آشنایی با صفحه گزارش شکار
معرفی ابزار رمزگشاییدر این بخش به تشریح بخشها و جزئیات مربوط به صفحه گزارش شکار میپردازیم.
به ازای هر گزارش ثبت شده در سامانه صفحهی اختصاصی به آدرس” “https://ravro.ir/report/rYYYY-MM-DD-XXXX بصورت عمومی ایجاد میشود، که مقدار YYYY-MM-DD-XXXX شامل شناسهای منحصر بفرد به ازای هر گزارش ثبت شده در سامانه است.
همچنین این صفحه شامل اطلاعات کلی از قبیل عنوان گزارش، نام شکارچی ثبت کنندهی گزارش، نام میدان مربوطه و میزان پاداش اختصاص یافته، وضعیت بررسی گزارش، زمان ثبت گزارش و همچنین نام هدف مربوطه است.
توجه: چنانچه بهعنوان کاربر میدان یا شکارچی وارد سامانه شوید، در این صفحه میتوانید علاوه بر موارد بالا اطلاعات تکمیلیتر گزارش و روند بررسی گزارش را نیز مشاهده نمایید.
عمومی
-
شامل عنوان کامل گزارش است.
- مشاهدهی عنوان کامل گزارش تنها برای شکارچی و میدان مجاز است در غیر اینصورت به صورت بلور/مخفی نمایش داده میشود.
-
آخرین وضعیت:
- بیانگر آخرین وضعیت بررسی گزارش است.
-
زمان ثبت:
- بیانگر زمان ثبت گزارش آسیبپذیری است. در گزارشهای تکراری، مبنای زمان پذیرش گزارش مورد تایید بر اساس زمان ثبت گزارش در نظر گرفته میشود.
-
آخرین بروزرسانی:
- بیانگر آخرین زمان اعمال آخرین بر روی گزارش است.
-
وضعیت رفع آسیبپذیری:
- در صورتی که میدان آسیبپذیری را برطرف کرده باشد این گزینه نمایش داده میشود.
-
وضعیت افشای آسیبپذیری:
- در صورتی که میدان با افشای گزارش آسیبپذیری (انتشار رایتآپ و به اشتراک گذاری سناریوی گزارش آسیبپذیری با دیگران) موافقت کند این گزینه فعال میشود.
-
امتیاز
-
شامل امتیاز گزارش است که توسط تیم داوری اختصاص داده شده است.
-
بر اساس کیفیت گزارش نویسی، عددی بین ۰ تا ۲۰ است.
-
-
ارزش گذاری
- گزینههای ارزش گذاری در صورتی که آسیبپذیری شدت و حساسیت ویژهای داشته باشد.
خط زمانی و گفتگو
شامل زمان، عنوان وضعیت، شخص اقدام کننده و متن پیام برای تمام وضعیتهای اعمال شده بر روی گزارش است.
لازم به ذکر است که تنها شکارچی و میدان مشارکت کننده در گزارش مجاز هستند که پیامها و جزئیات بیشتر گزارش را مشاهده کنند.
در انتهای خط زمانی، امکان ارسال پیام برای شکارچی/میدان و داور گزارش فراهم شده است.
با استفاده از @ میتوانید مخاطب خود را منشن کنید. به ازای ثبت پیام، نوتیف ایمیل/پیامک برای مخاطب ارسال خواهد شد.
به ازای هر پیام لیست افرادی که پیام را مشاهده کردهاند نمایش داده شده است.
پیوستهای گزارش
شامل دکمهی دانلود فایل رمز شده گزارش است. این گزینه فقط برای کاربر میدان قابل استفاده است.
تنها در صورتی که گزارش در وضعیت "بررسی میدان"" باشد این گزینه فعال میشود.
پرداخت گزارش
این گزینه تنها بعد از زمانی که وضعیت گزارش نهایی شده باشد و در انتظار پرداخت باشد قابل مشاهده است.
این ویژگی فقط برای کاربر میدان فعال است.
هدف
شامل نام میدان و نام هدف است.
برای کاربران میدان علاوه بر موارد بالا، شناسهی کلید رمزگذاری گزارش نیز در این بخش قابل مشاهده است.
تنظیمات گزارش
این گزینه فقط برای کاربر میدان قابل استفاده است.
شامل گزینه انتخاب وضعیت برطرف کردن آسیبپذیری است.
تیم داوری
اعضای تیم داوری گزارش در این بخش میتوانید مشاهده کنید.