Ravro

رقابت باگ‌پارتی در رویداد ملی المپیک فناوری 🎯🎯🎯شکار آسیب‌پذیری در بزرگ‌ترین رقابت سایبری کشور اگر از متخصصان و شکارچیان آسیب‌پذیری هستید، وقت آن است که مهارت خود را در یک رقابت ملی محک بزنید و متناسب با آسیب‌پذیری‌های گزارش شده پاداش دریافت کنید. این رقابت با حمایت مرکز ملی فضای مجازی، معاونت علمی ریاست جمهوری و پارک فناوری پردیس برگزار می‌شود. 📅 زمان برگزاری: ۱۱ لغایت ۱۳ آبان ۱۴۰۵ 📍 مکان:تهران، پارک فناوری پردیس توضیحات بیشتر و ثبت نام @Ravro_ir

📌اطلاعیه کاربران عزیز، به اطلاع شما می‌رسانیم اختلال دسترسی به وب‌سایت راورو بر طرف شده است، اختلال در زیرساخت شبکه دیتاسنتر باعث تداخل در ارایه خدمت شده بود. در حال حاضر تمامی سرویس‌ها پایدار هستند. اگر چنان‌چه برای انجام فرآیندهای خود در وب‌سایت به همراهی و پشتیبانی نیاز داشتید، می‌تونید باما در ارتباط باشید: 💬 @RavroSupport 📞 ۰۲۱-۹۱۰۳-۵۳۱۵ 📧 support@ravro.ir @Ravro_ir

📌اطلاعیه کاربران عزیز، متاسفانه دسترسی به وب‌سایت راورو به دلیل مشکل اختلال در سمت دیتاسنتر از حدود ساعت ۱۴ شروع شده و در حال پیگیری برای رفع مشکل به وجود آمده هستیم. به محض رفع مشکل اطلاع رسانی خواهد شد. اگر چنان‌چه برای انجام فرآیندهای خود در وب‌سایت به همراهی و پشتیبانی نیاز داشتید، می‌تونید باما در ارتباط باشید: 💬 @RavroSupport 📞 ۰۲۱-۹۱۰۳-۵۳۱۵ 📧 support@ravro.ir @Ravro_ir

📌 توجه: برای بارگزاری صحیح نسخه‌ی جدید وی سایت لطفا در مرورگر خود تنظیمات کش مرورگر را پاک کنید.

راورو از یک پرسش ساده اما جدی آغاز شد: چطور می‌توان امنیت را از یک اقدام مقطعی، به یک فرآیند شفاف، مشارکتی و قابل اعتماد تبدیل کرد؟ پاسخ این پرسش، مسیری بود که راورو تا امروز با همراهی شما به آن رسیده است. نسخه‌ی جدید وب‌سایت راورو با تمرکز بر ارایه خدمات امنیت سایبری مبتنی بر خرد جمعی از امروز در دسترس شما عزیزان قرار گرفته است. روز و روزگار تون امن ؛)

📌اطلاعیه کاربران عزیز، به اطلاع شما می‌رسانیم اختلال دسترسی به صفحه‌ی اول وب‌سایت راورو بر طرف شده است، اختلال در زیرساخت برق دیتاسنتر باعث تداخل در ارایه خدمت شده بود. در حال حاضر تمامی سرویس‌ها پایدار هستند. اگر چنان‌چه برای انجام فرآیندهای خود در وب‌سایت به همراهی و پشتیبانی نیاز داشتید، می‌تونید باما در ارتباط باشید: 💬 @RavroSupport 📞 ۰۲۱-۹۱۰۳-۵۳۱۵ 📧 support@ravro.ir @Ravro_ir

📍📄 اطلاعیه کاربران عزیز، به اطلاع شما می‌رسانیم اختلال دسترسی به صفحه‌ی اول وب‌سایت راورو گزارش شده. در حال بررسی و رفع مشکل هستیم. اگر چنان‌چه برای انجام فرآیندهای خود در وب‌سایت به همراهی و پشتیبانی نیاز داشتید، می‌تونید باما در ارتباط باشید: 💬 @RavroSupport 📞 ۰۲۱-۹۱۰۳-۵۳۱۵ 📧 support@ravro.ir @Ravro_ir

📌اطلاعیه کاربران عزیز، به اطلاع شما می‌رسانیم اختلال دسترسی به صفحه‌ی اول وب‌سایت راورو که از امروز صبح برای برخی از کاربران بوجود آمده بود برطرف شد. اگر چنان‌چه برای انجام فرآیندهای خود در وب‌سایت به همراهی و پشتیبانی نیاز داشتید، می‌تونید باما در ارتباط باشید: 💬 @RavroSupport 📞 ۰۲۱-۹۱۰۳-۵۳۱۵ 📧 support@ravro.ir @Ravro_ir

