Security Preflight Challenge.

आयोजक

FixVibe Security Preflight Challenge FixVibe द्वारा आयोजित किया जाता है।

चुनौती अवधि

प्रत्येक चुनौती एक published period के लिए चलती है। विजेताओं की चुनौती अवधि समाप्त होने के तुरंत बाद घोषणा की जाएगी। हर महीने नई चुनौतियां खुलती हैं।

योग्यता

चुनौती 18 साल या उससे अधिक उम्र के participants के लिए खुली है जो submitted site, app, या domain के owner, operator हैं, या test करने के लिए authorized हैं।

कैसे enter करें

fixvibe.app/security-preflight-challenge पर जाएं, किसी site, app, या domain पर मुफ्त FixVibe scan run करें जिसके आप owner हैं या test करने के लिए authorized हैं, फिर अपना Scan ID और आवश्यक entry details चुनौती entry form के माध्यम से submit करें।

कोई खरीद आवश्यक नहीं

चुनौती में enter करना 100% मुफ्त है। कोई भुगतान आवश्यक नहीं। scan run करने या entry submit करने के लिए कोई signup आवश्यक नहीं। Pro subscription prize को claim या activate करने के लिए ही FixVibe account आवश्यक हो सकता है।

पुरस्कार

तीन विजेताओं को प्रत्येक को $216 की अनुमानित retail value के साथ एक 1-year FixVibe Pro subscription मिलेगी।

पुरस्कार categories

• उच्चतम verified score: चुनौती की अवधि के दौरान उच्चतम पहले qualifying score वाले eligible वास्तविक project को award किया जाता है।
• किसी वास्तविक project का न्यूनतम verified score: जानबूझकर vulnerable, throwaway, test, demo, या चुनौती के लिए बनाए गए projects को छोड़कर, चुनौती की अवधि के दौरान न्यूनतम पहले qualifying score वाले eligible वास्तविक project को award किया जाता है।
• सबसे अच्छा सीखा गया security सबक: उस eligible participant को award किया जाता है जो sensitive findings disclose किए बिना अपने scan से सबसे स्पष्ट और सबसे उपयोगी सबक submit करता है।

Domain योग्यता

प्रत्येक community participant और प्रत्येक root domain के लिए केवल एक eligible entry। example.com, www.example.com, और app.example.com को एक ही root domain गिना जाता है जब तक कि FixVibe यह न determine करे कि वे स्पष्ट रूप से अलग products हैं। यदि कई participants एक ही root domain submit करते हैं, तो सबसे जल्दी verified eligible Scan ID उपयोग किया जाता है।

पहला qualifying scan

चुनौती की अवधि के दौरान किसी root domain के लिए केवल पहला verified qualifying scan ही उच्चतम-score और न्यूनतम-score पुरस्कार categories के लिए eligible है।

Authorization

Participants केवल वही sites, apps, और domains scan कर सकते हैं जिनके वे owner हैं, operate करते हैं, या test करने के लिए authorized हैं। दूसरों के products या third-party domains को बिना अनुमति के scan न करें।

Sensitive जानकारी

Participants को केवल अपना overall score और rating सार्वजनिक रूप से post करना चाहिए। Sensitive findings, उजागर secrets, admin paths, tokens, private URLs, exploit details, या detailed vulnerability output post न करें।

Excluded entries

• Throwaway domains
• केवल-test projects
• जानबूझकर vulnerable apps
• Honeypots
• केवल इस चुनौती के लिए बनाए गए Demo projects
• बड़े third parties के Domains जब तक authorization verified न हो
• Entries जो abusive, misleading, automated, या fraudulent प्रतीत होती हैं

विजेता verification

विजेताओं से DNS TXT record, domain से email, hosted verification file, या किसी अन्य reasonable verification method द्वारा domain control verify करने के लिए कहा जा सकता है। Domain control verify करने में विफलता disqualification में परिणाम हो सकती है।

Public sharing

Reddit, Product Hunt, या किसी अन्य community पर अपना score सार्वजनिक रूप से share करना optional है। Public sharing जीतने के लिए आवश्यक नहीं है जब तक कि किसी विशिष्ट community-only चुनौती के लिए स्पष्ट रूप से न कहा गया हो। Product Hunt upvotes, Reddit upvotes, likes, reposts, या follower counts का उपयोग विजेताओं को determine करने के लिए नहीं किया जाता।

Participants को feature करना

चयनित participants को FixVibe homepage, challenge page, या recap post पर दिखाई देने के लिए आमंत्रित किया जा सकता है। FixVibe किसी participant के project name, score, quote, username, या domain को केवल तभी feature करेगा जब participant स्पष्ट permission देता है।

विजेता घोषणा

विजेता cards "?" दिखा सकते हैं जब तक कि विजेताओं को verified और घोषित नहीं किया जाता। विजेता चुन सकते हैं कि उनका username, project name, domain, stack, score, या quote सार्वजनिक रूप से displayed हो या नहीं।

Platform disclaimers

यह promotion Reddit, Product Hunt, या किसी अन्य third-party platform द्वारा sponsored, endorsed, administered, या इनसे associated नहीं है। Participate करके, entrants Reddit और Product Hunt को promotion से संबंधित liability से release करते हैं।

जहां निषिद्ध हो वहां शून्य

चुनौती जहां कानून द्वारा निषिद्ध हो वहां शून्य है।

परिवर्तन और disqualification

FixVibe उन entries को disqualify करने का अधिकार reserve करता है जो इन नियमों का उल्लंघन करती हैं या चुनौती की निष्पक्षता, सुरक्षा, या integrity को कमजोर करती हैं। FixVibe भविष्य के मासिक चुनौती periods के लिए challenge नियम update कर सकता है।