Security Preflight Challenge.

Organisateur

Le Challenge Security Preflight FixVibe est organisé par FixVibe.

Période du challenge

Chaque challenge se déroule sur une période publiée. Les gagnants sont annoncés peu après la fin de la période. De nouveaux challenges ouvrent chaque mois.

Éligibilité

Le challenge est ouvert aux participants âgés de 18 ans et plus qui possèdent, exploitent ou sont autorisés à tester le site, l'appli ou le domaine soumis.

Comment participer

Rendez-vous sur fixvibe.app/security-preflight-challenge, lancez un scan FixVibe gratuit sur un site, une appli ou un domaine que vous possédez ou êtes autorisé à tester, puis soumettez votre ID de scan et les détails d'inscription requis via le formulaire d'inscription au challenge.

Aucun achat requis

Le challenge est 100 % gratuit. Aucun paiement n'est requis. Aucune inscription n'est requise pour lancer un scan ou soumettre une candidature. Un compte FixVibe peut être requis uniquement pour réclamer ou activer un prix d'abonnement Pro.

Prix

Trois gagnants recevront chacun un abonnement 1-year FixVibe Pro d'une valeur de détail approximative de $216.

Catégories de prix

• Score vérifié le plus élevé : attribué au projet réel éligible avec le score le plus élevé au premier scan qualifiant pendant la période du challenge.
• Score vérifié le plus bas d'un projet réel : attribué au projet réel éligible avec le score le plus bas au premier scan qualifiant pendant la période du challenge, hors projets intentionnellement vulnérables, jetables, de test, de démo ou créés pour le challenge.
• Meilleure leçon de sécurité apprise : attribuée au participant éligible qui soumet la leçon la plus claire et la plus utile tirée de son scan sans divulguer de découvertes sensibles.

Éligibilité du domaine

Une seule inscription éligible par participant communautaire et par domaine racine. example.com, www.example.com et app.example.com comptent comme le même domaine racine sauf si FixVibe estime qu'il s'agit de produits clairement distincts. Si plusieurs participants soumettent le même domaine racine, le premier ID de scan éligible vérifié est utilisé.

Premier scan qualifiant

Seul le premier scan qualifiant vérifié pour un domaine racine pendant la période du challenge est éligible aux catégories de score le plus élevé et le plus bas.

Autorisation

Les participants ne peuvent scanner que les sites, applis et domaines qu'ils possèdent, exploitent ou sont autorisés à tester. Ne scannez pas les produits d'autres personnes ou les domaines tiers sans permission.

Informations sensibles

Les participants ne doivent publier publiquement que leur score et leur note globale. Ne publiez pas de découvertes sensibles, de secrets exposés, de chemins admin, de jetons, d'URL privées, de détails d'exploitation ou de sorties détaillées de vulnérabilités.

Inscriptions exclues

• Domaines jetables
• Projets uniquement de test
• Applis intentionnellement vulnérables
• Honeypots
• Projets de démo créés uniquement pour ce challenge
• Domaines appartenant à de grands tiers sauf si l'autorisation est vérifiée
• Inscriptions qui apparaissent abusives, trompeuses, automatisées ou frauduleuses

Vérification du gagnant

Les gagnants peuvent être invités à vérifier le contrôle du domaine via un enregistrement DNS TXT, un e-mail depuis le domaine, un fichier de vérification hébergé ou toute autre méthode raisonnable. L'échec de la vérification du contrôle du domaine peut entraîner la disqualification.

Partage public

Partager votre score publiquement sur Reddit, Product Hunt ou une autre communauté est optionnel. Le partage public n'est pas requis pour gagner, sauf indication explicite pour un challenge spécifique réservé à la communauté. Les votes positifs Product Hunt, votes positifs Reddit, likes, repartages ou nombre d'abonnés ne sont pas utilisés pour déterminer les gagnants.

Mise en avant des participants

Des participants sélectionnés peuvent être invités à apparaître sur la page d'accueil FixVibe, la page du challenge ou un article récapitulatif. FixVibe ne mettra en avant le nom du projet, le score, la citation, le pseudo ou le domaine d'un participant que s'il donne une autorisation explicite.

Annonce du gagnant

Les cartes de gagnants peuvent afficher « ? » jusqu'à ce que les gagnants soient vérifiés et annoncés. Les gagnants peuvent choisir si leur pseudo, nom de projet, domaine, stack, score ou citation sont affichés publiquement.

Décharges de plateforme

Cette promotion n'est pas sponsorisée, soutenue, administrée par ni associée à Reddit, Product Hunt ou toute autre plateforme tierce. En participant, les inscrits libèrent Reddit et Product Hunt de toute responsabilité liée à la promotion.

Nul là où interdit

Le challenge est nul là où il est interdit par la loi.

Modifications et disqualification

FixVibe se réserve le droit de disqualifier les inscriptions qui violent ces règles ou nuisent à l'équité, la sécurité ou l'intégrité du challenge. FixVibe peut mettre à jour les règles du challenge pour les futures périodes mensuelles.