Security Preflight Challenge.

Организатор

FixVibe Security Preflight Challenge се организира от FixVibe.

Период на предизвикателството

Всяко предизвикателство тече за публикуван период. Победителите ще бъдат обявени малко след края на периода на предизвикателството. Нови предизвикателства започват всеки месец.

Допустимост

Предизвикателството е отворено за участници на възраст 18 години или повече, които притежават, оперират или са упълномощени да тестват подадения сайт, приложение или домейн.

Как да се запишете

Посетете fixvibe.app/security-preflight-challenge, стартирайте безплатно FixVibe сканиране на сайт, приложение или домейн, който притежавате или сте упълномощени да тествате, след това подайте своя Scan ID и задължителните данни за участие чрез формата за участие в предизвикателството.

Не се изисква покупка

Предизвикателството е 100% безплатно за участие. Не се изисква плащане. Не се изисква регистрация за стартиране на сканиране или подаване на запис. FixVibe акаунт може да се изисква само за претендиране или активиране на наградата Pro абонамент.

Награди

Трима победители ще получат всеки 1-year FixVibe Pro абонамент с приблизителна продажна стойност от $216.

Категории награди

• Най-висок верифициран резултат: връчва се на допустимия реален проект с най-високия пръв квалифициращ резултат по време на периода на предизвикателството.
• Най-нисък верифициран резултат от реален проект: връчва се на допустимия реален проект с най-ниския пръв квалифициращ резултат по време на периода на предизвикателството, изключвайки умишлено уязвими, еднократни, тестови, демо или създадени за предизвикателството проекти.
• Най-добър научен урок по сигурност: връчва се на допустимия участник, който подаде най-ясния и полезен урок от своето сканиране, без да разкрива чувствителни находки.

Допустимост на домейн

Само един допустим запис на участник от общността и на root домейн. example.com, www.example.com и app.example.com се броят като един и същ root домейн, освен ако FixVibe не определи, че са ясно отделни продукти. Ако множество участници подадат един и същ root домейн, се използва най-ранният верифициран допустим Scan ID.

Първо квалифициращо сканиране

Само първото верифицирано квалифициращо сканиране за root домейн по време на периода на предизвикателството е допустимо за категориите за най-висок и най-нисък резултат.

Упълномощаване

Участниците могат да сканират само сайтове, приложения и домейни, които притежават, оперират или са упълномощени да тестват. Не сканирайте чужди продукти или домейни на трети страни без разрешение.

Чувствителна информация

Участниците трябва да публикуват публично само цялостния си резултат и рейтинг. Не публикувайте чувствителни находки, изложени тайни, административни пътеки, токени, частни URL адреси, подробности за експлойти или подробен изход за уязвимости.

Изключени записи

• Еднократни домейни
• Проекти само за тест
• Умишлено уязвими приложения
• honeypot
• Демо проекти, създадени само за това предизвикателство
• Домейни, принадлежащи на големи трети страни, освен ако не е верифицирано упълномощаване
• Записи, които изглеждат злоупотребителни, подвеждащи, автоматизирани или измамни

Верификация на победителя

От победителите може да бъде поискано да верифицират контрола над домейна чрез DNS TXT запис, имейл от домейна, хостван файл за верификация или друг разумен метод за верификация. Неуспехът да се верифицира контрол над домейна може да доведе до дисквалификация.

Публично споделяне

Споделянето на резултата Ви публично в Reddit, Product Hunt или друга общност е по избор. Публичното споделяне не се изисква за победа, освен ако не е изрично посочено за конкретно предизвикателство само за общността. Гласове в Product Hunt, гласове в Reddit, харесвания, репостове или брой последователи не се използват за определяне на победителите.

Представяне на участници

Избрани участници могат да бъдат поканени да се появят на началната страница на FixVibe, страницата на предизвикателството или поста с обобщение. FixVibe ще представя само името на проекта на участник, резултат, цитат, потребителско име или домейн, ако участникът даде изрично разрешение.

Обявяване на победителя

Картите на победителите могат да показват "?" до момента, в който победителите са верифицирани и обявени. Победителите могат да избират дали тяхното потребителско име, име на проект, домейн, стек, резултат или цитат да се показват публично.

Откази на платформи

Тази промоция не е спонсорирана, подкрепена, администрирана от или свързана с Reddit, Product Hunt или друга платформа на трета страна. Чрез участието си, участниците освобождават Reddit и Product Hunt от отговорност, свързана с промоцията.

Невалидно където е забранено

Предизвикателството е невалидно там, където е забранено от закона.

Промени и дисквалификация

FixVibe си запазва правото да дисквалифицира записи, които нарушават тези правила или подкопават справедливостта, безопасността или целостта на предизвикателството. FixVibe може да актуализира правилата на предизвикателството за бъдещи месечни периоди.