Cyn-Hediad Diogelwch Her.

Trefnydd

Mae Her Cyn-Hediad Diogelwch FixVibe yn cael ei threfnu gan FixVibe.

Cyfnod yr her

Mae pob her yn rhedeg am gyfnod cyhoeddedig. Bydd enillwyr yn cael eu cyhoeddi'n fuan ar ôl i gyfnod yr her ddod i ben. Mae heriau newydd yn agor bob mis.

Cymhwysedd

Mae'r her yn agored i gyfranogwyr 18 oed neu hŷn sy'n berchen ar, yn gweithredu, neu wedi'u hawdurdodi i brofi'r safle, ap neu barth a gyflwynwyd.

Sut i gofrestru

Ewch i fixvibe.app/security-preflight-challenge, rhedwch sgan FixVibe am ddim ar safle, ap neu barth yr ydych yn berchen arno neu wedi'ch awdurdodi i'w brofi, yna cyflwynwch eich Scan ID a'r manylion cofrestru gofynnol drwy'r ffurflen gofrestru.

Dim angen pryniant

Mae'r her yn 100% am ddim i ymuno. Dim taliad sy'n ofynnol. Dim cofrestru sy'n ofynnol i redeg sgan na chyflwyno cofnod. Gellir bod angen cyfrif FixVibe i hawlio neu actifadu gwobr tanysgrifiad Pro yn unig.

Gwobrau

Bydd tri enillydd yn derbyn tanysgrifiad 1-year FixVibe Pro yr un gyda gwerth manwerthu bras o $216.

Categorïau gwobrau

• Sgôr wedi'i wirio uchaf: dyfarnir i'r prosiect go iawn cymwys gyda'r sgôr cymwysadwy cyntaf uchaf yn ystod cyfnod yr her.
• Sgôr wedi'i wirio isaf o brosiect go iawn: dyfarnir i'r prosiect go iawn cymwys gyda'r sgôr cymwysadwy cyntaf isaf yn ystod cyfnod yr her, gan eithrio prosiectau sy'n fwriadol fregus, taflu, prawf, demo neu brosiectau a grëwyd ar gyfer yr her.
• Y wers ddiogelwch orau a ddysgwyd: dyfarnir i'r cyfranogwr cymwys sy'n cyflwyno'r wers gliriaf a mwyaf defnyddiol o'i sgan heb ddatgelu canfyddiadau sensitif.

Cymhwysedd parth

Dim ond un cofnod cymwys fesul cyfranogwr cymunedol a pharth gwraidd. Mae example.com, www.example.com, ac app.example.com yn cyfrif fel yr un parth gwraidd oni bai bod FixVibe yn penderfynu eu bod yn gynhyrchion ar wahân yn glir. Os yw nifer o gyfranogwyr yn cyflwyno'r un parth gwraidd, defnyddir y Scan ID cymwys cynharaf sydd wedi'i wirio.

Sgan cymwysadwy cyntaf

Dim ond y sgan cymwysadwy cyntaf wedi'i wirio ar gyfer parth gwraidd yn ystod cyfnod yr her sy'n gymwys ar gyfer y categorïau gwobr sgôr uchaf a sgôr isaf.

Awdurdodiad

Gall cyfranogwyr sganio safleoedd, apiau a pharthau sy'n eu heiddo, eu gweithredu, neu yr ydynt wedi'u hawdurdodi i'w profi yn unig. Peidiwch â sganio cynhyrchion pobl eraill na pharthau trydydd parti heb ganiatâd.

Gwybodaeth sensitif

Dylai cyfranogwyr bostio dim ond eu sgôr cyffredinol a'u sgôr yn gyhoeddus. Peidiwch â phostio canfyddiadau sensitif, cyfrinachau sydd wedi'u datgelu, llwybrau gweinyddwr, tocynnau, URLs preifat, manylion ecsbloetio, na manylion gwendid manwl.

Cofnodion wedi'u heithrio

• Parthau taflu
• Prosiectau prawf yn unig
• Apiau sy'n fwriadol fregus
• honeypots
• Prosiectau demo a grëwyd ar gyfer yr her hon yn unig
• Parthau sy'n perthyn i drydydd partïon mawr oni bai bod awdurdodiad wedi'i wirio
• Cofnodion sy'n ymddangos yn gamdriniol, camarweiniol, awtomataidd neu dwyllodrus

Gwirio enillydd

Gellir gofyn i enillwyr wirio rheolaeth parth drwy gofnod DNS TXT, e-bost o'r parth, ffeil wirio wedi'i chynnal, neu ddull gwirio rhesymol arall. Gall methu â gwirio rheolaeth parth arwain at anghymhwyso.

Rhannu cyhoeddus

Mae rhannu eich sgôr yn gyhoeddus ar Reddit, Product Hunt, neu gymuned arall yn ddewisol. Nid yw rhannu cyhoeddus yn ofynnol i ennill oni bai bod hynny wedi'i nodi'n benodol ar gyfer her cymuned-yn-unig benodol. Nid yw pleidleisiau cefnogi Product Hunt, pleidleisiau cefnogi Reddit, hoffi, ailbostio na chyfrif dilynwyr yn cael eu defnyddio i bennu enillwyr.

Arddangos cyfranogwyr

Gellir gwahodd cyfranogwyr a ddewiswyd i ymddangos ar hafan FixVibe, tudalen yr her, neu bostiad crynhoad. Bydd FixVibe yn arddangos enw prosiect, sgôr, dyfynbris, enw defnyddiwr na pharth cyfranogwr yn unig os bydd y cyfranogwr yn rhoi caniatâd penodol.

Cyhoeddi enillydd

Gall cardiau enillwyr ddangos "?" nes bod enillwyr wedi'u gwirio a'u cyhoeddi. Gall enillwyr ddewis a yw eu henw defnyddiwr, enw prosiect, parth, stac, sgôr neu ddyfynbris yn cael eu harddangos yn gyhoeddus.

Ymwrthodiadau llwyfan

Nid yw'r hyrwyddiad hwn wedi'i noddi, ei gymeradwyo, ei weinyddu gan, na'i gysylltu â Reddit, Product Hunt, nac unrhyw lwyfan trydydd parti arall. Wrth gymryd rhan, mae cofnodwyr yn rhyddhau Reddit a Product Hunt o atebolrwydd sy'n ymwneud â'r hyrwyddiad.

Annilys lle gwaherddir

Mae'r her yn annilys lle gwaherddir gan y gyfraith.

Newidiadau ac anghymhwyso

Mae FixVibe yn cadw'r hawl i anghymhwyso cofnodion sy'n torri'r rheolau hyn neu sy'n tanseilio tegwch, diogelwch neu uniondeb yr her. Gall FixVibe ddiweddaru rheolau her ar gyfer cyfnodau her misol yn y dyfodol.