Verificación de Seguridade Previa Reto.

Organizador

O Reto de Verificación de Seguridade Previa de FixVibe está organizado por FixVibe.

Período do reto

Cada reto execútase durante un período publicado. Os gañadores anunciaranse pouco despois de que remate o período do reto. Cada mes ábrense novos retos.

Elixibilidade

O reto está aberto a participantes de 18 anos ou máis que posúan, operen ou estean autorizados a probar o sitio, app ou dominio enviado.

Como participar

Visita fixvibe.app/security-preflight-challenge, executa unha análise gratuíta de FixVibe nun sitio, app ou dominio que posúas ou esteas autorizado a probar e logo envía o teu Scan ID e os detalles requiridos da inscrición a través do formulario de entrada do reto.

Non se require compra

O reto é 100% gratuíto para participar. Non se require ningún pagamento. Non se require rexistro para executar unha análise ou enviar unha inscrición. Pódese requirir unha conta FixVibe só para reclamar ou activar un premio de subscrición Pro.

Premios

Tres gañadores recibirán cada un unha subscrición a 1-year FixVibe Pro cun valor aproximado de venda ao público de $216.

Categorías de premio

• Puntuación verificada máis alta: outorgada ao proxecto real elixible coa puntuación máis alta na primeira análise cualificada durante o período do reto.
• Puntuación verificada máis baixa dun proxecto real: outorgada ao proxecto real elixible coa puntuación máis baixa na primeira análise cualificada durante o período do reto, excluíndo proxectos intencionalmente vulnerables, desbotables, de proba, demos ou creados para o reto.
• Mellor lección de seguridade aprendida: outorgada ao participante elixible que envíe a lección máis clara e útil da súa análise sen divulgar achados sensibles.

Elixibilidade de dominio

Só unha inscrición elixible por participante da comunidade e por dominio raíz. example.com, www.example.com e app.example.com contan como o mesmo dominio raíz a menos que FixVibe determine que son produtos claramente separados. Se varios participantes envían o mesmo dominio raíz, úsase o primeiro Scan ID elixible verificado.

Primeira análise cualificada

Só a primeira análise cualificada verificada para un dominio raíz durante o período do reto é elixible para as categorías de premio de puntuación máis alta e máis baixa.

Autorización

Os participantes só poden escanear sitios, apps e dominios que posúan, operen ou estean autorizados a probar. Non escanees produtos doutras persoas nin dominios de terceiros sen permiso.

Información sensible

Os participantes só deben publicar publicamente a súa puntuación e cualificación xeral. Non publiques achados sensibles, secretos expostos, rutas de administración, tokens, URLs privadas, detalles de explotación ou resultados detallados de vulnerabilidades.

Inscricións excluídas

• Dominios desbotables
• Proxectos só de proba
• Apps intencionalmente vulnerables
• Honeypots
• Proxectos demo creados só para este reto
• Dominios pertencentes a grandes terceiros a menos que se verifique a autorización
• Inscricións que parezan abusivas, enganosas, automatizadas ou fraudulentas

Verificación dos gañadores

Pódeselles pedir aos gañadores que verifiquen o control do dominio mediante un rexistro DNS TXT, un email dende o dominio, un ficheiro de verificación hospedado ou outro método razoable de verificación. A falta de verificación do control do dominio pode provocar a descualificación.

Compartición pública

Compartir a túa puntuación publicamente en Reddit, Product Hunt ou outra comunidade é opcional. A compartición pública non é necesaria para gañar, agás que se indique explicitamente para un reto específico só de comunidade. Os upvotes de Product Hunt, upvotes de Reddit, gústanme, repostagens ou contadores de seguidores non se usan para determinar gañadores.

Destacar participantes

Os participantes seleccionados poden ser convidados a aparecer na páxina principal de FixVibe, na páxina do reto ou no post de resumo. FixVibe só destacará o nome do proxecto, puntuación, cita, nome de usuario ou dominio dun participante se este dá permiso explícito.

Anuncio dos gañadores

As tarxetas dos gañadores poden mostrar "?" ata que os gañadores sexan verificados e anunciados. Os gañadores poden escoller se o seu nome de usuario, nome do proxecto, dominio, stack, puntuación ou cita se mostran publicamente.

Avisos de plataforma

Esta promoción non está patrocinada, avalada, administrada por nin asociada con Reddit, Product Hunt ou ningunha outra plataforma de terceiros. Ao participar, os participantes liberan a Reddit e Product Hunt de calquera responsabilidade relacionada coa promoción.

Nulo onde estea prohibido

O reto é nulo onde estea prohibido pola lei.

Cambios e descualificación

FixVibe resérvase o dereito de descualificar inscricións que violen estas regras ou minen a equidade, seguridade ou integridade do reto. FixVibe pode actualizar as regras do reto para futuros períodos mensuais.