Preflight אבטחה אתגר.

מארגן

אתגר Preflight אבטחה של FixVibe מאורגן על ידי FixVibe.

תקופת האתגר

כל אתגר רץ לתקופה מפורסמת. הזוכים יוכרזו זמן קצר לאחר סיום תקופת האתגר. אתגרים חדשים נפתחים בכל חודש.

זכאות

האתגר פתוח למשתתפים בני 18 ומעלה שהם בעלים, מפעילים, או מורשים לבדוק את האתר, האפליקציה או הדומיין שהוגש.

כיצד להירשם

בקר ב-fixvibe.app/security-preflight-challenge, הרץ סריקת FixVibe חינמית על אתר, אפליקציה או דומיין שאתה בעליו או מורשה לבדוק, ולאחר מכן הגש את ה-Scan ID ופרטי ההרשמה הנדרשים באמצעות טופס ההרשמה לאתגר.

אין צורך ברכישה

ההצטרפות לאתגר חינמית ב-100%. לא נדרש תשלום. לא נדרשת הרשמה כדי להריץ סריקה או להגיש הרשמה. ייתכן שיידרש חשבון FixVibe רק כדי לממש או להפעיל פרס מנוי Pro.

פרסים

שלושה זוכים יקבלו כל אחד מנוי 1-year FixVibe Pro בערך קמעוני משוער של $216.

קטגוריות פרסים

• הציון המאומת הגבוה ביותר: מוענק לפרויקט אמיתי זכאי בעל הציון הראשון המתאים הגבוה ביותר במהלך תקופת האתגר.
• הציון המאומת הנמוך ביותר מפרויקט אמיתי: מוענק לפרויקט אמיתי זכאי בעל הציון הראשון המתאים הנמוך ביותר במהלך תקופת האתגר, למעט פרויקטים פגיעים בכוונה, חד-פעמיים, בדיקות, הדגמות או פרויקטים שנוצרו עבור האתגר.
• השיעור הטוב ביותר שנלמד באבטחה: מוענק למשתתף הזכאי שמגיש את השיעור הברור והשימושי ביותר מהסריקה שלו מבלי לחשוף ממצאים רגישים.

זכאות דומיין

הרשמה זכאית אחת בלבד לכל משתתף קהילה ולכל דומיין שורש. example.com, www.example.com, ו-app.example.com נחשבים כאותו דומיין שורש אלא אם FixVibe קובע שהם בבירור מוצרים נפרדים. אם משתתפים מרובים מגישים את אותו דומיין שורש, ה-Scan ID הזכאי המאומת המוקדם ביותר משמש.

סריקה מתאימה ראשונה

רק סריקה מתאימה מאומתת ראשונה עבור דומיין שורש במהלך תקופת האתגר זכאית לקטגוריות פרס הציון הגבוה ביותר והנמוך ביותר.

הרשאה

משתתפים רשאים לסרוק רק אתרים, אפליקציות ודומיינים שהם בעליהם, מפעילים, או מורשים לבדוק. אל תסרוק מוצרים של אנשים אחרים או דומיינים של צדדים שלישיים ללא רשות.

מידע רגיש

משתתפים צריכים לפרסם בפומבי רק את הציון הכולל והדירוג שלהם. אל תפרסם ממצאים רגישים, סודות חשופים, נתיבי מנהל, טוקנים, URL-ים פרטיים, פרטי exploit, או פלט מפורט של פגיעויות.

הרשמות מוחרגות

• דומיינים חד-פעמיים
• פרויקטים לבדיקה בלבד
• אפליקציות פגיעות בכוונה
• honeypots
• פרויקטי הדגמה שנוצרו רק עבור אתגר זה
• דומיינים השייכים לצדדים שלישיים גדולים אלא אם ההרשאה מאומתת
• הרשמות שנראות פוגעניות, מטעות, אוטומטיות או הונאתיות

אימות זוכים

ייתכן שזוכים יתבקשו לאמת שליטה בדומיין באמצעות רשומת DNS TXT, אימייל מהדומיין, קובץ אימות מאוחסן, או שיטת אימות סבירה אחרת. אי-אימות שליטה בדומיין עלול לגרום לפסילה.

שיתוף ציבורי

שיתוף הציון שלך בפומבי ב-Reddit, Product Hunt, או קהילה אחרת הוא אופציונלי. שיתוף ציבורי אינו נדרש לזכייה אלא אם צוין במפורש לאתגר ספציפי לקהילה בלבד. הצבעות Product Hunt, הצבעות Reddit, לייקים, פרסומים מחדש או מספר עוקבים אינם משמשים לקביעת זוכים.

הצגת משתתפים

ייתכן שמשתתפים נבחרים יוזמנו להופיע בעמוד הבית של FixVibe, עמוד האתגר, או פוסט סיכום. FixVibe תציג רק שם פרויקט, ציון, ציטוט, שם משתמש או דומיין של משתתף אם המשתתף נתן הרשאה מפורשת.

הכרזת זוכים

כרטיסי זוכים עשויים להציג "?" עד שהזוכים יאומתו ויוכרזו. הזוכים יכולים לבחור האם שם המשתמש, שם הפרויקט, הדומיין, הסטאק, הציון או הציטוט שלהם יוצגו בפומבי.

כתבי ויתור של פלטפורמות

מבצע זה אינו ממומן, נתמך, מנוהל על ידי, או מקושר ל-Reddit, Product Hunt, או כל פלטפורמת צד שלישי אחרת. בהשתתפותם, המשתתפים משחררים את Reddit ו-Product Hunt מאחריות הקשורה למבצע.

בטל היכן שאסור

האתגר בטל היכן שאסור על פי חוק.

שינויים ופסילה

FixVibe שומרת את הזכות לפסול הרשמות המפרות כללים אלה או פוגעות בהוגנות, בטיחות או שלמות האתגר. FixVibe עשויה לעדכן את כללי האתגר עבור תקופות אתגר חודשיות עתידיות.