Security Preflight Challenge.

Organizador

El Desafío Security Preflight de FixVibe es organizado por FixVibe.

Período del desafío

Cada desafío se ejecuta durante un período publicado. Los ganadores se anuncian poco después de que termine el período. Cada mes se abren nuevos desafíos.

Elegibilidad

El desafío está abierto a participantes mayores de 18 años que sean propietarios, operen o estén autorizados a probar el sitio, app o dominio enviado.

Cómo participar

Visita fixvibe.app/security-preflight-challenge, ejecuta una revisión FixVibe gratuita en un sitio, app o dominio que poseas o estés autorizado a probar, luego envía tu ID de escaneo y los datos requeridos a través del formulario de inscripción.

No se requiere compra

El desafío es 100% gratuito para participar. No se requiere pago. No se requiere registro para ejecutar una revisión o enviar una inscripción. Puede ser necesario tener una cuenta FixVibe solo para reclamar o activar el premio de suscripción Pro.

Premios

Tres ganadores recibirán cada uno una suscripción 1-year FixVibe Pro con un valor minorista aproximado de $216.

Categorías de premios

• Puntuación verificada más alta: otorgada al proyecto real elegible con la puntuación más alta en su primera revisión válida durante el período del desafío.
• Puntuación verificada más baja de un proyecto real: otorgada al proyecto real elegible con la puntuación más baja en su primera revisión válida, excluyendo proyectos intencionalmente vulnerables, desechables, de prueba, demo o creados para el desafío.
• Mejor lección de seguridad aprendida: otorgada al participante elegible que envíe la lección más clara y útil de su revisión sin divulgar hallazgos sensibles.

Elegibilidad de dominio

Solo una inscripción elegible por participante de la comunidad y por dominio raíz. example.com, www.example.com y app.example.com cuentan como el mismo dominio raíz a menos que FixVibe determine que son productos claramente separados. Si varios participantes envían el mismo dominio raíz, se utiliza el ID de escaneo elegible verificado más antiguo.

Primera revisión válida

Solo la primera revisión válida verificada para un dominio raíz durante el período del desafío es elegible para las categorías de puntuación más alta y más baja.

Autorización

Los participantes solo pueden escanear sitios, apps y dominios que posean, operen o estén autorizados a probar. No escanees productos de otras personas ni dominios de terceros sin permiso.

Información sensible

Los participantes deben publicar solo su puntuación y calificación general públicamente. No publiques hallazgos sensibles, secretos expuestos, rutas de administración, tokens, URLs privadas, detalles de explotación o salidas detalladas de vulnerabilidades.

Inscripciones excluidas

• Dominios desechables
• Proyectos solo de prueba
• Apps intencionalmente vulnerables
• Honeypots
• Proyectos demo creados solo para este desafío
• Dominios pertenecientes a grandes terceros a menos que se verifique la autorización
• Inscripciones que parezcan abusivas, engañosas, automatizadas o fraudulentas

Verificación del ganador

Se les puede pedir a los ganadores que verifiquen el control del dominio mediante registro DNS TXT, correo desde el dominio, archivo de verificación alojado u otro método razonable de verificación. La falta de verificación del control del dominio puede resultar en descalificación.

Compartir públicamente

Compartir tu puntuación públicamente en Reddit, Product Hunt u otra comunidad es opcional. No se requiere compartir públicamente para ganar a menos que se indique explícitamente para un desafío específico solo de comunidad. Los votos positivos de Product Hunt, votos positivos de Reddit, me gusta, reposts o número de seguidores no se utilizan para determinar a los ganadores.

Destacar a los participantes

Algunos participantes seleccionados pueden ser invitados a aparecer en la página principal de FixVibe, en la página del desafío o en una publicación recapitulativa. FixVibe solo destacará el nombre del proyecto, puntuación, cita, nombre de usuario o dominio de un participante si éste otorga permiso explícito.

Anuncio del ganador

Las tarjetas de ganadores pueden mostrar "?" hasta que se verifiquen y anuncien los ganadores. Los ganadores pueden elegir si su nombre de usuario, nombre del proyecto, dominio, stack, puntuación o cita se muestran públicamente.

Renuncias de plataforma

Esta promoción no está patrocinada, respaldada, administrada por ni asociada con Reddit, Product Hunt ni ninguna otra plataforma de terceros. Al participar, los inscritos liberan a Reddit y a Product Hunt de cualquier responsabilidad relacionada con la promoción.

Nulo donde esté prohibido

El desafío es nulo donde esté prohibido por ley.

Cambios y descalificación

FixVibe se reserva el derecho de descalificar inscripciones que violen estas reglas o socaven la imparcialidad, seguridad o integridad del desafío. FixVibe puede actualizar las reglas del desafío para futuros períodos de desafío mensual.