Tietoturvan esitarkastus haaste.

Järjestäjä

FixVibe Security Preflight Challenge -haasteen järjestää FixVibe.

Haasteen ajanjakso

Jokainen haaste kestää julkaistun ajanjakson. Voittajat julkistetaan pian haasteen päättymisen jälkeen. Uudet haasteet alkavat joka kuukausi.

Osallistumiskelpoisuus

Haaste on avoin vähintään 18-vuotiaille osallistujille, jotka omistavat, ylläpitävät tai joilla on lupa testata lähetettyä sivustoa, sovellusta tai verkkotunnusta.

Kuinka osallistua

Vieraile osoitteessa fixvibe.app/security-preflight-challenge, suorita ilmainen FixVibe-skannaus sivustolle, sovellukselle tai verkkotunnukselle, jonka omistat tai jota sinulla on lupa testata, ja lähetä sitten Scan ID ja vaaditut osallistumistiedot haasteen osallistumislomakkeen kautta.

Ei ostopakkoa

Haasteeseen osallistuminen on 100 % ilmaista. Maksua ei vaadita. Skannauksen suorittamiseen tai osallistumiseen ei vaadita rekisteröitymistä. FixVibe-tili saatetaan vaatia vain Pro-tilauspalkinnon lunastamiseen tai aktivoimiseen.

Palkinnot

Kolme voittajaa saavat kukin 1-year FixVibe Pro-tilauksen, jonka ohjeellinen vähittäishinta on $216.

Palkintokategoriat

• Korkein varmistettu tulos: myönnetään kelvolliselle todelliselle projektille, jolla on korkein ensimmäinen kelpoinen tulos haasteen aikana.
• Matalin varmistettu tulos todellisesta projektista: myönnetään kelvolliselle todelliselle projektille, jolla on matalin ensimmäinen kelpoinen tulos haasteen aikana, pois lukien tarkoituksellisesti haavoittuvat, kertakäyttöiset, testaus-, demo- tai haastetta varten luodut projektit.
• Paras opittu tietoturvaopetus: myönnetään kelvolliselle osallistujalle, joka jakaa selkeimmän ja hyödyllisimmän opetuksen skannauksestaan paljastamatta arkaluonteisia löydöksiä.

Verkkotunnuksen kelpoisuus

Vain yksi kelvollinen osallistuminen yhteisön osallistujaa ja juuriverkkotunnusta kohti. example.com, www.example.com ja app.example.com lasketaan samaksi juuriverkkotunnukseksi, ellei FixVibe määrittele niitä selvästi erillisiksi tuotteiksi. Jos useat osallistujat lähettävät saman juuriverkkotunnuksen, käytetään aikaisinta varmistettua kelvollista Scan ID:tä.

Ensimmäinen kelpoinen skannaus

Vain ensimmäinen varmistettu kelpoinen skannaus juuriverkkotunnukselle haasteen aikana on kelvollinen korkeimman ja matalimman tuloksen palkintokategorioihin.

Valtuutus

Osallistujat saavat skannata vain sivustoja, sovelluksia ja verkkotunnuksia, jotka he omistavat, joita he ylläpitävät tai joiden testaamiseen heillä on lupa. Älä skannaa muiden tuotteita tai kolmansien osapuolten verkkotunnuksia ilman lupaa.

Arkaluonteiset tiedot

Osallistujien tulisi julkaista vain kokonaispisteensä ja arvosanansa julkisesti. Älä julkaise arkaluonteisia löydöksiä, paljastuneita salaisuuksia, järjestelmänvalvojan polkuja, tokeneita, yksityisiä URL-osoitteita, exploit-tietoja tai yksityiskohtaisia haavoittuvuustulosteita.

Poissuljetut osallistumiset

• Kertakäyttöiset verkkotunnukset
• Vain testaukseen tarkoitetut projektit
• Tarkoituksellisesti haavoittuvat sovellukset
• honeypot-ansat
• Vain tätä haastetta varten luodut demoprojektit
• Suurille kolmansille osapuolille kuuluvat verkkotunnukset, ellei valtuutusta ole varmistettu
• Osallistumiset, jotka vaikuttavat väärinkäyttäviltä, harhaanjohtavilta, automatisoiduilta tai vilpillisiltä

Voittajan varmistaminen

Voittajia voidaan pyytää varmistamaan verkkotunnuksen hallinta DNS TXT -tietueella, sähköpostilla verkkotunnuksesta, hostatulla varmistustiedostolla tai muulla kohtuullisella varmistusmenetelmällä. Verkkotunnuksen hallinnan varmistamatta jättäminen voi johtaa hylkäämiseen.

Julkinen jakaminen

Pisteiden jakaminen julkisesti Redditissä, Product Huntissa tai muussa yhteisössä on valinnaista. Julkinen jakaminen ei ole edellytys voittamiselle, ellei sitä ole nimenomaisesti mainittu tietyssä vain yhteisölle suunnatussa haasteessa. Product Hunt -ääniä, Reddit-ääniä, tykkäyksiä, uudelleenjakoja tai seuraajamääriä ei käytetä voittajien määrittämiseen.

Osallistujien esittely

Valittuja osallistujia voidaan kutsua esiintymään FixVibe:n etusivulla, haastesivulla tai yhteenvetopostissa. FixVibe esittelee osallistujan projektin nimen, pisteet, lainauksen, käyttäjänimen tai verkkotunnuksen vain, jos osallistuja antaa siihen nimenomaisen luvan.

Voittajien ilmoittaminen

Voittajakortit voivat näyttää "?", kunnes voittajat on varmistettu ja ilmoitettu. Voittajat voivat itse päättää, näytetäänkö heidän käyttäjänimensä, projektin nimi, verkkotunnus, teknologiapino, pisteet tai lainaus julkisesti.

Alustojen vastuuvapauslausekkeet

Tätä kampanjaa ei sponsoroi, tue, hallinnoi tai liity Reddit, Product Hunt tai mikään muu kolmannen osapuolen alusta. Osallistumalla osallistujat vapauttavat Redditin ja Product Huntin vastuusta kampanjaan liittyen.

Mitätön siellä, missä laki kieltää

Haaste on mitätön siellä, missä laki sen kieltää.

Muutokset ja hylkääminen

FixVibe pidättää oikeuden hylätä osallistumiset, jotka rikkovat näitä sääntöjä tai heikentävät haasteen oikeudenmukaisuutta, turvallisuutta tai eheyttä. FixVibe voi päivittää haasteen sääntöjä tulevia kuukausittaisia haasteita varten.