Security Preflight Конкурс.

Арганізатар

Конкурс FixVibe Security Preflight арганізаваны кампаніяй FixVibe.

Перыяд конкурсу

Кожны конкурс праходзіць на працягу абвешчанага перыяду. Пераможцы будуць абвешчаны неўзабаве пасля заканчэння перыяду конкурсу. Новыя конкурсы адкрываюцца штомесяц.

Магчымасць удзелу

Конкурс адкрыты для ўдзельнікаў ва ўзросце 18 гадоў і старэйшых, якія валодаюць, эксплуатуюць або маюць права тэставаць пададзены сайт, прыкладанне ці дамен.

Як прыняць удзел

Наведайце fixvibe.app/security-preflight-challenge, запусціце бясплатнае сканіраванне FixVibe на сайце, прыкладанні ці дамене, якім вы валодаеце або які вы маеце права тэставаць, затым адпраўце свой Scan ID і неабходныя падрабязнасці заяўкі праз форму заяўкі на конкурс.

Пакупка не патрабуецца

Удзел у конкурсе на 100% бясплатны. Аплата не патрабуецца. Рэгістрацыя для запуску сканіравання ці падачы заяўкі не патрабуецца. Уліковы запіс FixVibe можа спатрэбіцца толькі для атрымання або актывацыі прыза-падпіскі Pro.

Прызы

Тры пераможцы атрымаюць па падпісцы 1-year FixVibe Pro з прыблізным рознічным коштам $216.

Катэгорыі прызоў

• Найвышэйшы пацверджаны бал: уручаецца рэальнаму праекту з найвышэйшым першым квалiфiкацыйным балам за перыяд конкурсу.
• Найніжэйшы пацверджаны бал ад рэальнага праекту: уручаецца рэальнаму праекту з найніжэйшым першым квалiфiкацыйным балам за перыяд конкурсу, за выключэннем наўмысна ўразлівых, аднаразовых, тэставых, дэма- ці створаных для конкурсу праектаў.
• Найлепшы вывучаны ўрок бяспекі: уручаецца ўдзельніку, які прадставіць самы зразумелы і карысны ўрок з вынікаў свайго сканіравання без раскрыцця канфідэнцыяльнай інфармацыі.

Магчымасць удзелу дамена

Толькі адна дапушчальная заяўка ад удзельніка супольнасці і на адзін каранёвы дамен. example.com, www.example.com і app.example.com лічацца адным каранёвым даменам, калі FixVibe не вызначыць, што гэта відавочна асобныя прадукты. Калі некалькі ўдзельнікаў падаюць адзін і той жа каранёвы дамен, выкарыстоўваецца самы ранні пацверджаны дапушчальны Scan ID.

Першае квалiфiкацыйнае сканіраванне

Толькі першае пацверджанае квалiфiкацыйнае сканіраванне для каранёвага дамена за перыяд конкурсу дае права на ўдзел у катэгорыях найвышэйшага і найніжэйшага балу.

Аўтарызацыя

Удзельнікі могуць сканіраваць толькі сайты, прыкладанні і дамены, якімі яны валодаюць, эксплуатуюць або маюць права тэставаць. Не скануйце прадукты іншых людзей ці староннія дамены без дазволу.

Канфідэнцыяльная інфармацыя

Удзельнікі павінны публічна публікаваць толькі свой агульны бал і рэйтынг. Не публікуйце канфідэнцыяльныя вынікі, адкрытыя сакрэты, шляхі да адміністрацыйнай панэлі, токены, прыватныя URL, падрабязнасці эксплойтаў ці падрабязныя вынікі ўразлівасцей.

Выключаныя заяўкі

• Аднаразовыя дамены
• Толькі тэставыя праекты
• Наўмысна ўразлівыя прыкладанні
• Honeypot
• Дэма-праекты, створаныя толькі для гэтага конкурсу
• Дамены, якія належаць буйным трэцім асобам, калі аўтарызацыя не пацверджана
• Заяўкі, якія здаюцца злоўжывальнымі, увядзеннымі ў зман, аўтаматызаванымі ці махлярскімі

Праверка пераможцаў

Пераможцам можа быць прапанавана пацвердзіць кантроль над даменам праз DNS TXT-запіс, email з дамена, размешчаны файл праверкі ці іншы разумны метад. Няздольнасць пацвердзіць кантроль над даменам можа прывесці да дыскваліфікацыі.

Публічны абмен

Публічны абмен вашым балам на Reddit, Product Hunt ці іншай супольнасці — неабавязковы. Публічны абмен не патрабуецца для перамогі, калі гэта не пазначана відавочна для канкрэтнага конкурсу толькі для супольнасці. Галасы на Product Hunt, галасы на Reddit, лайкі, рэпосты ці колькасць падпісчыкаў не выкарыстоўваюцца для вызначэння пераможцаў.

Прадстаўленне ўдзельнікаў

Выбраныя ўдзельнікі могуць быць запрошаны з'явіцца на галоўнай старонцы FixVibe, старонцы конкурсу ці ў паведамленні-падсумаванні. FixVibe будзе прадстаўляць назву праекту ўдзельніка, бал, цытату, імя карыстальніка ці дамен толькі калі ўдзельнік дае яўны дазвол.

Абвяшчэнне пераможцаў

Карткі пераможцаў могуць паказваць "?" пакуль пераможцы не будуць правераны і абвешчаны. Пераможцы могуць выбраць, ці будуць іх імя карыстальніка, назва праекту, дамен, стэк, бал ці цытата паказаны публічна.

Адмова ад адказнасці платформаў

Гэтая акцыя не спансаруецца, не падтрымліваецца, не адміністрыруецца і не звязана з Reddit, Product Hunt ці любой іншай старонняй платформай. Удзельнічаючы, удзельнікі вызваляюць Reddit і Product Hunt ад адказнасці, звязанай з акцыяй.

Несапраўдна там, дзе забаронена

Конкурс несапраўдны там, дзе забаронены законам.

Змены і дыскваліфікацыя

FixVibe пакідае за сабой права дыскваліфікаваць заяўкі, якія парушаюць гэтыя правілы або падрываюць справядлівасць, бяспеку ці цэласнасць конкурсу. FixVibe можа абнаўляць правілы конкурсу для будучых штомесячных перыядаў конкурсу.