Sekuriteits-voorvlug Uitdaging.

Organiseerder

Die FixVibe Sekuriteits-voorvlug-uitdaging word deur FixVibe georganiseer.

Uitdagingsperiode

Elke uitdaging loop vir 'n gepubliseerde periode. Wenners sal kort na die uitdagingsperiode eindig aangekondig word. Nuwe uitdagings open elke maand.

Kwalifikasie

Die uitdaging is oop vir deelnemers van 18 jaar of ouer wat die ingediende webwerf, toepassing of domein besit, bedryf of gemagtig is om te toets.

Hoe om in te skryf

Besoek fixvibe.app/security-preflight-challenge, voer 'n gratis FixVibe-skandering uit op 'n webwerf, toepassing of domein wat jy besit of gemagtig is om te toets, en dien dan jou Scan ID en vereiste inskrywingsbesonderhede deur die uitdagings-inskrywingsvorm in.

Geen aankoop vereis

Die uitdaging is 100% gratis om in te skryf. Geen betaling word vereis nie. Geen aanmelding word vereis om 'n skandering uit te voer of 'n inskrywing in te dien nie. 'n FixVibe-rekening mag slegs vereis word om 'n Pro-intekenpryse te eis of te aktiveer.

Pryse

Drie wenners sal elk 'n 1-year FixVibe Pro-intekening ontvang met 'n geskatte kleinhandelswaarde van $216.

Pryskategorieë

• Hoogste geverifieerde telling: toegeken aan die kwalifiserende egte projek met die hoogste eerste kwalifiserende telling gedurende die uitdagingsperiode.
• Laagste geverifieerde telling vanaf 'n egte projek: toegeken aan die kwalifiserende egte projek met die laagste eerste kwalifiserende telling gedurende die uitdagingsperiode, met uitsondering van opsetlik kwesbare, weggooi-, toets-, demo- of uitdaging-geskepte projekte.
• Beste sekuriteitsles geleer: toegeken aan die kwalifiserende deelnemer wat die duidelikste en mees bruikbare les uit hul skandering indien sonder om sensitiewe bevindings te openbaar.

Domeinkwalifikasie

Slegs een kwalifiserende inskrywing per gemeenskapsdeelnemer en per worteldomein. example.com, www.example.com en app.example.com tel as dieselfde worteldomein tensy FixVibe bepaal dat hulle duidelik aparte produkte is. As verskeie deelnemers dieselfde worteldomein indien, word die vroegste geverifieerde kwalifiserende Scan ID gebruik.

Eerste kwalifiserende skandering

Slegs die eerste geverifieerde kwalifiserende skandering vir 'n worteldomein gedurende die uitdagingsperiode kwalifiseer vir die hoogste-telling- en laagste-telling-pryskategorieë.

Magtiging

Deelnemers mag slegs webwerwe, toepassings en domeine skandeer wat hulle besit, bedryf, of gemagtig is om te toets. Moenie ander mense se produkte of derdeparty-domeine sonder toestemming skandeer nie.

Sensitiewe inligting

Deelnemers behoort slegs hul algehele telling en gradering openbaar te plaas. Moenie sensitiewe bevindings, blootgestelde geheime, admin-paaie, tokens, private URL's, uitbuit-besonderhede of gedetailleerde kwesbaarheidsuitset plaas nie.

Uitgesluite inskrywings

• Weggooi-domeine
• Slegs-toets-projekte
• Opsetlik kwesbare toepassings
• honeypots
• Demo-projekte slegs vir hierdie uitdaging geskep
• Domeine wat aan groot derdepartye behoort tensy magtiging geverifieer is
• Inskrywings wat misbruikend, misleidend, geoutomatiseerd of bedrieglik blyk te wees

Wenner-verifikasie

Wenners mag gevra word om domeinbeheer te verifieer deur DNS TXT-rekord, e-pos vanaf die domein, 'n gehuisveste verifikasie-lêer, of 'n ander redelike verifikasie-metode. Versuim om domeinbeheer te verifieer kan diskwalifikasie tot gevolg hê.

Openbare deel

Om jou telling openbaar te deel op Reddit, Product Hunt of 'n ander gemeenskap is opsioneel. Openbare deel is nie vereis om te wen nie tensy uitdruklik gestel vir 'n spesifieke gemeenskap-spesifieke uitdaging. Product Hunt-opstemme, Reddit-opstemme, hou-vans, herplasings of volgertellings word nie gebruik om wenners te bepaal nie.

Deelnemers uitlig

Geselekteerde deelnemers mag uitgenooi word om op die FixVibe-tuisblad, uitdagingsblad of opsommingsplasing te verskyn. FixVibe sal slegs 'n deelnemer se projeknaam, telling, aanhaling, gebruikersnaam of domein uitlig as die deelnemer uitdruklike toestemming gee.

Wenner-aankondiging

Wenner-kaarte mag "?" wys totdat wenners geverifieer en aangekondig is. Wenners mag kies of hul gebruikersnaam, projeknaam, domein, stapel, telling of aanhaling openbaar vertoon word.

Platform-vrywarings

Hierdie promosie word nie deur Reddit, Product Hunt of enige ander derdeparty-platform geborg, onderskryf, geadministreer of geassosieer nie. Deur deel te neem, vrywaar inskrywers Reddit en Product Hunt van aanspreeklikheid wat met die promosie verband hou.

Nietig waar verbied

Die uitdaging is nietig waar dit deur die wet verbied word.

Veranderinge en diskwalifikasie

FixVibe behou die reg voor om inskrywings te diskwalifiseer wat hierdie reëls oortree of die regverdigheid, veiligheid of integriteit van die uitdaging ondermyn. FixVibe mag uitdagingsreëls bywerk vir toekomstige maandelikse uitdagingsperiodes.