

2021-04-11 21:09:38 در راورو شکارچیان
بر اساس "احراز هویت" گروه‌بندی
و
بر اساس مقدار "امتیاز کسب‌شده" سطح‌بندی
می‌شوند.

شکارچیان بر اساس احراز هویت در یکی از دو گروه زیر قرار می‌گیرند:

شکارچی عمومی:
هر شکارچی‌‌ای که در راورو ثبت‌نام می‌کند.

شکارچی دارای تیک‌ آبی:
شکارچی‌هایی که پس از ثبت‌نام به احراز هویت و ارائه‌ی رزومه می‌پردازند و در مصاحبه‌ی تخصصی موردتایید قرار می‌گیرند.

هر #شکارچی‌ با ثبت هر گزارش #شکار موفق، بر اساس کیفیت گزارش، بین ۴ تا ۱۰ امتیاز کسب می‌کند. سپس بر اساس مجموع گزارش‌های ارائه‌شده و مجموع امتیاز کسب‌شده، در سطح یک، دو و یا سه قرار می‌گیرد.

@Ravro_ir باز کردن / نظر دهید

2021-04-05 19:32:01 ما در موقعیت‌های شغلی:

مدیر فروش
کارشناس فروش و پشتیبانی
کارشناس ارشد #دیجیتال_مارکتینگ
کارشناس #تولید_محتوا
طراح

به دنبال هم‌تیمی‌های جدید می‌گردیم.

اگر اون هم‌تیمی شمایید،
خوش‌حال می‌شیم باهاتون آشنا بشیم:

https://bit.ly/2Pymegg

#بازارکار #بازار_کار #ریتوییت

@Ravro_ir باز کردن / نظر دهید

2021-03-29 19:47:00 در بلاگ‌پست جدید #راورو به این پرداختیم که:

آسیب‌پذیری Command Injection چیست؟و چه نیست؟
چگونه می‌توان وجود این #آسیب_پذیری را بررسی و آن را #اکسپلویت کرد؟
از چه ابزاری می‌توان برای کشف و اکسپلویتش کمک گرفت؟
روش‌های رفع این آسیب‌پذیری کدام‌ند؟

" #آسیب_پذیری Command injection می‌تواند برای #شکارچی دسترسی مستقیمی به سرور قربانی ایجاد کند، امکان اجرای کد از راه دور را برایش فراهم آورد و زمینه‌‌ساز اکسپلویت و بهره‌جویی از سایر آسیب‌پذیری‌های موجود در سامانه شود..."

در بلاگ #راورو بخونید:

https://www.ravro.ir/blog/17


@Ravro_ir باز کردن / نظر دهید

2021-03-21 22:11:38 ما یه #عیدی براتون داریم:
فایل PDF "چک‌لیست اصول امنیتی #دورکاری"

تا در #دورکاری هاتون؛
•وب‌گردی‌‌‌هاتون
•کار با سیستم شخصیتون
•کار با سامانه‌های کاریتون
•جلسات و هم‌کاری‌های مجازیتون
•مسئولیت‌های امنیتی‌ترتون

#امنیت بیشتری رو تجربه کنید.

ravro.ir/blog/16

@Ravro_ir باز کردن / نظر دهید

2021-03-20 21:28:24 سالِ پرباگِ کم‌باگی رو براتون آرزو می‌کنیم؛

پر از #باگ هایی که کشف می‌شن
و #بانتی هایی که دریافت می‌شن
و #کسب_و_کار هایی که #امن_تر می‌شن‌

و خالی از باگ‌هایی که بدخبرن...

#نوروز #nowruz
#امنیت #باگ_بانتی #Security #BugBounty


@Ravro_ir باز کردن / نظر دهید

2021-03-19 00:00:05 سال ۲۰۱۰ یک کمپانی در کلاپیدا مشغول بررسی این موضوع بودند که چطور می‌تونند سال‌گرد تاسیس شرکتشون رو جشن بگیرند؟
یک نفر گفت: "چرا از #مشتری هامون قدردانی نکنیم؟ وقتی مشتری‌ها پایه و اساس هر #کسب_و_کار ی اند؟"

و 19 مارس، روزِ این قدردانی شد...

هم‌صدا با تمام کسب‌وکارها‌ی پلتفرمی،
از اعتماد و همراهیِ شما، #میدان‌ ها و #شکارچی‌ هایی که پایه‌واساس‌ کسب‌وکارمون هستید، ممنونیم

با همراهی شما تا‌به‌حال در #راورو :
۵۳۹ آسیب‌پذیری و #باگ کشف شدند.
۵۶۵ شکارچی و #هکر همراهیمون کردند.
۵۲ میدان و #کسب_و_کار امن‌تر شدند.

و ما "باهم" تونستیم در مسیر تحقق رویای جهانی #امن_تر قدم‌ برداریم...

#ClientsDay
#روز_جهانی_مشتری
#باگ_بانتی #امنیت #BugBounty

@Ravro_ir باز کردن / نظر دهید

2021-03-14 21:41:54 باید بگوییم:

در #باگ_بانتی ، #کسب_و_کار ها به ازای گزارش‌های #آسیب_پذیری تاییدشده هزینه می‌پردازند، نه بیش‌تر و نه کم‌تر.

@Ravro_ir باز کردن / نظر دهید

2021-03-07 21:42:52 وقتی در سامانه، فرمی را برای ورودی اطلاعات کاربر تدارک می‌بینیم؛

آیا لازم است ورودی کاربر را کنترل کنیم؟
اگر کنترل نکنیم، چه می‌شود؟
اعتبارسنجی یاValidation چیست؟ چگونه انجام می‌شود؟
از چه ابزارهایی می‌توان کمک گرفت؟‏

در بلاگ ‎#راورو بخونید:

https://www.ravro.ir/blog/15

@Ravro_ir باز کردن / نظر دهید