Security Preflight Challenge.

المنظِّم

FixVibe Security Preflight Challenge منظَّم من قبل FixVibe.

فترة التحدي

كل تحدٍ يستمر لفترة مُعلنة. الفائزون سيُعلنون بعد انتهاء فترة التحدي بفترة قصيرة. تحديات جديدة تفتح كل شهر.

الأهلية

التحدي مفتوح للمشاركين بعمر 18 سنة فأكثر الذين يملكون أو يُشغّلون أو لديهم تفويض لاختبار الموقع أو التطبيق أو النطاق المُقدَّم.

كيفية المشاركة

زر fixvibe.app/security-preflight-challenge، شغّل مسح FixVibe مجاني على موقع أو تطبيق أو نطاق تملكه أو لديك تفويض لاختباره، ثم قدّم Scan ID الخاص بك وتفاصيل المشاركة المطلوبة من خلال نموذج مشاركة التحدي.

لا حاجة للشراء

التحدي مجاني 100% للمشاركة. لا حاجة للدفع. لا حاجة للتسجيل لتشغيل مسح أو تقديم مشاركة. حساب FixVibe قد يكون مطلوباً فقط لاستلام أو تفعيل جائزة اشتراك Pro.

الجوائز

ثلاثة فائزين سيحصل كل منهم على اشتراك 1-year FixVibe Pro بقيمة تجزئة تقريبية $216.

فئات الجوائز

• أعلى نتيجة مُتحقَّق منها: تُمنح للمشروع الحقيقي المؤهل بأعلى نتيجة مؤهلة أولى خلال فترة التحدي.
• أدنى نتيجة مُتحقَّق منها لمشروع حقيقي: تُمنح للمشروع الحقيقي المؤهل بأدنى نتيجة مؤهلة أولى خلال فترة التحدي، باستثناء المشاريع الهشة عمداً، أو ذات الاستخدام الواحد، أو الاختبار، أو الديمو، أو المُنشأة للتحدي.
• أفضل درس أمني مُتعلَّم: تُمنح للمشارك المؤهل الذي يُقدّم أوضح وأكثر درس مفيد من مسحه دون الكشف عن نتائج حساسة.

أهلية النطاق

مشاركة مؤهلة واحدة فقط لكل مشارك من المجتمع ولكل نطاق جذر. example.com وwww.example.com وapp.example.com تُحسب كنفس نطاق الجذر إلا إذا قرر FixVibe أنها منتجات منفصلة بوضوح. إذا قدم عدة مشاركين نفس نطاق الجذر، يُستخدم أبكر Scan ID مؤهل مُتحقَّق منه.

أول مسح مؤهل

فقط أول مسح مؤهل مُتحقَّق منه لنطاق جذر خلال فترة التحدي مؤهل لفئات جوائز أعلى نتيجة وأدنى نتيجة.

التفويض

يمكن للمشاركين مسح المواقع والتطبيقات والنطاقات التي يملكونها أو يُشغّلونها أو لديهم تفويض لاختبارها فقط. لا تمسح منتجات الآخرين أو نطاقات أطراف ثالثة دون إذن.

المعلومات الحساسة

يجب على المشاركين نشر نتيجتهم الإجمالية وتقييمهم فقط علناً. لا تنشر نتائج حساسة، أسرار مكشوفة، مسارات المسؤول، توكنات، روابط خاصة، تفاصيل ثغرات، أو مخرجات ثغرات مفصلة.

المشاركات المُستبعدة

• نطاقات ذات استخدام واحد
• مشاريع اختبار فقط
• تطبيقات هشة عمداً
• Honeypots
• مشاريع ديمو أُنشئت فقط لهذا التحدي
• نطاقات تنتمي لأطراف ثالثة كبيرة ما لم يتم التحقق من التفويض
• مشاركات تبدو مسيئة، مضللة، آلية، أو احتيالية

التحقق من الفائز

قد يُطلب من الفائزين التحقق من السيطرة على النطاق عبر سجل DNS TXT، بريد من النطاق، ملف تحقق مُستضاف، أو طريقة تحقق معقولة أخرى. الفشل في التحقق من السيطرة على النطاق قد يؤدي إلى الاستبعاد.

المشاركة العامة

مشاركة نتيجتك علناً على Reddit أو Product Hunt أو مجتمع آخر اختياري. المشاركة العامة غير مطلوبة للفوز إلا إذا ذُكر صراحة لتحدٍ محدد خاص بالمجتمع. أصوات Product Hunt، أصوات Reddit، الإعجابات، المنشورات المعاد نشرها، أو عدد المتابعين لا تُستخدم لتحديد الفائزين.

إبراز المشاركين

قد يُدعى المشاركون المختارون للظهور على الصفحة الرئيسية لـ FixVibe، صفحة التحدي، أو منشور التلخيص. FixVibe سيُبرز اسم مشروع المشارك، النتيجة، الاقتباس، اسم المستخدم، أو النطاق فقط إذا أعطى المشارك إذناً صريحاً.

إعلان الفائز

بطاقات الفائزين قد تُظهر "؟" حتى يتم التحقق من الفائزين وإعلانهم. الفائزون يمكنهم اختيار ما إذا كان اسم المستخدم، اسم المشروع، النطاق، الستاك، النتيجة، أو الاقتباس الخاص بهم سيُعرض علناً.

إخلاء مسؤولية المنصة

هذا العرض الترويجي ليس برعاية، أو دعم، أو إدارة، أو مرتبطاً بـ Reddit أو Product Hunt أو أي منصة طرف ثالث أخرى. بالمشاركة، يُعفي المتسابقون Reddit وProduct Hunt من المسؤولية المتعلقة بالعرض الترويجي.

باطل حيث يُحظر

التحدي باطل حيث يُحظر بالقانون.

التغييرات والاستبعاد

FixVibe يحتفظ بالحق في استبعاد المشاركات التي تنتهك هذه القواعد أو تُقوّض عدالة، سلامة، أو نزاهة التحدي. FixVibe قد يُحدّث قواعد التحدي لفترات التحدي الشهرية المستقبلية.