Comprovació Prèvia de Seguretat.

Organitzador

El Repte de Comprovació Prèvia de Seguretat de FixVibe està organitzat per FixVibe.

Període del repte

Cada repte transcorre durant un període publicat. Els guanyadors s'anunciaran poc després que finalitzi el període del repte. Cada mes s'obren nous reptes.

Elegibilitat

El repte està obert a participants majors de 18 anys que siguin propietaris, operin o estiguin autoritzats a provar el lloc, aplicació o domini enviat.

Com inscriure's

Visiteu fixvibe.app/security-preflight-challenge, executeu un escaneig FixVibe gratuït en un lloc, aplicació o domini que us pertanyi o que estigueu autoritzat a provar, i després envieu el vostre Scan ID i els detalls d'inscripció requerits mitjançant el formulari d'inscripció al repte.

No cal compra

La inscripció al repte és 100% gratuïta. No es requereix cap pagament. No cal registrar-se per executar un escaneig o enviar una inscripció. Es pot requerir un compte de FixVibe només per reclamar o activar un premi de subscripció Pro.

Premis

Tres guanyadors rebran cadascun una subscripció 1-year FixVibe Pro amb un valor aproximat de venda al detall de $216.

Categories de premis

• Puntuació verificada més alta: s'atorga al projecte real elegible amb la primera puntuació qualificadora més alta durant el període del repte.
• Puntuació verificada més baixa d'un projecte real: s'atorga al projecte real elegible amb la primera puntuació qualificadora més baixa durant el període del repte, excloent projectes intencionalment vulnerables, d'usar i llençar, de prova, demo o creats per al repte.
• Millor lliçó de seguretat apresa: s'atorga al participant elegible que enviï la lliçó més clara i útil del seu escaneig sense revelar troballes sensibles.

Elegibilitat del domini

Només una inscripció elegible per participant comunitari i per domini arrel. example.com, www.example.com i app.example.com compten com el mateix domini arrel tret que FixVibe determini que són clarament productes separats. Si diversos participants envien el mateix domini arrel, s'utilitza el Scan ID elegible verificat més primerenc.

Primer escaneig qualificador

Només el primer escaneig qualificador verificat per a un domini arrel durant el període del repte és elegible per a les categories de premis de puntuació més alta i més baixa.

Autorització

Els participants només poden escanejar llocs, aplicacions i dominis que siguin propis, operin o estiguin autoritzats a provar. No escanegeu productes d'altres persones ni dominis de tercers sense permís.

Informació sensible

Els participants només haurien de publicar la seva puntuació global i valoració públicament. No publiqueu troballes sensibles, secrets exposats, rutes d'administració, tokens, URLs privats, detalls d'explotació o sortida detallada de vulnerabilitats.

Inscripcions excloses

• Dominis d'usar i llençar
• Projectes només de prova
• Aplicacions intencionalment vulnerables
• Honeypots
• Projectes demo creats només per a aquest repte
• Dominis pertanyents a grans tercers tret que es verifiqui l'autorització
• Inscripcions que semblin abusives, enganyoses, automatitzades o fraudulentes

Verificació del guanyador

Es pot demanar als guanyadors que verifiquin el control del domini mitjançant un registre DNS TXT, correu electrònic des del domini, un fitxer de verificació allotjat o un altre mètode raonable de verificació. La impossibilitat de verificar el control del domini pot comportar la desqualificació.

Compartició pública

Compartir la vostra puntuació públicament a Reddit, Product Hunt o una altra comunitat és opcional. No cal compartir-la públicament per guanyar tret que s'indiqui explícitament per a un repte específic només d'una comunitat. Els vots positius de Product Hunt, els vots positius de Reddit, els "m'agrada", els reposts o els recomptes de seguidors no s'utilitzen per determinar els guanyadors.

Destacar participants

Els participants seleccionats poden ser convidats a aparèixer a la pàgina d'inici de FixVibe, la pàgina del repte o la publicació de resum. FixVibe només destacarà el nom del projecte, la puntuació, la cita, el nom d'usuari o el domini d'un participant si aquest ho permet explícitament.

Anunci dels guanyadors

Les targetes dels guanyadors poden mostrar "?" fins que els guanyadors siguin verificats i anunciats. Els guanyadors poden triar si el seu nom d'usuari, nom del projecte, domini, pila, puntuació o cita es mostren públicament.

Avisos de plataformes

Aquesta promoció no està patrocinada, avalada, administrada per ni associada amb Reddit, Product Hunt o qualsevol altra plataforma de tercers. En participar, els inscrits alliberen Reddit i Product Hunt de la responsabilitat relacionada amb la promoció.

Nul·la on estigui prohibida

El repte és nul on estigui prohibit per la llei.

Canvis i desqualificació

FixVibe es reserva el dret de desqualificar inscripcions que infringeixin aquestes normes o que minin l'equitat, seguretat o integritat del repte. FixVibe pot actualitzar les normes del repte per als períodes mensuals futurs.