Security Preflight Challenge.

Penyelenggara

FixVibe Security Preflight Challenge diselenggarakan oleh FixVibe.

Periode tantangan

Setiap tantangan berjalan untuk periode yang dipublikasikan. Pemenang akan diumumkan tidak lama setelah periode tantangan berakhir. Tantangan baru dibuka setiap bulan.

Kelayakan

Tantangan ini terbuka untuk peserta berusia 18 tahun ke atas yang memiliki, mengoperasikan, atau memiliki otorisasi untuk menguji situs, aplikasi, atau domain yang dikirimkan.

Cara mendaftar

Kunjungi fixvibe.app/security-preflight-challenge, jalankan pemindaian FixVibe gratis di situs, aplikasi, atau domain yang Anda miliki atau memiliki otorisasi untuk diuji, lalu kirim Scan ID Anda dan detail pendaftaran yang diperlukan melalui formulir pendaftaran tantangan.

Tidak perlu pembelian

Tantangan ini 100% gratis untuk diikuti. Tidak perlu pembayaran. Tidak perlu pendaftaran untuk menjalankan pemindaian atau mengirim pendaftaran. Akun FixVibe mungkin hanya diperlukan untuk mengklaim atau mengaktifkan hadiah berlangganan Pro.

Hadiah

Tiga pemenang masing-masing akan menerima berlangganan 1-year FixVibe Pro dengan nilai eceran perkiraan $216.

Kategori hadiah

• Skor terverifikasi tertinggi: diberikan kepada proyek nyata yang memenuhi syarat dengan skor pertama yang memenuhi syarat tertinggi selama periode tantangan.
• Skor terverifikasi terendah dari proyek nyata: diberikan kepada proyek nyata yang memenuhi syarat dengan skor pertama yang memenuhi syarat terendah selama periode tantangan, tidak termasuk proyek yang sengaja rentan, sekali pakai, uji, demo, atau dibuat untuk tantangan.
• Pelajaran keamanan terbaik yang dipelajari: diberikan kepada peserta yang memenuhi syarat yang mengirimkan pelajaran paling jelas dan berguna dari pemindaian tanpa mengungkapkan temuan sensitif.

Kelayakan domain

Hanya satu pendaftaran yang memenuhi syarat per peserta komunitas dan per domain root. example.com, www.example.com, dan app.example.com dihitung sebagai domain root yang sama kecuali FixVibe menentukan bahwa mereka jelas-jelas produk terpisah. Jika beberapa peserta mengirimkan domain root yang sama, Scan ID memenuhi syarat terverifikasi paling awal digunakan.

Pemindaian pertama yang memenuhi syarat

Hanya pemindaian pertama yang memenuhi syarat terverifikasi untuk domain root selama periode tantangan yang memenuhi syarat untuk kategori hadiah skor tertinggi dan skor terendah.

Otorisasi

Peserta hanya boleh memindai situs, aplikasi, dan domain yang mereka miliki, operasikan, atau memiliki otorisasi untuk diuji. Jangan memindai produk orang lain atau domain pihak ketiga tanpa izin.

Informasi sensitif

Peserta hanya boleh memposting skor keseluruhan dan rating secara publik. Jangan memposting temuan sensitif, secret yang terekspos, jalur admin, token, URL pribadi, detail exploit, atau output kerentanan terperinci.

Pendaftaran yang dikecualikan

• Domain sekali pakai
• Proyek hanya-uji
• Aplikasi yang sengaja rentan
• Honeypot
• Proyek demo yang dibuat hanya untuk tantangan ini
• Domain milik pihak ketiga besar kecuali otorisasi diverifikasi
• Pendaftaran yang tampak menyalahgunakan, menyesatkan, otomatis, atau curang

Verifikasi pemenang

Pemenang mungkin diminta untuk memverifikasi kontrol domain dengan catatan DNS TXT, email dari domain, file verifikasi yang dihosting, atau metode verifikasi wajar lainnya. Gagal memverifikasi kontrol domain dapat mengakibatkan diskualifikasi.

Berbagi publik

Membagikan skor Anda secara publik di Reddit, Product Hunt, atau komunitas lain bersifat opsional. Berbagi publik tidak diperlukan untuk menang kecuali secara eksplisit dinyatakan untuk tantangan khusus komunitas tertentu. Upvote Product Hunt, upvote Reddit, like, repost, atau jumlah pengikut tidak digunakan untuk menentukan pemenang.

Menampilkan peserta

Peserta terpilih mungkin diundang untuk tampil di beranda FixVibe, halaman tantangan, atau postingan rekap. FixVibe hanya akan menampilkan nama proyek, skor, kutipan, nama pengguna, atau domain peserta jika peserta memberikan izin eksplisit.

Pengumuman pemenang

Kartu pemenang dapat menampilkan "?" hingga pemenang diverifikasi dan diumumkan. Pemenang dapat memilih apakah nama pengguna, nama proyek, domain, stack, skor, atau kutipan mereka ditampilkan secara publik.

Penafian platform

Promosi ini tidak disponsori, didukung, dikelola oleh, atau terkait dengan Reddit, Product Hunt, atau platform pihak ketiga lainnya. Dengan berpartisipasi, peserta membebaskan Reddit dan Product Hunt dari tanggung jawab terkait promosi.

Batal jika dilarang

Tantangan batal di tempat yang dilarang oleh hukum.

Perubahan dan diskualifikasi

FixVibe berhak mendiskualifikasi pendaftaran yang melanggar aturan ini atau merusak keadilan, keamanan, atau integritas tantangan. FixVibe dapat memperbarui aturan tantangan untuk periode tantangan bulanan di masa depan.