وضعیت‌های ارزیابی گزارش آسیب‌پذیری

هر گزارش در طول فرآیند ارزیابی در راورو از لحظه ثبت تا زمان نهایی شدن می‌تواند شامل یکی از وضعیت‌های زیر باشد:

• بررسی اولیه

• بررسی تیم داوری

• بررسی میدان

• نیازمند اطلاعات بیشتر

• بازبینی مجدد تیم داوری

• گزارش تکراری

• ارزیابی نهایی

• تجدید نظر

• تایید گزارش

• رد گزارش - گزارش ناقص

• رد گزارش

• اسپم

بررسی اولیه

• حداکثر مدت زمان "بررسی اولیه" ۱ روز کاری می‌باشد.

• بررسی این گام توسط راورو انجام می‌شود.

• در این گام در خصوص تایید و یا رد کردن گزارش، صرفا بر اساس تکمیل اطلاعات فرم "ثبت گزارش شکار" تصمیم گیری می‌شود.

• در صورت تایید، گزارش به مرحله بعدی ارسال می‌شود و وضعیت گزارش به “بررسی تیم داوری” تغییر می‌کند.

• در صورت تشخیص جعلی یا اسپم بودن گزارش توسط راورو، وضعیت گزارش به “اسپم” تغییر می‌کند و فرآیند خاتمه می‌یابد. همچنین به شکارچی ثبت کننده‌ی گزارش ۲۰ امتیاز منفی اختصاص می‌يابد.

• در صورتی که گزارش رد شده باشد و همچنین “اسپم “ نباشد، وضعیت گزارش به “رد گزارش” تغییر می‌کند و شکارچی مجاز است درخواست تجدید نظر بدهد و براساس توضیحات اعلام شده، اقدامات لازم جهت تکمیل گزارش را انجام دهد. سپس فرآیند در صف بررسی قرار خواهد گرفت و بررسی اولیه مجدد انجام خواهد شد. اگر در مدت زمان حداکثر ۲ روز شکارچی درخواست تجدید نظر نکند، وضعیت گزارش به “رد گزارش” تغییر می‌یابد و فرآیند خاتمه می‌یابد.

بررسی تیم داوری

• حداکثر مدت زمان "بررسی تیم داوری" ۲ روز کاری می‌باشد.

• بسته به نوع قرارداد میدان با راورو، تیم داوری می‌تواند از سوی میدان تعیین شده باشد، در این حالت راورو در ارزیابی تیم داوری دخالتی نخواهد داشت.

• در این مرحله تیم داوری به بررسی فنی و تخصصی گزارش می‌پردازند. گزارش در این مرحله از نظر فنی و صحت‌سنجی ادعا مطرح شده بررسی می‌شود و وضعیت آن به همراه توضیحات لازم به شکارچی و میدان اعلام می‌شود.

• در صورت تایید، گزارش به مرحله بعدی ارسال می‌شود و وضعیت آن به “بررسی میدان” تغییر می‌کند.

• در صورتی که تیم داوری به این نتیجه برسد که گزارش تکراری و مشابه گزارش‌های ثبت شده قبلی است، وضعیت گزارش به “گزارش تکراری” تغییر می‌کند. در این حالت شناسه‌ی گزارش اصلی که منجر به برآورد وضعیت "گزارش تکراری" شده است به شکارچی مربوطه اعلام می‌گردد.

• در صورتی که تیم داوری به این نتیجه برسد که گزارش ناقص است، وضعیت گزارش به “نیازمند اطلاعات بیشتر” تغییر می‌کند و تیم داوری در هنگام اعلام این وضعیت به شکارچی، درخواست تکمیل اطلاعات می‌کند و شکارچی موظف است تا حداکثر ۷ روز اقدامات لازم جهت تکمیل اطلاعات درخواستی را انجام دهد. در غیر اینصورت وضعیت گزارش به "رد گزارش - گزارش ناقص" تغییر می کند و فرآیند خاتمه می‌يابد.

• در صورتی که گزارش رد شده باشد، وضعیت گزارش به “رد گزارش” تغییر می‌کند. شکارچی می‌تواند درخواست تجدید نظر بدهد و براساس توضیحات اعلام شده، اقدامات لازم جهت تکمیل گزارش را انجام دهد. سپس فرآیند در صف بررسی قرار خواهد گرفت و بررسی توسط تیم داوری مجدد انجام خواهد شد. اگر در مدت زمان حداکثر ۲ روز شکارچی درخواست تجدید نظر نکند، وضعیت گزارش “رد گزارش” می‌ماند و فرآیند خاتمه می‌یابد.

نیازمند اطلاعات بیشتر

•در این وضعیت تیم داوری راورو، گزارش را ناقص تشخیص داده‌ و درخواست تکمیل اطلاعات از سمت شکارچی را دارد.

