Sigurnosni Preflight Izazov.

Organizator

FixVibe Sigurnosni Preflight Izazov organizuje FixVibe.

Period izazova

Svaki izazov traje objavljeni period. Pobjednici će biti objavljeni ubrzo nakon završetka perioda izazova. Novi izazovi otvaraju se svakog mjeseca.

Prikladnost

Izazov je otvoren za učesnike starije od 18 godina koji posjeduju, operišu ili imaju ovlaštenje za testiranje predane stranice, aplikacije ili domene.

Kako se prijaviti

Posjetite fixvibe.app/security-preflight-challenge, pokrenite besplatno FixVibe skeniranje na stranici, aplikaciji ili domeni koju posjedujete ili imate ovlaštenje za testiranje, zatim podnesite svoj Scan ID i potrebne detalje prijave kroz obrazac za prijavu na izazov.

Nije potrebna kupovina

Izazov je 100% besplatan za prijavu. Nije potrebno plaćanje. Nije potrebna registracija za pokretanje skeniranja ili predaju prijave. FixVibe nalog može biti potreban samo za preuzimanje ili aktivaciju Pro pretplate kao nagrade.

Nagrade

Tri pobjednika će svaki dobiti 1-year FixVibe Pro pretplatu s približnom maloprodajnom vrijednošću od $216.

Kategorije nagrada

• Najviši verificirani rezultat: dodjeljuje se prikladnom stvarnom projektu s najvišim prvim kvalifikujućim rezultatom tokom perioda izazova.
• Najniži verificirani rezultat od stvarnog projekta: dodjeljuje se prikladnom stvarnom projektu s najnižim prvim kvalifikujućim rezultatom tokom perioda izazova, isključujući namjerno ranjive, jednokratne, test, demo ili projekte kreirane samo za izazov.
• Najbolja naučena sigurnosna lekcija: dodjeljuje se prikladnom učesniku koji preda najjasniju i najkorisniju lekciju iz svog skeniranja bez otkrivanja osjetljivih nalaza.

Prikladnost domene

Samo jedna prikladna prijava po učesniku zajednice i po korijenskoj domeni. example.com, www.example.com i app.example.com smatraju se istom korijenskom domenom osim ako FixVibe utvrdi da su jasno odvojeni proizvodi. Ako više učesnika podnese istu korijensku domenu, koristi se najraniji verificirani prikladni Scan ID.

Prvo kvalifikujuće skeniranje

Samo prvo verificirano kvalifikujuće skeniranje za korijensku domenu tokom perioda izazova je prikladno za kategorije najviši-rezultat i najniži-rezultat.

Ovlaštenje

Učesnici smiju skenirati samo stranice, aplikacije i domene koje posjeduju, operišu ili imaju ovlaštenje za testiranje. Ne skenirajte proizvode drugih ljudi ili domene trećih strana bez dozvole.

Osjetljive informacije

Učesnici trebaju javno objaviti samo svoj ukupni rezultat i ocjenu. Ne objavljujte osjetljive nalaze, izložene tajne, administrativne putanje, tokene, privatne URL-ove, detalje eksploatacije ili detaljan izlaz ranjivosti.

Isključene prijave

• Jednokratne domene
• Projekti samo za testiranje
• Namjerno ranjive aplikacije
• honeypot
• Demo projekti kreirani samo za ovaj izazov
• Domene koje pripadaju velikim trećim stranama osim ako je ovlaštenje verificirano
• Prijave koje se čine zloupotrebljavajućim, obmanjujućim, automatizovanim ili lažnim

Verifikacija pobjednika

Od pobjednika se može tražiti da verificiraju kontrolu nad domenom putem DNS TXT zapisa, emaila s domene, hostovane verifikacione datoteke ili druge razumne metode verifikacije. Neuspjeh u verifikaciji kontrole nad domenom može rezultirati diskvalifikacijom.

Javno dijeljenje

Javno dijeljenje vašeg rezultata na Redditu, Product Huntu ili drugoj zajednici je opcionalno. Javno dijeljenje nije obavezno za pobjedu osim ako nije izričito navedeno za određeni izazov samo za zajednicu. Product Hunt upvote-ovi, Reddit upvote-ovi, lajkovi, ponovne objave ili broj pratilaca ne koriste se za određivanje pobjednika.

Isticanje učesnika

Odabrani učesnici mogu biti pozvani da se pojave na FixVibe početnoj stranici, stranici izazova ili rekapitulaciji. FixVibe će istaknuti ime projekta, rezultat, citat, korisničko ime ili domenu učesnika samo ako učesnik da izričitu dozvolu.

Objava pobjednika

Kartice pobjednika mogu prikazivati "?" dok pobjednici ne budu verificirani i objavljeni. Pobjednici mogu odabrati hoće li njihovo korisničko ime, ime projekta, domena, stack, rezultat ili citat biti javno prikazani.

Odricanja platforme

Ova promocija nije sponzorirana, podržana, administrirana ili povezana s Redditom, Product Huntom ili bilo kojom drugom platformom treće strane. Učestvovanjem, učesnici oslobađaju Reddit i Product Hunt od odgovornosti vezane za promociju.

Ništavno gdje je zabranjeno

Izazov je ništavan tamo gdje je zabranjen zakonom.

Promjene i diskvalifikacija

FixVibe zadržava pravo da diskvalifikuje prijave koje krše ova pravila ili podrivaju pravednost, sigurnost ili integritet izazova. FixVibe može ažurirati pravila izazova za buduće mjesečne periode izazova.