IranTHORراهکارهای ارزیابی نفوذ
EDITORIAL STANDARD

چگونه محتوای فنی IranTHOR تولید می‌شود؟

هدف این بلاگ انتشار تحلیل قابل‌اقدام برای مدافعان است؛ نه بازنویسی خبرها یا تولید انبوه صفحه برای موتور جستجو.

انتخاب موضوع

موضوع باید با شکار تهدید، ارزیابی نفوذ، مهندسی تشخیص یا تصمیم‌گیری فنی خریداران راهکار مرتبط باشد. موضوع‌های کم‌عمق، تکراری یا فاقد شواهد فنی رد می‌شوند.

منابع و صحت

ادعاهای اصلی با منابع اولیه مانند CISA، MITRE ATT&CK، مستندات سازندگان و پژوهشگاه‌های شناخته‌شده کنترل می‌شوند. لینک منابع در انتهای مقاله در دسترس است.

نقش اتوماسیون

اسکریپت‌ها برای پایش منابع، حذف موارد تکراری و ساخت Research Brief استفاده می‌شوند. هیچ پیش‌نویسی صرفاً به دلیل جدید بودن خبر منتشر نمی‌شود و انتشار خودکار مستقیم غیرفعال است.

بازبینی انسانی

ساختار استدلال، TTPها، Detection logic، محدودیت‌ها، False Positive و ارتباط توصیه‌ها با محیط واقعی پیش از انتشار بازبینی می‌شوند.

اصلاح و به‌روزرسانی

در صورت تغییر معنادار شواهد یا راهکار دفاعی، تاریخ ویرایش مقاله به‌روزرسانی می‌شود. اصلاحات جزئی ظاهری باعث تغییر مصنوعی تاریخ مقاله نمی‌شوند.

استقلال

IranTHOR وابستگی یا نمایندگی رسمی سازندگان منابع و محصولات ذکرشده را ادعا نمی‌کند. نام‌ها و علائم تجاری متعلق به صاحبان قانونی آن‌ها هستند.