Security Preflight Challenge.

Διοργανωτής

Το FixVibe Security Preflight Challenge διοργανώνεται από το FixVibe.

Περίοδος πρόκλησης

Κάθε πρόκληση τρέχει για δημοσιευμένη περίοδο. Οι νικητές θα ανακοινωθούν λίγο μετά το τέλος της περιόδου πρόκλησης. Νέες προκλήσεις ανοίγουν κάθε μήνα.

Επιλεξιμότητα

Η πρόκληση είναι ανοιχτή σε συμμετέχοντες ηλικίας 18 ετών ή άνω που κατέχουν, λειτουργούν ή είναι εξουσιοδοτημένοι να ελέγξουν τον υποβληθέντα ιστότοπο, εφαρμογή ή domain.

Πώς να συμμετάσχετε

Επισκεφθείτε το fixvibe.app/security-preflight-challenge, εκτελέστε δωρεάν σάρωση FixVibe σε ιστότοπο, εφαρμογή ή domain που σας ανήκει ή είστε εξουσιοδοτημένος να ελέγξετε, στη συνέχεια υποβάλετε το Scan ID σας και τις απαιτούμενες λεπτομέρειες συμμετοχής μέσω της φόρμας συμμετοχής της πρόκλησης.

Δεν απαιτείται αγορά

Η πρόκληση είναι 100% δωρεάν για συμμετοχή. Δεν απαιτείται πληρωμή. Δεν απαιτείται εγγραφή για εκτέλεση σάρωσης ή υποβολή συμμετοχής. Ένας λογαριασμός FixVibe μπορεί να απαιτείται μόνο για διεκδίκηση ή ενεργοποίηση βραβείου συνδρομής Pro.

Βραβεία

Τρεις νικητές θα λάβουν ο καθένας μια συνδρομή 1-year FixVibe Pro με περίπου λιανική αξία $216.

Κατηγορίες βραβείων

• Υψηλότερη επαληθευμένη βαθμολογία: απονέμεται στο επιλέξιμο πραγματικό έργο με την υψηλότερη πρώτη επιλέξιμη βαθμολογία κατά τη διάρκεια της πρόκλησης.
• Χαμηλότερη επαληθευμένη βαθμολογία από πραγματικό έργο: απονέμεται στο επιλέξιμο πραγματικό έργο με τη χαμηλότερη πρώτη επιλέξιμη βαθμολογία κατά τη διάρκεια της πρόκλησης, εξαιρώντας σκόπιμα ευάλωτα, μιας χρήσης, δοκιμαστικά, demo ή έργα που δημιουργήθηκαν για την πρόκληση.
• Καλύτερο μάθημα ασφαλείας: απονέμεται στον επιλέξιμο συμμετέχοντα που υποβάλλει το πιο σαφές και χρήσιμο μάθημα από τη σάρωση χωρίς να αποκαλύπτει ευαίσθητα ευρήματα.

Επιλεξιμότητα domain

Μόνο μία επιλέξιμη συμμετοχή ανά συμμετέχοντα κοινότητας και ανά root domain. example.com, www.example.com και app.example.com μετρούν ως το ίδιο root domain εκτός αν το FixVibe καθορίζει ότι είναι σαφώς ξεχωριστά προϊόντα. Αν πολλοί συμμετέχοντες υποβάλουν το ίδιο root domain, χρησιμοποιείται το πιο νωρίς επαληθευμένο επιλέξιμο Scan ID.

Πρώτη επιλέξιμη σάρωση

Μόνο η πρώτη επαληθευμένη επιλέξιμη σάρωση για ένα root domain κατά τη διάρκεια της πρόκλησης είναι επιλέξιμη για τις κατηγορίες βραβείου υψηλότερης και χαμηλότερης βαθμολογίας.

Εξουσιοδότηση

Οι συμμετέχοντες μπορούν να σαρώσουν μόνο ιστότοπους, εφαρμογές και domains που κατέχουν, λειτουργούν ή είναι εξουσιοδοτημένοι να ελέγξουν. Μη σαρώνετε προϊόντα άλλων ή domains τρίτων χωρίς άδεια.

