میدان
قابلیت تعریف شرکت‌ها و سازمان‌ها به صورت میدان‌های مجزا با امکان ایجاد هدف بر روی پلتفرم‌ها و برنامه‌های متفاوت در هر میدان
#راورو
#میدان
#باگ_بانتی
#Ravro
#bugbounty

@Ravro_ir

شکار
توسط شکارچی‌ها در میدان‌ها از هدف‌ها کشف می‌شود و پس از ارزیابی بنا به ارزش گذاری صورت پذیرفته، شامل پاداش می‌شود.
#راورو
#شکار
#باگ_بانتی
#Ravro
#bugbounty

@Ravro_ir

ارزش گذاری
ارایه پاسخی مناسب، درخور و شایسته با توجه به نیاز‌های متخصصان و نیازمندی‌های فضای سایبری کشور با استفاده از روش‌های ارزش‌گذاری و قیمت‌گذاری مناسب
#راورو
#شکارچی
#باگ_بانتی
#Ravro
#bugbounty

@Ravro_ir

تالار افتخار
ثبت سوابق فعالیت، مدال‌ها، رتبه و امتیاز کسب شده به ازای هر شکار برای هر شکارچی در تالار افتخار
#راورو
#شکارچی
#باگ_بانتی
#Ravro
#bugbounty

@Ravro_ir

و بالاخره #آفسکانف ۲۰۱۹
سومین کنفرانس دستاوردهای نفوذ و امنیت سایبری در ایران
میزبان هکرهای ایرانی از سراسر دنیا
offsec.ir/conf

@offsecmag

همراه ما باشید در آفسکانف۲۰۱۹
موضوع ارایه: راهکارهای پیشگیرانه برای مقابله با تهدیدات سایبری و شکار تهدیدات

شکار تهدیدات، فرآیند پیشگیرانه و دوره‌ای جستجو در شبکه‌ها جهت تشخیص تهدیدات پیشرفته‌ای است که توانسته راهکارهای امنیتی موجود را دور بزند. در راهکارهای سنتی، کنترل و مدیریت تهدید مثل فایروال‌ها، سیستم های تشخیص نفوذ و تجهیزات SIEM، بررسی یک تهدید بعد از دریافت یک هشدار یا بعد از وقوع یک رخداد انجام می شود. در فرآیند شکار تهدید، تلاش بر این است که قبل از وقوع رخداد، تهدیدات احتمالی شناسایی شود و یا از تهدید در مراحل اولیه جلوگیری شود. این فرآیند بصورت مستمر و دوره‌ای انجام می‌شود و می‌تواند دستی و غیرخودکار نیز باشد، یعنی طی آن تحلیلگر امنیت، با بررسی اطلاعات بدست آمده به سناریو احتمالی تهدید می‌رسد.
#راورو
#شکارچی
#باگ_بانتی
#Ravro
#bugbounty
#آفسکانف

@Ravro_ir

همراه ما باشید در آفسکانف۲۰۱۹
موضوع ارایه: راهکار کسب و کار به ازای گزارش آسیب‌پذیری

ارائه راهکاری جهت ایجاد بستری مناسب، که زمینه فعالیت علاقمندان به حوزه‌ی نفوذ و امنیت را درخصوص شناسایی آسیب‌پذیری بر روی وب سایت‌ها و سامانه‌های داخل کشور فراهم کند. این راهکار علاوه بر تسهیل فرآیند کسب درآمد از طریق گزارش آسیب‌پذیری‌ها بطور قانونی، به سازمان‌های دولتی و شرکت‌ها در جهت افزایش امنیت و کاهش آثار مخرب حملات، کمک فراوانی خواهد کرد. ما بر این عقیده هستیم که بجای تقابل با تمامی جامعه نفوذگر‌ها می‌توان با ایجاد رویکردی تعاملی بصورت برد-برد، از ظرفیت بخش عظیمی از این جامعه برای بهبود و ارتقاع سازوکارهای امنیتی بهره برد.
#راورو
#شکارچی
#باگ_بانتی
#Ravro
#bugbounty
#آفسکانف

@Ravro_ir

مسیر‌راه
امکان ارایه گزارش‌های لحظه‌ای از وضعیت شکار، رفع آسیب‌پذیری و انتشار گزارش‌ فنی برای شکارچیان و میدان‌ها
#راورو
#شکارچی
#باگ_بانتی
#Ravro
#bugbounty

