Security Preflight Challenge.

Organizer

Ang FixVibe Security Preflight Challenge ay inoorganisa ng FixVibe.

Panahon ng challenge

Bawat challenge ay tumatakbo sa nakapublikong panahon. Iaanunsyo ang mga panalo ilang sandali matapos ang challenge period. Magbubukas ang mga bagong challenge bawat buwan.

Pagiging karapat-dapat

Bukas ang challenge sa mga kalahok na 18 taong gulang pataas na nagmamay-ari, nagpapatakbo, o may pahintulot na subukin ang isinumiteng site, app, o domain.

Paano sumali

Bisitahin ang fixvibe.app/security-preflight-challenge, magpatakbo ng libreng FixVibe scan sa isang site, app, o domain na pag-aari mo o may pahintulot mong subukin, pagkatapos ay isumite ang iyong Scan ID at kinakailangang entry details sa pamamagitan ng challenge entry form.

Walang kinakailangang pagbili

100% libre sumali sa challenge. Walang bayad na kailangan. Walang signup na kailangan upang magpatakbo ng scan o magsumite ng entry. Maaaring kailanganin lamang ang FixVibe account upang i-claim o i-activate ang Pro subscription prize.

Mga Premyo

Tatlong panalo ang bawat makakatanggap ng 1-year FixVibe Pro subscription na may tinatayang retail value na $216.

Mga kategorya ng premyo

• Pinakamataas na verified score: iginawad sa eligible na totoong proyekto na may pinakamataas na unang qualifying score sa loob ng challenge period.
• Pinakamababang verified score mula sa totoong proyekto: iginawad sa eligible na totoong proyekto na may pinakamababang unang qualifying score sa loob ng challenge period, hindi kasama ang mga sadyang vulnerable, throwaway, test, demo, o challenge-created na proyekto.
• Pinakamagandang security lesson na natutunan: iginawad sa eligible na kalahok na nagsumite ng pinaka-malinaw at pinaka-kapakipakinabang na aral mula sa kanyang scan na hindi nagbubunyag ng sensitibong findings.

Pagiging karapat-dapat ng domain

Isang eligible na entry lamang bawat community participant at bawat root domain. Ang example.com, www.example.com, at app.example.com ay itinuturing na parehong root domain maliban kung tukoy ng FixVibe na sila ay malinaw na magkahiwalay na produkto. Kung maraming kalahok ang nagsumite ng parehong root domain, ang pinakaunang verified eligible Scan ID ang gagamitin.

Unang qualifying scan

Tanging ang unang verified qualifying scan para sa isang root domain sa loob ng challenge period ang eligible para sa highest-score at lowest-score na mga kategorya.

Awtorisasyon

Maaari lamang i-scan ng mga kalahok ang mga site, app, at domain na pag-aari nila, pinapatakbo, o may pahintulot na subukin. Huwag i-scan ang mga produkto ng ibang tao o third-party domain nang walang pahintulot.

Sensitibong impormasyon

Dapat ipost lamang ng mga kalahok ang kanilang overall score at rating sa publiko. Huwag mag-post ng sensitibong findings, exposed secrets, admin paths, tokens, private URLs, exploit details, o detalyadong vulnerability output.

Hindi tinatanggap na entries

• Throwaway domains
• Test-only na mga proyekto
• Sadyang vulnerable na mga app
• Honeypots
• Demo na mga proyektong ginawa lamang para sa challenge na ito
• Mga domain na pag-aari ng malalaking third party maliban kung napatunayan ang awtorisasyon
• Mga entry na lumilitaw na abusado, mapanlinlang, automated, o mapanloko

Pag-verify ng panalo

Maaaring hilingin sa mga panalo na patunayan ang domain control sa pamamagitan ng DNS TXT record, email mula sa domain, hosted verification file, o iba pang makatwirang paraan ng pag-verify. Ang pagkabigong patunayan ang domain control ay maaaring magresulta sa pagka-disqualify.

Pampublikong pagbabahagi

Optional ang pagbabahagi ng iyong score sa publiko sa Reddit, Product Hunt, o ibang community. Hindi kailangan ang public sharing para manalo maliban kung tahasang sinabi para sa partikular na community-only challenge. Hindi ginagamit ang Product Hunt upvotes, Reddit upvotes, likes, reposts, o follower counts upang tukuyin ang mga panalo.

Pagtatampok ng mga kalahok

Maaaring imbitahan ang mga napiling kalahok na lumitaw sa FixVibe homepage, challenge page, o recap post. Itatampok lamang ng FixVibe ang pangalan ng proyekto, score, quote, username, o domain ng kalahok kung tahasang pumayag ang kalahok.

Anunsyo ng panalo

Maaaring magpakita ang mga winner card ng "?" hanggang sa ma-verify at maianunsyo ang mga panalo. Maaaring piliin ng mga panalo kung ang kanilang username, project name, domain, stack, score, o quote ay ipapakita sa publiko.

Mga platform disclaimer

Ang promotion na ito ay hindi sinusuportahan, ineendorso, pinangangasiwaan ng, o nauugnay sa Reddit, Product Hunt, o anumang ibang third-party platform. Sa pamamagitan ng paglahok, pinalalaya ng mga kalahok ang Reddit at Product Hunt mula sa pananagutan na nauugnay sa promotion.

Walang bisa kung saan ipinagbabawal

Ang challenge ay walang bisa kung saan ipinagbabawal ng batas.

Mga pagbabago at pagka-disqualify

Inilalaan ng FixVibe ang karapatang mag-disqualify ng mga entry na lumalabag sa mga panuntunang ito o sumisira sa katarungan, kaligtasan, o integridad ng challenge. Maaaring i-update ng FixVibe ang challenge rules para sa mga susunod na buwanang challenge periods.