🎙️ گپ‌وگفتی با یک شکارچی آسیب پذیری داشته‌ایم:

👤 مهدی غلامی

به تازگی وارد دنیای امنیت سایبری شده و نزدیک به یک سال است که به شکار آسیب پذیری می‌پردازد.

دوستش، باعث آشنایی و ورود او به وادی امنیت سایبری شده است.

اولین آسیب پذیری ای که کشف کرده، آسیب پذیری RCE بوده.

آرزو دارد که از نظر سطح امنیت، آن‌قدر پیشرفت کنیم که در باگ بانتی و تست نفوذ، دیگر نیاز نباشد که بعضی تست‌های سطح پایین روی سامانه‌ها انجام شود.


در #بلاگ راورو بخوانید:

🌐 گپ‌وگفتی با شکارچی آسیب‌پذیری؛ مهدی غلامی


@Ravro_ir

💬 "اغلب سازمان‌ها نسبت به این‌که سورس کد و Credential یا اطلاعات دسترسی را در اختیار تیم تست نفوذ قرار دهند، مقاومت دارند. به دلیل این ترس و نگرش کسب‌وکارها، اکثر تست نفوذهایی که ما تابه‌حال انجام داده‌ایم به صورت Black Box و بدون در اختیار داشتن مواردی مانند سورس‌کد برای بررسی، بوده. در حالی‌که نیاز است اعتمادی دوطرفه بین کسب‌وکار و تیم تست نفوذ وجود داشته باشد. که البته با امضای قراردادها و NDAها فراهم می‌شود. درست است که در حالت Black Box هم آسیب پذیری هایی پیدا می‌شوند، ولی این نیاز همچنان وجود دارد که سازمان برای تست سورس کد و موارد دیگر، هم کارهایی بکند و از آن‌ها نگذرد. "

👤 زهرا
متخصص تست نفوذ،
در بلاگ پست جدید راورو، از تجربیات و دیدگاهش درخصوص تست نفوذ برایمان گفته است.

از مواردی نظیر:
تست نفوذ خوب و تست نفوذ بد
دیدگاه کسب‌وکارها نسبت به تست نفوذ
درس‌ها و نکاتی راجع به تست نفوذ تیمی
نقاط آسیب پذیر رایج در کسب و کارها
خطر استفاده از دیتای موجود از افراد در اینترنت در حملات
تفاوت‌های باگ بانتی و تست نفوذ
و ...


در #بلاگ راورو بخوانید:

🌐 تجربیات و نکات تست نفوذ؛ با زهرا


@Ravro_ir

در پی حمله تجاوزکارانه رژیم صهیونیستی به خاک ایران و هدف قرار دادن مناطقی از سرزمین عزیزمان، ضمن ابراز همدردی با خانواده‌ شهدا، با قلبی به درد آمده اما سری بلند، در کنار مردم شریف ایران می‌ایستیم و این اقدام جنایت‌کارانه و مغایر با اصول انسانی و حقوق بین‌الملل را به‌شدت محکوم می‌کنیم.

در این لحظات تلخ، یاد همه جان‌باختگان وطن را گرامی می‌داریم و بر حفظ آرامش و حرمت این سرزمین تاکید می‌کنیم.

ایران ما زنده است؛ از تبار درختی‌ است که با روزهای سخت آشناست اما با ریشه‌هایش زنده می‌ماند.

📍📑 اطلاعیه:

در حال حاضر امکان دسترسی به وب سایت راورو مختل شده است.
همکاران ما در حال بررسی و رفع مشکل هستند.

به محض برطرف شدن مشکل از طریق همین کانال اطلاع رسانی انجام خواهد شد.

📌اطلاعیه


کاربران عزیز، به اطلاع شما می‌رسانیم که وب سایت راورو در حال حاضر در دسترس است.

اگر چنان‌چه برای انجام فرآیندهای خود در وب‌سایت به همراهی و پشتیبانی نیاز داشتید، می‌تونید باما در ارتباط باشید:

💬 @RavroSupport
📞 ۰۲۱-۹۱۰۳-۵۳۱۵
📧 [email protected]


@Ravro_ir

📍📑 اطلاعیه:

به دلیل اختلال‌های بوجود امده در اینترنت کشور در ۱۰ روز گذشته ویژگی‌های پلتفرم که نیاز به ارسال ایمیل داشتند به درستی عمل نمی‌کردند. در حال حاضر مشکل ارسال ایمیل برطرف شده است.

اگر چنان‌چه برای انجام فرآیندهای خود در وب‌سایت به همراهی و پشتیبانی نیاز داشتید، می‌تونید باما در ارتباط باشید:

💬 @RavroSupport
📞 ۰۲۱-۹۱۰۳-۵۳۱۵
📧 [email protected]