Ευαίσθητες πληροφορίες

Οι συμμετέχοντες πρέπει να δημοσιεύουν δημόσια μόνο τη συνολική βαθμολογία και βαθμολόγηση. Μη δημοσιεύετε ευαίσθητα ευρήματα, εκτεθειμένα secrets, διαδρομές admin, tokens, ιδιωτικά URL, λεπτομέρειες exploit ή λεπτομερή έξοδο ευπαθειών.

Εξαιρούμενες συμμετοχές

• Domains μιας χρήσης
• Έργα μόνο δοκιμής
• Σκόπιμα ευάλωτες εφαρμογές
• Honeypots
• Έργα demo που δημιουργήθηκαν μόνο για αυτή την πρόκληση
• Domains που ανήκουν σε μεγάλα τρίτα μέρη εκτός αν η εξουσιοδότηση επαληθευτεί
• Συμμετοχές που φαίνονται καταχρηστικές, παραπλανητικές, αυτοματοποιημένες ή απατηλές

Επαλήθευση νικητή

Στους νικητές μπορεί να ζητηθεί να επαληθεύσουν τον έλεγχο domain μέσω εγγραφής DNS TXT, email από το domain, φιλοξενούμενου αρχείου επαλήθευσης ή άλλης λογικής μεθόδου επαλήθευσης. Η αποτυχία επαλήθευσης του ελέγχου domain μπορεί να οδηγήσει σε αποκλεισμό.

Δημόσια κοινοποίηση

Η δημόσια κοινοποίηση της βαθμολογίας σας στο Reddit, Product Hunt ή άλλη κοινότητα είναι προαιρετική. Η δημόσια κοινοποίηση δεν απαιτείται για να κερδίσετε εκτός αν δηλωθεί ρητά για συγκεκριμένη πρόκληση μόνο για την κοινότητα. Τα upvotes Product Hunt, upvotes Reddit, likes, reposts ή αριθμός ακολούθων δεν χρησιμοποιούνται για τον καθορισμό νικητών.

Παρουσίαση συμμετεχόντων

Επιλεγμένοι συμμετέχοντες μπορεί να προσκληθούν να εμφανιστούν στην αρχική σελίδα FixVibe, σελίδα πρόκλησης ή ανάρτηση ανακεφαλαίωσης. Το FixVibe θα παρουσιάσει το όνομα έργου, βαθμολογία, παράθεση, όνομα χρήστη ή domain ενός συμμετέχοντα μόνο αν ο συμμετέχων δώσει ρητή άδεια.

Ανακοίνωση νικητών

Οι κάρτες νικητών μπορεί να εμφανίζουν "?" μέχρι να επαληθευτούν και ανακοινωθούν οι νικητές. Οι νικητές μπορούν να επιλέξουν αν το όνομα χρήστη, όνομα έργου, domain, stack, βαθμολογία ή παράθεση εμφανίζονται δημόσια.

Αποποίηση ευθυνών πλατφόρμας

Αυτή η προωθητική ενέργεια δεν χορηγείται, εγκρίνεται, διαχειρίζεται από ή σχετίζεται με Reddit, Product Hunt ή οποιαδήποτε άλλη πλατφόρμα τρίτου. Με τη συμμετοχή, οι διαγωνιζόμενοι απαλλάσσουν Reddit και Product Hunt από την ευθύνη που σχετίζεται με την προωθητική ενέργεια.

Άκυρο όπου απαγορεύεται

Η πρόκληση είναι άκυρη όπου απαγορεύεται από το νόμο.

Αλλαγές και αποκλεισμός

Το FixVibe διατηρεί το δικαίωμα να αποκλείσει συμμετοχές που παραβιάζουν αυτούς τους κανόνες ή υπονομεύουν τη δικαιοσύνη, ασφάλεια ή ακεραιότητα της πρόκλησης. Το FixVibe μπορεί να ενημερώσει τους κανόνες πρόκλησης για μελλοντικές μηνιαίες περιόδους πρόκλησης.