@Ravro_ir

همراه راورو باشید
در سومین کنفرانس دستآوردهای نوین نفوذ و امنیت سایبری در ایران با ما همراه باشید.
کد تخفیف ۲۰ درصدی جهت شرکت در همایش آفسکانف۲۰۱۹
عبارت کد تخفیف:Ravro
#راورو
#شکارچی
#باگ_بانتی
#Ravro
#bugbounty

@Ravro_ir

راورو مسابقه نیست
راورو تست نفوذ نیست
راورو سامانه دریافت پاداش به ازای ارایه گزارش آسیب‌پذیری به صورت قانونی است.
#راورو
#شکارچی
#باگ_بانتی
#Ravro
#bugbounty

@Ravro_ir

شکارچی، همراه شما
راورو همراهان جدید به شما معرفی می کند، که مشتاقانه در تلاش‌اند تا مشکلاتِ امنیت سایبری را برای شما نمایان کنند.
#راورو
#شکارچی
#باگ_بانتی
#Ravro
#bugbounty

@Ravro_ir

تنها آدرس معتبر برای پشتیبانی سامانه راورو، اکانت @RavroSupport می باشد.
اطلاعیه‌های و اخبارهای ما را فقط از طریق آدرس های زیر در شبکه‌های اجتماعی پیگیری کنید.
توییتر: Ravro_ir
تلگرام: @Ravro_Ir
اینستاگرام: Ravro_ir
اکانت پشتیبانی در تلگرام: @RavroSupport
لطفا جهت جلوگیری از سوء استفاده و مقابله با اینگونه رفتار‌های ناهنجار حساب کاربری @Ravro_Support را بلاک کنید.
#راورو
#شکارچی
#باگ_بانتی
#Ravro
#bugbounty

@Ravro_ir

راورو
معامله برد-برد
الزام رعایت قوانین
شفافیت در عملکرد
ارزش گذاری مناسب
#راورو
#شکارچی
#باگ_بانتی
#Ravro
#bugbounty

@Ravro_ir

ارزش گذاری شکار
در سامانه راورو مبنای محاسبه قیمت شکار بر اساس فرمول ارزش گذاری زیر محاسبه می شود.
ارزش نهایی = ضریب تاثیرگذاری* ضریب ارزش مجموعه* قیمت پایه
#راورو
#شکارچی
#باگ_بانتی
#ارزش_گذاری
#Ravro
#bugbounty

@Ravro_ir

شفافیت در عملکرد
تمامی مراحل از ابتدای اعلام گزارش شکار تا انتهای تکمیل فرآیند به صورت کاملا شفاف برای شکارچی‌ها و صاحبان میدان‌ها قابل مشاهده و پیگیری است.
#راورو
#شکارچی
#باگ_بانتی
#شفافیت
#Ravro
#bugbounty

@Ravro_ir

الزام رعایت قوانین
میدان پس از تایید شکار، هزینه‌ی محاسبه شده را کامل پرداخت می‌کند.
شکارچی، قبل و پس از تایید هیچگونه سوء استفاده‌ای از شکار انجام نمی‌دهد.
#راورو
#شکارچی
#باگ_بانتی
#الزام_رعایت_قانون
#Ravro
#bugbounty

@Ravro_ir

از باور‌های غلط سازمان‌ها و شرکت‌ها در مورد فرآیند گزارش آسیب‌پذیری می‌توان به موارد زیر اشاره کرد:
-استفاده از راورو بسیار پر هزینه است.
-استفاده از راورو به نفوذگر‌ها انگیزه می دهد تا به سامانه‌ی ما نفوذ کنند.
-استفاده از راورو برای نفوذگر‌ها پوششی ایجاد می کند تا ناشناخته بمانند.
-استفاده از راورو نمی تواند جلوی فعالیت بازار سیاه امنیت را بگیرد.
-تیم امنیتی سازمان پاسخگوی نیازهای سازمان است. راورو دوباره‌ کاری است.
#راورو
#شکارچی
#باگ_بانتی
#فرهنگ_سایبری
#Ravro
#bugbounty

@Ravro_ir