Bezpečnostní Preflight Výzva.

Organizátor

FixVibe Bezpečnostní Preflight Výzvu organizuje FixVibe.

Období výzvy

Každá výzva probíhá po zveřejněné období. Výherci budou vyhlášeni krátce po skončení období výzvy. Nové výzvy se otevírají každý měsíc.

Způsobilost

Výzva je otevřena účastníkům ve věku 18 let a starším, kteří vlastní, provozují nebo mají oprávnění testovat odeslaný web, aplikaci nebo doménu.

Jak se přihlásit

Navštivte fixvibe.app/security-preflight-challenge, spusťte bezplatný FixVibe sken na webu, aplikaci nebo doméně, kterou vlastníte nebo k jejímu testování máte oprávnění, poté odešlete své Scan ID a požadované údaje o přihlášce prostřednictvím přihlašovacího formuláře do výzvy.

Není potřeba nákup

Přihlášení do výzvy je 100% zdarma. Žádná platba není vyžadována. Pro spuštění skenu nebo odeslání přihlášky není potřeba registrace. FixVibe účet může být vyžadován pouze pro uplatnění nebo aktivaci výhry předplatného Pro.

Ceny

Tři výherci obdrží každý předplatné 1-year FixVibe Pro s přibližnou maloobchodní hodnotou $216.

Kategorie cen

• Nejvyšší ověřené skóre: uděleno způsobilému skutečnému projektu s nejvyšším prvním kvalifikačním skóre během období výzvy.
• Nejnižší ověřené skóre od skutečného projektu: uděleno způsobilému skutečnému projektu s nejnižším prvním kvalifikačním skóre během období výzvy, s vyloučením úmyslně zranitelných, jednorázových, testovacích, demo nebo pro výzvu vytvořených projektů.
• Nejlepší naučené bezpečnostní ponaučení: uděleno způsobilému účastníkovi, který odešle nejjasnější a nejužitečnější ponaučení ze svého skenu, aniž by zveřejnil citlivá zjištění.

Způsobilost domény

Pouze jedna způsobilá přihláška na komunitního účastníka a na kořenovou doménu. example.com, www.example.com a app.example.com se počítají jako stejná kořenová doména, pokud FixVibe neurčí, že se jedná zjevně o samostatné produkty. Pokud více účastníků odešle stejnou kořenovou doménu, použije se nejdříve ověřené způsobilé Scan ID.

První kvalifikační sken

Pouze první ověřený kvalifikační sken pro kořenovou doménu během období výzvy je způsobilý pro kategorie cen za nejvyšší a nejnižší skóre.

Oprávnění

Účastníci smějí skenovat pouze weby, aplikace a domény, které vlastní, provozují nebo k jejich testování mají oprávnění. Neskenujte produkty jiných osob ani domény třetích stran bez svolení.

Citlivé informace

Účastníci by měli veřejně zveřejňovat pouze své celkové skóre a hodnocení. Nezveřejňujte citlivá zjištění, odhalená tajemství, administrátorské cesty, tokeny, soukromé URL, podrobnosti o exploit nebo podrobný výstup zranitelností.

Vyloučené přihlášky

• Jednorázové domény
• Pouze testovací projekty
• Úmyslně zranitelné aplikace
• honeypot pasti
• Demo projekty vytvořené pouze pro tuto výzvu
• Domény patřící velkým třetím stranám, pokud není ověřeno oprávnění
• Přihlášky, které se jeví jako zneužívající, zavádějící, automatizované nebo podvodné

Ověření výherce

Výherci mohou být požádáni o ověření kontroly nad doménou pomocí DNS TXT záznamu, e-mailu z domény, hostovaného ověřovacího souboru nebo jiné rozumné metody ověření. Neschopnost ověřit kontrolu nad doménou může vést k diskvalifikaci.

Veřejné sdílení

Veřejné sdílení vašeho skóre na Redditu, Product Huntu nebo v jiné komunitě je volitelné. Veřejné sdílení není podmínkou výhry, pokud to není výslovně uvedeno pro konkrétní komunitní výzvu. Upvoty na Product Huntu, upvoty na Redditu, lajky, sdílení ani počty sledujících se nepoužívají k určení výherců.

Představení účastníků

Vybraní účastníci mohou být pozváni k zobrazení na domovské stránce FixVibe, stránce výzvy nebo v rekapitulačním příspěvku. FixVibe bude prezentovat název projektu, skóre, citaci, uživatelské jméno nebo doménu účastníka pouze tehdy, pokud k tomu účastník dá výslovný souhlas.

Vyhlášení výherců

Karty výherců mohou zobrazovat "?", dokud nebudou výherci ověřeni a vyhlášeni. Výherci si mohou zvolit, zda jejich uživatelské jméno, název projektu, doména, stack, skóre nebo citace budou zobrazeny veřejně.

Prohlášení o platformách

Tato propagace není sponzorována, podporována, spravována ani spojena s Redditem, Product Huntem ani s jinou platformou třetí strany. Účastí účastníci zprošťují Reddit a Product Hunt odpovědnosti související s touto propagací.

Neplatné tam, kde je to zakázáno

Výzva je neplatná tam, kde je to zakázáno zákonem.

Změny a diskvalifikace

FixVibe si vyhrazuje právo diskvalifikovat přihlášky, které porušují tato pravidla nebo podkopávají férovost, bezpečnost nebo integritu výzvy. FixVibe může aktualizovat pravidla výzvy pro budoucí měsíční období výzvy.