پیش‌پرواز امنیتی چالش.

برگزارکننده

چالش پیش‌پرواز امنیتی FixVibe توسط FixVibe برگزار می‌شود.

دوره چالش

هر چالش برای دوره‌ای منتشرشده اجرا می‌شود. برندگان مدت کوتاهی پس از پایان دوره چالش اعلام می‌شوند. چالش‌های جدید هر ماه باز می‌شوند.

واجد شرایط بودن

چالش برای شرکت‌کنندگان ۱۸ سال به بالا که مالک، اپراتور یا مجاز به آزمایش سایت، اپ یا دامنه ارسالی هستند باز است.

نحوه ثبت‌نام

از fixvibe.app/security-preflight-challenge بازدید کنید، یک اسکن رایگان FixVibe بر روی سایت، اپ یا دامنه‌ای که مالک آن هستید یا مجاز به آزمایش آن هستید اجرا کنید، سپس Scan ID خود و جزئیات ضروری ورودی را از طریق فرم ثبت‌نام چالش ارسال کنید.

نیازی به خرید نیست

ورود به چالش ۱۰۰٪ رایگان است. هیچ پرداختی لازم نیست. برای اجرای اسکن یا ارسال ورودی نیازی به ثبت‌نام نیست. حساب FixVibe ممکن است فقط برای دریافت یا فعال‌سازی جایزه اشتراک Pro لازم باشد.

جوایز

سه برنده هر کدام یک اشتراک 1-year FixVibe Pro با ارزش تقریبی خرده‌فروشی $216 دریافت خواهند کرد.

دسته‌های جوایز

• بالاترین امتیاز تأییدشده: به پروژه واقعی واجد شرایطی اهدا می‌شود که بالاترین اولین امتیاز واجد شرایط را در طول دوره چالش کسب کند.
• پایین‌ترین امتیاز تأییدشده از یک پروژه واقعی: به پروژه واقعی واجد شرایطی اهدا می‌شود که پایین‌ترین اولین امتیاز واجد شرایط را در طول دوره چالش کسب کند، به استثنای پروژه‌های عمداً آسیب‌پذیر، یک‌بارمصرف، آزمایشی، دمو یا ساخته‌شده برای چالش.
• بهترین درس امنیتی آموخته‌شده: به شرکت‌کننده واجد شرایطی اهدا می‌شود که واضح‌ترین و مفیدترین درس را از اسکن خود بدون افشای یافته‌های حساس ارسال کند.

واجد شرایط بودن دامنه

فقط یک ورودی واجد شرایط به ازای هر شرکت‌کننده جامعه و هر دامنه ریشه. example.com، www.example.com و app.example.com به‌عنوان یک دامنه ریشه محسوب می‌شوند مگر اینکه FixVibe تشخیص دهد آن‌ها به‌وضوح محصولات جداگانه‌ای هستند. اگر چندین شرکت‌کننده همان دامنه ریشه را ارسال کنند، اولین Scan ID واجد شرایط تأییدشده استفاده می‌شود.

اولین اسکن واجد شرایط

فقط اولین اسکن واجد شرایط تأییدشده برای یک دامنه ریشه در طول دوره چالش برای دسته‌های جوایز بالاترین و پایین‌ترین امتیاز واجد شرایط است.

مجوز

شرکت‌کنندگان فقط می‌توانند سایت‌ها، اپ‌ها و دامنه‌هایی را اسکن کنند که مالک آن‌ها هستند، آن‌ها را اداره می‌کنند یا مجاز به آزمایش آن‌ها هستند. محصولات دیگران یا دامنه‌های شخص ثالث را بدون اجازه اسکن نکنید.

اطلاعات حساس

شرکت‌کنندگان باید فقط امتیاز کلی و رتبه‌بندی خود را به‌صورت عمومی منتشر کنند. یافته‌های حساس، رازهای افشاشده، مسیرهای ادمین، توکن‌ها، URLهای خصوصی، جزئیات exploit یا خروجی تفصیلی آسیب‌پذیری را منتشر نکنید.

ورودی‌های مستثنی

• دامنه‌های یک‌بارمصرف
• پروژه‌های صرفاً آزمایشی
• اپ‌های عمداً آسیب‌پذیر
• honeypotها
• پروژه‌های دمو که فقط برای این چالش ساخته شده‌اند
• دامنه‌های متعلق به شخص ثالث‌های بزرگ مگر اینکه مجوز تأیید شده باشد
• ورودی‌هایی که سوءاستفاده‌گرایانه، گمراه‌کننده، خودکار یا تقلبی به نظر می‌رسند

تأیید برنده

ممکن است از برندگان خواسته شود کنترل دامنه را با رکورد DNS TXT، ایمیل از دامنه، یک فایل تأیید میزبانی‌شده یا روش معقول دیگری تأیید کنند. عدم تأیید کنترل دامنه ممکن است منجر به سلب صلاحیت شود.

اشتراک‌گذاری عمومی

اشتراک‌گذاری عمومی امتیاز خود در Reddit، Product Hunt یا جامعه دیگر اختیاری است. اشتراک‌گذاری عمومی برای برنده شدن لازم نیست مگر اینکه برای یک چالش خاص جامعه‌محور به‌صراحت بیان شده باشد. آراء مثبت Product Hunt، آراء مثبت Reddit، لایک‌ها، بازنشرها یا تعداد دنبال‌کنندگان برای تعیین برندگان استفاده نمی‌شوند.

معرفی شرکت‌کنندگان

شرکت‌کنندگان منتخب ممکن است برای ظاهر شدن در صفحه اصلی FixVibe، صفحه چالش یا پست جمع‌بندی دعوت شوند. FixVibe فقط در صورتی نام پروژه، امتیاز، نقل‌قول، نام کاربری یا دامنه شرکت‌کننده را معرفی می‌کند که شرکت‌کننده اجازه صریح داده باشد.

اعلام برنده

کارت‌های برنده ممکن است "?" نمایش دهند تا زمانی که برندگان تأیید و اعلام شوند. برندگان می‌توانند انتخاب کنند که نام کاربری، نام پروژه، دامنه، استک، امتیاز یا نقل‌قول آن‌ها به‌صورت عمومی نمایش داده شود یا خیر.

سلب مسئولیت پلتفرم

این تبلیغ توسط Reddit، Product Hunt یا هر پلتفرم شخص ثالث دیگری حمایت، تأیید، مدیریت یا با آن مرتبط نیست. با شرکت در این چالش، شرکت‌کنندگان Reddit و Product Hunt را از مسئولیت مربوط به این تبلیغ آزاد می‌کنند.

باطل در جایی که ممنوع است

این چالش در جایی که توسط قانون ممنوع است باطل است.

تغییرات و سلب صلاحیت

FixVibe این حق را برای خود محفوظ می‌دارد که ورودی‌هایی را که این قوانین را نقض می‌کنند یا انصاف، ایمنی یا یکپارچگی چالش را تضعیف می‌کنند سلب صلاحیت کند. FixVibe ممکن است قوانین چالش را برای دوره‌های چالش ماهانه آینده به‌روزرسانی کند.