Security Preflight Challenge.

Arrangør

FixVibe Security Preflight Challenge arrangeres af FixVibe.

Udfordringsperiode

Hver udfordring kører i en offentliggjort periode. Vinderne annonceres kort efter, udfordringsperioden slutter. Nye udfordringer åbner hver måned.

Berettigelse

Udfordringen er åben for deltagere på 18 år eller derover, som ejer, driver eller er autoriseret til at teste det indsendte site, app eller domæne.

Sådan tilmelder du dig

Besøg fixvibe.app/security-preflight-challenge, kør en gratis FixVibe-scan på et site, en app eller et domæne, du ejer eller er autoriseret til at teste, og indsend derefter dit Scan ID og de krævede tilmeldingsoplysninger via udfordringens tilmeldingsformular.

Ingen køb påkrævet

Udfordringen er 100% gratis at deltage i. Ingen betaling er påkrævet. Ingen tilmelding er påkrævet for at køre en scan eller indsende en tilmelding. En FixVibe-konto kan kun være nødvendig for at gøre krav på eller aktivere en Pro-abonnementspræmie.

Præmier

Tre vindere vil hver modtage et 1-year FixVibe Pro-abonnement med en omtrentlig detailværdi på $216.

Præmiekategorier

• Højeste verificerede score: tildeles det berettigede, rigtige projekt med den højeste første kvalificerende score i udfordringsperioden.
• Laveste verificerede score fra et rigtigt projekt: tildeles det berettigede, rigtige projekt med den laveste første kvalificerende score i udfordringsperioden, eksklusive bevidst sårbare, engangs-, test-, demo- eller udfordringsskabte projekter.
• Bedste sikkerhedslektie: tildeles den berettigede deltager, der indsender den klareste og mest nyttige lektie fra deres scan uden at afsløre følsomme fund.

Domænebetterettigelse

Kun én berettiget tilmelding per fællesskabsdeltager og per rod-domæne. example.com, www.example.com og app.example.com tæller som samme rod-domæne, medmindre FixVibe vurderer, at de tydeligvis er separate produkter. Hvis flere deltagere indsender samme rod-domæne, bruges det tidligste verificerede berettigede Scan ID.

Første kvalificerende scan

Kun den første verificerede kvalificerende scan for et rod-domæne i udfordringsperioden er berettiget til præmiekategorierne for højeste og laveste score.

Autorisation

Deltagere må kun scanne sites, apps og domæner, som de ejer, driver eller er autoriseret til at teste. Scan ikke andres produkter eller tredjeparts-domæner uden tilladelse.

Følsomme oplysninger

Deltagere bør kun offentligt poste deres samlede score og rating. Post ikke følsomme fund, eksponerede hemmeligheder, admin-stier, tokens, private URL'er, exploit-detaljer eller detaljeret sårbarhedsoutput.

Udelukkede tilmeldinger

• Engangsdomæner
• Test-only projekter
• Bevidst sårbare apps
• honeypots
• Demo-projekter oprettet kun til denne udfordring
• Domæner tilhørende store tredjeparter, medmindre autorisation er verificeret
• Tilmeldinger der virker krænkende, vildledende, automatiserede eller svigagtige

Vinderverifikation

Vindere kan blive bedt om at verificere domænekontrol via DNS TXT-record, email fra domænet, en hostet verifikationsfil eller en anden rimelig verifikationsmetode. Manglende verifikation af domænekontrol kan medføre diskvalifikation.

Offentlig deling

Deling af din score offentligt på Reddit, Product Hunt eller et andet fællesskab er valgfri. Offentlig deling er ikke påkrævet for at vinde, medmindre det eksplicit er angivet for en specifik fællesskabs-udfordring. Product Hunt-upvotes, Reddit-upvotes, likes, reposts eller followerantal bruges ikke til at afgøre vinderne.

Fremhævelse af deltagere

Udvalgte deltagere kan blive inviteret til at fremgå på FixVibe's hjemmeside, udfordringsside eller opsummeringspost. FixVibe vil kun fremhæve en deltagers projektnavn, score, citat, brugernavn eller domæne, hvis deltageren giver eksplicit tilladelse.

Vinderannoncering

Vinderkort kan vise "?", indtil vinderne er verificeret og annonceret. Vindere kan vælge, om deres brugernavn, projektnavn, domæne, stack, score eller citat vises offentligt.

Platformsforbehold

Denne kampagne er ikke sponsoreret, godkendt, administreret af eller forbundet med Reddit, Product Hunt eller nogen anden tredjepartsplatform. Ved at deltage fritager deltagerne Reddit og Product Hunt for ansvar relateret til kampagnen.

Ugyldig hvor forbudt

Udfordringen er ugyldig, hvor det er forbudt ved lov.

Ændringer og diskvalifikation

FixVibe forbeholder sig retten til at diskvalificere tilmeldinger, der overtræder disse regler eller undergraver retfærdigheden, sikkerheden eller integriteten af udfordringen. FixVibe kan opdatere udfordringsreglerne for fremtidige månedlige udfordringsperioder.