Security Preflight Challenge.

Korraldaja

FixVibe Security Preflight Challenge'i korraldab FixVibe.

Väljakutse periood

Iga väljakutse kestab avaldatud perioodi. Võitjad kuulutatakse välja varsti pärast väljakutse perioodi lõppu. Uued väljakutsed avatakse igal kuul.

Sobivus

Väljakutse on avatud 18-aastastele ja vanematele osalejatele, kes omavad, käitavad või on volitatud testima esitatud saiti, rakendust või domeeni.

Kuidas osaleda

Külastage fixvibe.app/security-preflight-challenge, käivitage tasuta FixVibe skann saidil, rakendusel või domeenil, mis kuulub teile või mida olete volitatud testima, seejärel esitage oma Scan ID ja vajalikud osalusandmed väljakutse osalemisvormi kaudu.

Ostu ei nõuta

Väljakutsesse osalemine on 100% tasuta. Makset pole vaja. Skanni käivitamiseks või osavõtu esitamiseks pole registreerumist vaja. FixVibe konto võib olla vajalik ainult Pro tellimuse auhinna nõudmiseks või aktiveerimiseks.

Auhinnad

Kolm võitjat saavad kumbki 1-year FixVibe Pro tellimuse orienteeruva jaehinnaga $216.

Auhinnakategooriad

• Kõrgeim kinnitatud tulemus: antakse sobilikule päris projektile, millel on väljakutse perioodil kõrgeim esimene kvalifitseeruv tulemus.
• Madalaim kinnitatud tulemus päris projektilt: antakse sobilikule päris projektile, millel on väljakutse perioodil madalaim esimene kvalifitseeruv tulemus, välja arvatud tahtlikult haavatavad, ühekordsed, test-, demo- või väljakutse jaoks loodud projektid.
• Parim turvaõppetund: antakse sobilikule osalejale, kes esitab oma skannist kõige selgema ja kasulikuma õppetunni ilma tundlikke leide avaldamata.

Domeeni sobivus

Ainult üks sobilik osavõtt kogukonnaosaleja ja juurdomeeni kohta. example.com, www.example.com ja app.example.com loetakse samaks juurdomeeniks, kui FixVibe ei tuvasta, et need on selgelt eraldi tooted. Kui mitu osalejat esitavad sama juurdomeeni, kasutatakse varaseimat kinnitatud sobivat Scan ID-d.

Esimene kvalifitseeruv skann

Ainult esimene kinnitatud kvalifitseeruv skann juurdomeeni kohta väljakutse perioodil on sobiv kõrgeima ja madalaima tulemuse auhinnakategooriatesse.

Volitus

Osalejad võivad skannida ainult saite, rakendusi ja domeene, mis kuuluvad neile, mida nad käitavad või mida on volitatud testima. Ärge skannige teiste inimeste tooteid ega kolmandate osapoolte domeene ilma loata.

Tundlik teave

Osalejad peaksid avaldama ainult oma üldise tulemuse ja reitingu. Ärge postitage tundlikke leide, avalikustatud saladusi, admin-radasid, märke, privaatseid URL-e, ekspluateerimisdetaile ega üksikasjalikku haavatavuse väljundit.

Välistatud osavõtud

• Ühekordsed domeenid
• Ainult testimiseks mõeldud projektid
• Tahtlikult haavatavad rakendused
• Honeypotid
• Ainult selle väljakutse jaoks loodud demoprojektid
• Suurte kolmandate osapoolte domeenid, kui volitus pole kinnitatud
• Osavõtud, mis tunduvad kuritarvitavad, eksitavad, automatiseeritud või petlikud

Võitja kinnitamine

Võitjatel võidakse paluda kinnitada domeeni kontroll DNS TXT-kirje, domeenilt saadetud e-kirja, hostitud kinnitusfaili või muu mõistliku kinnitusmeetodi kaudu. Domeeni kontrolli kinnitamata jätmine võib põhjustada diskvalifitseerimise.

Avalik jagamine

Oma tulemuse avalik jagamine Redditis, Product Huntis või muus kogukonnas on valikuline. Avalik jagamine pole võitmiseks nõutav, välja arvatud juhul, kui see on selgesõnaliselt sätestatud konkreetse ainult kogukonnale mõeldud väljakutse jaoks. Product Hunti upvote-id, Redditi upvote-id, meeldimised, repostid või jälgijate arv ei mõjuta võitjate valikut.

Osalejate esiletõstmine

Valitud osalejaid võidakse kutsuda esinema FixVibe avalehel, väljakutse lehel või kokkuvõttepostituses. FixVibe tõstab osaleja projektinime, tulemuse, tsitaadi, kasutajanime või domeeni esile ainult juhul, kui osaleja annab selleks selgesõnalise loa.

Võitja väljakuulutamine

Võitjate kaartidel võib kuvada "?", kuni võitjad on kinnitatud ja välja kuulutatud. Võitjad võivad valida, kas nende kasutajanimi, projekti nimi, domeen, stack, tulemus või tsitaat kuvatakse avalikult.

Platvormide lahtiütlused

See kampaania pole sponsoreeritud, kinnitatud, hallatud ega seotud Redditi, Product Hunti ega ühegi muu kolmanda osapoole platvormiga. Osaledes vabastavad osalejad Redditi ja Product Hunti kampaaniaga seotud vastutusest.

Kehtetu, kui keelatud

Väljakutse on kehtetu seal, kus see on seadusega keelatud.

Muudatused ja diskvalifitseerimine

FixVibe jätab endale õiguse diskvalifitseerida osavõtud, mis rikuvad neid reegleid või kahjustavad väljakutse õiglust, ohutust või terviklikkust. FixVibe võib uuendada väljakutse reegleid tulevasteks igakuisteks väljakutse perioodideks.