🎙️ گپ‌وگفتی با یک شکارچی آسیب پذیری داشته‌ایم: 👤 الهه حسن‌پور الهه حدود ۳ سال است که وارد حوزه‌ی امنیت سایبری شده‌ است و حدود ۲ سال است که در حوزه‌ی تست نفوذ فعالیت می‌کند. عاشق تمام آسیب پذیری ‌های مربوط به کَش است. آدرنالینی که هنگام کشف یک آسیب پذیری تجربه می‌کند، به شغلش هیجان می‌دهد. فکر می‌کند شکارچی آسیب پذیری بودن، باعث شده که در زندگی هم صبورتر شود. در انتخاب میان اهداف مختلف، اولویتش سامانه‌ای است که حداقل به‌طور پایدار و بدون خطا کار کند! به نظرش فعالیت در باگ بانتی، به ایجاد دیسیپلین فردی و مراقبت از آن، نیاز دارد. آروزی ارتباط‌های بیشتر و بهتری را میان شکارچیان آسیب پذیری دارد. در #بلاگ راورو بخوانید: 🌐 گپ‌وگفتی با شکارچی آسیب‌پذیری؛ الهه حسن‌پور @Ravro_ir

💥"هک" یعنی ... در فرهنگ لغت شخصی شما، "هک" چگونه تعریف می‌شود؟ تعریف "هک" از نگاه شما چیست؟ در دنیای شما "هک" چه معنایی دارد؟ می‌خواهیم به جای مراجعه به فرهنگ لغت و مقالات، برای یافتن معنای کلمه‌ی "هک" به دل تجربیات هکرها رجوع کنیم. 👥 14 هکر، شکارچی آسیب پذیری و متخصص تست نفوذ، پاسخ‌هایی متفاوت به این سوال داده‌اند و هر یک از نگاه خود به تعریف هک پرداخته‌اند. در #بلاگ راورو بخوانید: 🌐 هک یعنی ... @Ravro_ir

🎙️ گپ‌وگفتی با یک شکارچی آسیب پذیری داشته‌ایم: 👤 ندا (@nedved) ندا حدود 2 سال است که امنیت سایبری را انتخاب کرده است. تنها فعالیتی که می‌تواند او را ساعت‌ها پای سیستم بنشاند، شکار آسیب پذیری است. از دست‌وپنجه نرم‌کردن با چالش‌ها لذت می‌برد. مهم‌ترین ویژگی برای یک شکارچی آسیب پذیری، را صبر می‌داند. به نظرش امنیت سایبری، هرچند کند، اما دارد مسیرش را پیدا می‌کند. در #بلاگ راورو بخوانید: 🌐 گپ‌وگفتی با شکارچی آسیب‌پذیری؛ ندا @Ravro_ir

یلداتون مبارک🍉

🧩 وقتی از نگاه یک متخصص امنیت سایبری به امنیت کسب‌وکارها نگاه می‌کنید، جای چه مواردی را خالی می‌بینید؟ در تجربیات خود، شاهد چه نکات امنیتی رعایت‌نشده‌ای در سمت کسب‌وکارها بوده‌اید؟ دوست دارید چه نکات مرتبطی را در این باره با کسب‌وکارها درمیان بگذارید؟ 👥 7 شکارچی آسیب پذیری و متخصص تست نفوذ براساس تجربیات خود، پاسخ‌هایی متفاوت به این سوال داده‌اند و به نکات متفاوتی اشاره کرده‌اند. مجموعه‌ی پاسخ‌هایشان شامل نکاتی اند که می‌توانند در زمینه‌ی امنیت سایبری و امن‌ترشدن به کار کسب‌وکارها بیایند. در #بلاگ راورو بخوانید: 🌐 متخصصین امنیت سایبری، از امنیت سایبری برای کسب‌‌وکارها می‌گویند @Ravro_ir

