Security Preflight Challenge.

Veranstalter

Die FixVibe Security Preflight Challenge wird von FixVibe veranstaltet.

Challenge-Zeitraum

Jede Challenge läuft über einen veröffentlichten Zeitraum. Gewinner werden kurz nach Ende des Challenge-Zeitraums bekanntgegeben. Neue Challenges starten jeden Monat.

Teilnahmeberechtigung

Die Challenge steht Teilnehmern ab 18 Jahren offen, die die eingereichte Seite, App oder Domain besitzen, betreiben oder zum Testen autorisiert sind.

Teilnahme

Besuchen Sie fixvibe.app/security-preflight-challenge, führen Sie einen kostenlosen FixVibe-Scan auf einer Seite, App oder Domain durch, die Sie besitzen oder zum Testen autorisiert sind, und reichen Sie dann Ihre Scan-ID und die erforderlichen Teilnahmedetails über das Challenge-Anmeldeformular ein.

Kein Kauf erforderlich

Die Teilnahme an der Challenge ist zu 100 % kostenlos. Keine Zahlung erforderlich. Keine Registrierung erforderlich, um einen Scan auszuführen oder eine Einsendung einzureichen. Ein FixVibe-Konto kann nur erforderlich sein, um ein Pro-Abonnement als Preis einzulösen oder zu aktivieren.

Preise

Drei Gewinner erhalten jeweils ein 1-year FixVibe Pro-Abonnement mit einem ungefähren Einzelhandelswert von $216.

Preiskategorien

• Höchster verifizierter Score: vergeben an das berechtigte reale Projekt mit dem höchsten ersten qualifizierenden Score während des Challenge-Zeitraums.
• Niedrigster verifizierter Score eines realen Projekts: vergeben an das berechtigte reale Projekt mit dem niedrigsten ersten qualifizierenden Score während des Challenge-Zeitraums, ausgenommen absichtlich verwundbare, Wegwerf-, Test-, Demo- oder für die Challenge erstellte Projekte.
• Beste gelernte Sicherheitslektion: vergeben an den berechtigten Teilnehmer, der die klarste und nützlichste Lektion aus seinem Scan einreicht, ohne sensible Findings offenzulegen.

Domain-Berechtigung

Nur eine berechtigte Einsendung pro Community-Teilnehmer und pro Root-Domain. example.com, www.example.com und app.example.com gelten als dieselbe Root-Domain, sofern FixVibe nicht feststellt, dass es sich eindeutig um separate Produkte handelt. Falls mehrere Teilnehmer dieselbe Root-Domain einreichen, wird die früheste verifizierte berechtigte Scan-ID verwendet.

Erster qualifizierender Scan

Nur der erste verifizierte qualifizierende Scan für eine Root-Domain während des Challenge-Zeitraums ist für die Preiskategorien höchster Score und niedrigster Score zugelassen.

Autorisierung

Teilnehmer dürfen nur Seiten, Apps und Domains scannen, die sie besitzen, betreiben oder zum Testen autorisiert sind. Scannen Sie keine fremden Produkte oder Drittanbieter-Domains ohne Erlaubnis.

Sensible Informationen

Teilnehmer sollten nur ihren Gesamt-Score und ihre Bewertung öffentlich posten. Posten Sie keine sensiblen Findings, exponierten Secrets, Admin-Pfade, Tokens, privaten URLs, Exploit-Details oder detaillierten Schwachstellen-Ausgaben.

Ausgeschlossene Einsendungen

• Wegwerf-Domains
• Reine Testprojekte
• Absichtlich verwundbare Apps
• Honeypots
• Demo-Projekte, die nur für diese Challenge erstellt wurden
• Domains, die großen Drittparteien gehören, sofern keine Autorisierung verifiziert ist
• Einsendungen, die missbräuchlich, irreführend, automatisiert oder betrügerisch erscheinen

Gewinner-Verifizierung

Gewinner können aufgefordert werden, die Domain-Kontrolle per DNS-TXT-Record, E-Mail von der Domain, gehosteter Verifizierungsdatei oder einer anderen angemessenen Verifizierungsmethode nachzuweisen. Das Versäumnis, die Domain-Kontrolle zu verifizieren, kann zur Disqualifikation führen.

Öffentliches Teilen

Das öffentliche Teilen Ihres Scores auf Reddit, Product Hunt oder einer anderen Community ist optional. Öffentliches Teilen ist nicht erforderlich, um zu gewinnen, sofern dies nicht ausdrücklich für eine bestimmte Community-spezifische Challenge angegeben ist. Product Hunt-Upvotes, Reddit-Upvotes, Likes, Reposts oder Follower-Zahlen werden nicht zur Bestimmung der Gewinner verwendet.

Vorstellung von Teilnehmern

Ausgewählte Teilnehmer können eingeladen werden, auf der FixVibe-Startseite, der Challenge-Seite oder in einem Recap-Beitrag zu erscheinen. FixVibe stellt den Projektnamen, Score, Zitat, Benutzernamen oder die Domain eines Teilnehmers nur vor, wenn der Teilnehmer ausdrücklich die Erlaubnis erteilt.

Gewinner-Bekanntgabe

Gewinner-Karten können "?" anzeigen, bis die Gewinner verifiziert und bekanntgegeben sind. Gewinner können wählen, ob ihr Benutzername, Projektname, ihre Domain, ihr Stack, Score oder Zitat öffentlich angezeigt wird.

Plattform-Haftungsausschluss

Diese Promotion wird nicht von Reddit, Product Hunt oder einer anderen Drittanbieter-Plattform gesponsert, unterstützt, verwaltet oder mit diesen in Verbindung gebracht. Durch die Teilnahme entbinden Teilnehmer Reddit und Product Hunt von jeglicher Haftung im Zusammenhang mit der Promotion.

Nichtig, wo gesetzlich verboten

Die Challenge ist nichtig, wo gesetzlich verboten.

Änderungen und Disqualifikation

FixVibe behält sich das Recht vor, Einsendungen zu disqualifizieren, die gegen diese Regeln verstoßen oder die Fairness, Sicherheit oder Integrität der Challenge untergraben. FixVibe kann die Challenge-Regeln für zukünftige monatliche Challenge-Zeiträume aktualisieren.