•شکارچی در این مرحله ۳ روز فرصت دارد تا نسبت به تکمیل اطلاعات و ثبت توضیحات اقدام کند. در غیر اینصورت وضعیت گزارش به "رد گزارش - گزارش ناقص" تغییر می کند و فرآیند خاتمه می‌يابد.

• پس از ارسال اطلاعات توسط شکارچی، گزارش به وضعیت “بازبینی مجدد تیم داوری” تغییر می‌کند. سپس فرآیند در صف بررسی قرار خواهد گرفت و بررسی توسط تیم داوری مجدد انجام خواهد شد.

بازبینی مجدد تیم داوری

• پس از ارسال اطلاعات توسط شکارچی، گزارش به وضعیت “بازبینی مجدد تیم داوری” تغییر می‌کند. سپس فرآیند در صف بررسی قرار خواهد گرفت و بررسی توسط تیم داوری مجدد انجام خواهد شد.

• بررسی اطلاعات تکمیلی و بررسی مجدد گزارش در این مرحله مطابق مرحله‌ی "بررسی تیم داوری" صورت می‌پذیرد.

گزارش تکراری

• در صورتی که تیم داوری به این نتیجه برسد که گزارش تکراری و مشابه گزارش‌های ثبت شده قبلی است، وضعیت گزارش به “گزارش تکراری” تغییر می‌کند.

• در این حالت شناسه‌ی گزارش اصلی که منجر به برآورد وضعیت "گزارش تکراری" شده است به شکارچی مربوطه اعلام می‌گردد.

بررسی میدان

• زمان بررسی این مرحله مطابق با SLA هر میدان است و مدت زمان بررسی آن در هر میدان می‌تواند متفاوت باشد.

•در این مرحله، نتیجه بررسی به همراه ارزیابی صورت گرفته از آسیب‌پذیری توسط تیم داوری به میدان ارسال شده است.

• میدان علاوه بر مشخص کردن زمان رفع آسیب‌پذیری، پیشنهاد ارزیابی خود از آسیب‌پذیری را برای راورو ارسال می‌کند و سپس وضعیت گزارش به “ارزیابی نهایی” تغییر می‌کند.

• در صورت عدم ارسال نتیجه‌ی ارزیابی میدان از گزارش دریافتی در مدت زمان تعیین شده مطابق با SLA، ارزیابی تیم‌داوری به عنوان ارزیابی نهایی در نظر گرفته خواهد شد و وضعیت گزارش به “ارزیابی نهایی” تغییر می‌کند. همچنین میدان حق هیچگونه اعتراضی به ارزیابی نخواهد داشت.

ارزیابی نهایی

• پس از اعلام نظر میدان، تیم داوری راورو در مدت حداکثر ۲ روز کاری به بررسی و جمع‌بندی نهایی گزارش می‌پردازد و نتیجه کار خود را به میدان و شکارچی اعلام می‌کند. سپس وضعیت گزارش به “تایید گزارش” و یا “رد گزارش” تغییر می‌کند.

• درصورت "تایید گزارش"، میدان موظف است در مدت زمان تعیین شده مطابق با SLA، هزینه‌ی گزارش نهایی شده را در حساب کاربری خود شارژ کند.

تجدید نظر

• شکارچی و میدان در این مرحله حداکثر ۲ روز کاری مهلت دارند تا درخواست تجدید نظر کنند و دلایل و شواهد خود را به همراه مستندلات لازم جهت تکمیل گزارش ارسال کنند.

• در صورتی که هیچگونه درخواست تجدید نظری از طرف شکارچی و یا میدان اعلام نشود، برآورد تعیین شده، تایید می‌شود و وضعیت گزارش به نتیجه "ارزیابی نهایی" تغییر می‌کند و فرآیند خاتمه می‌يابد.

تایید گزارش

• گزارش تایید شده، وارد فرآیند پرداخت می‌شود.

• پرداخت به شکارچی حداکثر ۳ روز کاری پس از تایید گزارش و واریز آن از سمت میدان انجام می‌شود.

• در صورتی که اطلاعات بانکی و حساب شکارچی مورد تایید نباشد، اطلاع‌رسانی لازم به شکارچی انجام می‌گیرد و شکارچی باید اقدامات لازم جهت تکمیل این بخش را انجام دهد.

• مدت زمان ذکر شده جهت پرداخت پس از تایید اطلاعات بانکی و حساب شکارچی محاسبه می‌گردد.

رد گزارش

وضعیت‌های رد گزارش شامل حالت‌های زیر می‌شود:

• اسپم: گزارش‌های هرزنامه و جعلی

• رد گزارش: علت این وضعیت می‌تواند نداشتن حساسیت کافی برای میدان ، out of scope بودن گزارش و یا نرسیدن به اکسپلویت باشد.

• رد گزارش-گزارش ناقص: علت این وضعیت می‌تواند ناقص بودن گزارش باشد.