آبان تتر یکی از میدان‌های رویداد باگ پارتی راورو در تاریخ ۸، ۹ و ۱۰ اسفند ۱۴۰۳ بود که اهدافی از سامانه‌‌های خود را میدان کشف آسیب پذیری در برنامه‌ی باگ بانتی قرار داد. جمع ۷۰ نفره‌ی شکارچیان آسیب پذیری حاضر در باگ پارتی، به بررسی امنیتی و کشف آسیب پذیری‌های این اهداف پرداختند. در مجموع ۳ روز رویداد باگ پارتی، ۳۷ گزارش آسیب پذیری برروی این اهداف ثبت گردید، ۱۳ گزارش مورد تایید تیم داوری راورو و تیم فنی آبان تتر قرار گرفت و بیش از ۲۰۰ میلیون تومان بانتی توسط آبان تتر پرداخت شد. در بلاگ‌پست جدید راورو با میثم زندی، نماینده فنی مجموعه آبان‌تتر، به گپ‌وگفت پرداخته‌ایم. در #بلاگ راورو بخوانید: 🌐 آبان تتر در باگ پارتی @Ravro_ir

🧠 باگ بانتی یا تست نفوذ؟ انتخاب شما کدام است؟ به‌عنوان یک فرد در حوزه‌ی امنیت سایبری، بیشتر به کدام یک می‌پردازید؟ چرا؟ چه معیارهایی در انتخاب بین باگ بانتی یا تست نفوذ، به نظرتان می‌آیند؟ 👥 ۱۳ متخصص تست نفوذ و شکارچی آسیب پذیری بر اساس تجربیات و دیدگاه خود، پاسخ‌هایی به این سوال داده‌اند. پاسخ‌هایی که در کنارهم، نگاهی چندجانبه به این موضوع را ایجاد کرده‌اند. و شامل نکاتی‌ هستند که در انتخاب میان تست نفوذ و باگ بانتی به کارتان می‌آیند. در #بلاگ راورو بخوانید: 🌐 متخصصان امنیت سایبری از انتخاب میان باگ بانتی و تست نفوذ می‌گویند ‌ @Ravro_ir

‌ 📢 مخاطبین عزیز راورو، به اطلاع شما می‌رسانیم: قسمت دوم از پخش زنده‌ی "ریکان و شکار پرسرعت" با رضا شریف‌زاده لغو شده و در پنج‌شنبه‌شب، 31 شهریورماه، برگزار نخواهد شد. تاریخ جدید برگزاری را، در آینده اعلام خواهیم کرد. ‌ @Ravro_ir ‌

‌ ❓چه نقطه‌ای از سامانه‌ها پاتوق شماست؟ بیش‌تر برای شکار به چه نقطه‌ای سر می‌زنید و دنبال باگ‌ها و آسیب‌پذیری‌هاش می‌گردید؟ ‌ 🎙پاسخ رضا شریف‌زاده، که کارشناس امنیت شبکه، متخصص تست‌نفوذ اپلیکیشن‌های تحت وب، عضو تیم قرمز، مدرس دوره‌های تست نفوذ وب و برنامه‌نویسی ست، را بشنوید. ‌ @Ravro_ir ‌‌‌‌

‌ 🎙 گپ‌وگفتی با یک شکارچی آسیب‌پذیری داشته‌ایم؛ 👤 امیر پیامنی اهل لرستان و متخصص تست نفوذ برنامه‌های تحت وب است. به کشف حفره‌های امنیتی در بخش login و register سامانه‌ها علاقه دارد. 💬 از دیدگاهش، "هک" را این‌گونه تعریف می‌کند: "راهی برای بهتر شدن، خلاقیت، فکرکردن در مورد چیزهای جدید برای فراهم‌سازی امنیت بیشتر. " در #بلاگ راورو بخوانید: ‌ 🌐 گپ‌وگفتی با شکارچی راورو؛ امیر پیامنی @Ravro_ir ‌

‌ 📢 مخاطبین عزیز راورو، به اطلاع شما می‌رسانیم: قسمت دوم از پخش زنده‌ی "ریکان و شکار پرسرعت" با رضا شریف‌زاده که قرار بود در 24 شهریورماه برگزار شود، در هفته‌ی آینده برگزار خواهد شد. 📆 پنج‌شنبه، 31 شهریور 🕘 ساعت 21 🌐 اطلاعات بیش‌تر ‌ @Ravro_ir ‌

‌ 💥حفره‌های امنیتی سرزده از راه می‌رسند... به بهانه‌‌ی حفره‌ی امنیتی 60 میلیون تومانی کشف‌شده در راورو، 👤محمدامین کریمان، هم‌بنیانگذار و راهبر اجرایی راورو، یادداشتی درباره‌ی آن‌چه که بر راورو، در تجربه‌ی مواجهه با این رخداد گذشته است، نوشته. در #بلاگ راورو بخوانید: 🌐 ۱۱ درس‌آموخته‌ای که حفره‌ی امنیتی ۶۰ میلیون تومانی راورو برایمان داشت ‌ @Ravro_ir ‌