Sigurnosni Preflight Izazov.

Organizator

FixVibe Sigurnosni Preflight izazov organizira FixVibe.

Razdoblje izazova

Svaki izazov traje objavljeno razdoblje. Pobjednici će biti objavljeni ubrzo nakon završetka razdoblja izazova. Novi izazovi otvaraju se svakog mjeseca.

Pravo sudjelovanja

Izazov je otvoren za sudionike starije od 18 godina koji posjeduju, upravljaju ili su ovlašteni testirati prijavljenu stranicu, aplikaciju ili domenu.

Kako se prijaviti

Posjetite fixvibe.app/security-preflight-challenge, pokrenite besplatno FixVibe skeniranje na stranici, aplikaciji ili domeni koju posjedujete ili ste ovlašteni testirati, zatim pošaljite svoj Scan ID i potrebne pojedinosti prijave putem obrasca za prijavu u izazov.

Kupovina nije potrebna

Izazov je 100% besplatan za prijavu. Plaćanje nije potrebno. Registracija nije potrebna za pokretanje skeniranja ili podnošenje prijave. FixVibe račun može biti potreban samo za preuzimanje ili aktivaciju nagrade Pro pretplate.

Nagrade

Tri pobjednika će svaki dobiti 1-year FixVibe Pro pretplatu s približnom maloprodajnom vrijednošću od $216.

Kategorije nagrada

• Najviši verificirani rezultat: dodjeljuje se kvalificiranom stvarnom projektu s najvišim prvim kvalificirajućim rezultatom tijekom razdoblja izazova.
• Najniži verificirani rezultat iz stvarnog projekta: dodjeljuje se kvalificiranom stvarnom projektu s najnižim prvim kvalificirajućim rezultatom tijekom razdoblja izazova, isključujući namjerno ranjive, jednokratne, testne, demo ili projekte stvorene za izazov.
• Najbolja naučena sigurnosna lekcija: dodjeljuje se kvalificiranom sudioniku koji preda najjasniju i najkorisniju lekciju iz svog skeniranja bez otkrivanja osjetljivih nalaza.

Pravo na domenu

Samo jedna kvalificirana prijava po sudioniku zajednice i po korijenskoj domeni. example.com, www.example.com i app.example.com smatraju se istom korijenskom domenom osim ako FixVibe ne utvrdi da su jasno odvojeni proizvodi. Ako više sudionika prijavi istu korijensku domenu, koristi se najraniji verificirani kvalificirani Scan ID.

Prvo kvalificirajuće skeniranje

Samo prvo verificirano kvalificirajuće skeniranje za korijensku domenu tijekom razdoblja izazova kvalificirano je za kategorije nagrada najvišeg i najnižeg rezultata.

Ovlaštenje

Sudionici smiju skenirati samo stranice, aplikacije i domene koje posjeduju, kojima upravljaju ili su ovlašteni testirati. Nemojte skenirati tuđe proizvode ili domene trećih strana bez dopuštenja.

Osjetljive informacije

Sudionici bi trebali javno objaviti samo svoj ukupni rezultat i ocjenu. Nemojte objavljivati osjetljive nalaze, izložene tajne, administratorske putanje, tokene, privatne URL-ove, detalje eksploatacije ili detaljne ispise ranjivosti.

Isključene prijave

• Jednokratne domene
• Projekti samo za testiranje
• Namjerno ranjive aplikacije
• Honeypot zamke
• Demo projekti stvoreni isključivo za ovaj izazov
• Domene koje pripadaju velikim trećim stranama osim ako ovlaštenje nije verificirano
• Prijave koje se čine zlonamjerne, obmanjujuće, automatizirane ili lažne

Verifikacija pobjednika

Od pobjednika se može tražiti da verificiraju kontrolu nad domenom putem DNS TXT zapisa, e-pošte s domene, hostane datoteke za verifikaciju ili druge razumne metode verifikacije. Neuspjeh verifikacije kontrole nad domenom može rezultirati diskvalifikacijom.

Javno dijeljenje

Javno dijeljenje vašeg rezultata na Redditu, Product Huntu ili drugoj zajednici je izborno. Javno dijeljenje nije obvezno za pobjedu osim ako nije izričito navedeno za određeni izazov isključivo za zajednicu. Glasovi na Product Huntu, glasovi na Redditu, lajkovi, ponovne objave ili broj pratitelja ne koriste se za određivanje pobjednika.

Isticanje sudionika

Odabrani sudionici mogu biti pozvani da se pojave na početnoj stranici FixVibe, stranici izazova ili rekapitulacijskoj objavi. FixVibe će istaknuti naziv projekta sudionika, rezultat, citat, korisničko ime ili domenu samo ako sudionik da izričito dopuštenje.

Objava pobjednika

Kartice pobjednika mogu prikazivati "?" dok pobjednici nisu verificirani i objavljeni. Pobjednici mogu odabrati hoće li njihovo korisničko ime, naziv projekta, domena, stack, rezultat ili citat biti javno prikazani.

Odricanja od platforme

Ova promocija nije sponzorirana, podržana, vođena ili povezana s Redditom, Product Huntom ili bilo kojom drugom platformom treće strane. Sudjelovanjem, sudionici oslobađaju Reddit i Product Hunt odgovornosti vezane uz promociju.

Ništavno gdje je zabranjeno

Izazov je ništavan tamo gdje je zakonom zabranjen.

Izmjene i diskvalifikacija

FixVibe zadržava pravo diskvalifikacije prijava koje krše ova pravila ili narušavaju poštenost, sigurnost ili integritet izazova. FixVibe može ažurirati pravila izazova za buduća mjesečna razdoblja izazova.