Biztonsági Preflight Kihívás.

Szervező

A FixVibe Biztonsági Preflight Kihívást a FixVibe szervezi.

Kihívás időszaka

Minden kihívás közzétett időszakon át tart. A nyerteseket nem sokkal a kihívás időszakának vége után hirdetjük ki. Minden hónapban új kihívások nyílnak.

Jogosultság

A kihívás nyitva áll a 18. életévüket betöltött résztvevők számára, akik birtokolják, üzemeltetik vagy jogosultak tesztelni a benyújtott oldalt, alkalmazást vagy tartományt.

Hogyan nevezzen

Látogasson el a fixvibe.app/security-preflight-challenge oldalra, futtasson egy ingyenes FixVibe szkennelést egy olyan oldalon, alkalmazáson vagy tartományon, amelyet Ön birtokol vagy jogosult tesztelni, majd küldje be Scan ID-jét és a szükséges nevezési adatokat a kihívás nevezési űrlapján keresztül.

Nem szükséges vásárlás

A kihívásra való nevezés 100%-ban ingyenes. Nincs szükség fizetésre. Szkennelés futtatásához vagy nevezés beküldéséhez nincs szükség regisztrációra. FixVibe fiókra csak Pro előfizetés díj igényléséhez vagy aktiválásához lehet szükség.

Díjak

Három nyertes egyenként egy 1-year FixVibe Pro előfizetést kap, körülbelüli kiskereskedelmi értéke $216 dollár.

Díjkategóriák

• Legmagasabb hitelesített pontszám: annak a jogosult valódi projektnek ítélik oda, amelynek a kihívás időszaka alatt a legmagasabb az első minősítő pontszáma.
• Legalacsonyabb hitelesített pontszám valódi projekttől: annak a jogosult valódi projektnek ítélik oda, amelynek a kihívás időszaka alatt a legalacsonyabb az első minősítő pontszáma, kivéve a szándékosan sebezhető, eldobható, teszt, demo vagy a kihívásra létrehozott projekteket.
• Legjobb tanult biztonsági lecke: annak a jogosult résztvevőnek ítélik oda, aki a szkenneléséből származó legtisztább és leghasznosabb tanulságot nyújtja be érzékeny eredmények közzététele nélkül.

Tartomány jogosultság

Közösségi résztvevőnként és gyökértartományonként csak egy jogosult nevezés. Az example.com, www.example.com és app.example.com ugyanazon gyökértartománynak számítanak, kivéve, ha a FixVibe úgy ítéli meg, hogy egyértelműen különálló termékek. Ha több résztvevő ugyanazt a gyökértartományt nyújtja be, a legkorábbi hitelesített jogosult Scan ID kerül felhasználásra.

Első minősítő szkennelés

Csak a gyökértartomány első hitelesített minősítő szkennelése a kihívás időszaka alatt jogosult a legmagasabb és legalacsonyabb pontszámú díjkategóriákra.

Felhatalmazás

A résztvevők csak olyan oldalakat, alkalmazásokat és tartományokat szkennelhetnek, amelyeket birtokolnak, üzemeltetnek vagy jogosultak tesztelni. Ne szkennelje mások termékeit vagy harmadik fél tartományait engedély nélkül.

Érzékeny információk

A résztvevők csak az általános pontszámukat és értékelésüket tegyék közzé nyilvánosan. Ne tegyen közzé érzékeny eredményeket, feltárt titkokat, admin útvonalakat, tokeneket, privát URL-eket, exploit részleteket vagy részletes sebezhetőségi kimenetet.

Kizárt nevezések

• Eldobható tartományok
• Csak teszt célú projektek
• Szándékosan sebezhető alkalmazások
• Honeypot-ok
• Csak erre a kihívásra létrehozott demo projektek
• Nagy harmadik felekhez tartozó tartományok, kivéve, ha a felhatalmazás igazolt
• Visszaélésszerűnek, félrevezetőnek, automatizáltnak vagy csalárdnak tűnő nevezések

Nyertesek ellenőrzése

A nyerteseket felkérhetik, hogy igazolják a tartomány feletti ellenőrzést DNS TXT rekorddal, a tartományról küldött e-maillel, hostolt ellenőrző fájllal vagy más ésszerű ellenőrzési módszerrel. A tartomány feletti ellenőrzés igazolásának elmulasztása diszkvalifikációt eredményezhet.

Nyilvános megosztás

A pontszám nyilvános megosztása Redditen, Product Hunton vagy más közösségben opcionális. A nyilvános megosztás nem feltétele a nyerésnek, kivéve, ha azt egy adott közösség-specifikus kihívásnál kifejezetten kikötik. A Product Hunt felszavazásokat, Reddit felszavazásokat, kedveléseket, megosztásokat vagy követőszámokat nem használjuk a nyertesek meghatározására.

Résztvevők bemutatása

A kiválasztott résztvevőket meghívhatják, hogy megjelenjenek a FixVibe főoldalán, a kihívás oldalán vagy egy összefoglaló bejegyzésben. A FixVibe csak akkor mutatja be egy résztvevő projektjének nevét, pontszámát, idézetét, felhasználónevét vagy tartományát, ha a résztvevő ehhez kifejezetten hozzájárul.

Nyertesek bejelentése

A nyertes kártyákon "?" jelenhet meg, amíg a nyerteseket nem ellenőrzik és jelentik be. A nyertesek választhatnak, hogy a felhasználónevük, projektnevük, tartományuk, stackjük, pontszámuk vagy idézetük nyilvánosan megjelenjen-e.

Platform nyilatkozatok

Ezt a promóciót nem szponzorálja, hagyja jóvá, kezeli vagy kapcsolódik hozzá a Reddit, Product Hunt vagy bármely más harmadik fél platform. A részvétellel a nevezők mentesítik a Redditet és a Product Huntot a promócióval kapcsolatos felelősség alól.

Érvénytelen, ahol tiltott

A kihívás érvénytelen, ahol azt törvény tiltja.

Változtatások és diszkvalifikáció

A FixVibe fenntartja a jogot, hogy diszkvalifikálja azokat a nevezéseket, amelyek megsértik ezeket a szabályokat, vagy aláássák a kihívás méltányosságát, biztonságát vagy integritását. A FixVibe a jövőbeli havi kihívási időszakokra frissítheti a kihívás szabályait.