Security Preflight Challenge.

Organizzatore

Il FixVibe Security Preflight Challenge è organizzato da FixVibe.

Periodo della sfida

Ogni sfida si svolge per un periodo pubblicato. I vincitori saranno annunciati poco dopo la fine del periodo della sfida. Nuove sfide aprono ogni mese.

Idoneità

La sfida è aperta a partecipanti di 18 anni o più che possiedono, gestiscono o sono autorizzati a testare il sito, app o dominio inviato.

Come partecipare

Visita fixvibe.app/security-preflight-challenge, esegui una scansione FixVibe gratuita su un sito, app o dominio che possiedi o sei autorizzato a testare, poi invia il tuo Scan ID e i dettagli di iscrizione richiesti tramite il modulo di iscrizione alla sfida.

Nessun acquisto richiesto

La sfida è 100% gratuita. Nessun pagamento richiesto. Nessuna iscrizione richiesta per eseguire una scansione o inviare un'iscrizione. Un account FixVibe può essere richiesto solo per riscattare o attivare un premio di abbonamento Pro.

Premi

Tre vincitori riceveranno ciascuno un abbonamento 1-year FixVibe Pro con un valore di vendita approssimativo di $216.

Categorie di premi

• Punteggio verificato più alto: assegnato al progetto reale idoneo con il più alto punteggio qualificante di prima scansione durante il periodo della sfida.
• Punteggio verificato più basso da un progetto reale: assegnato al progetto reale idoneo con il più basso punteggio qualificante di prima scansione durante il periodo della sfida, esclusi progetti intenzionalmente vulnerabili, usa-e-getta, test, demo o creati per la sfida.
• Migliore lezione di sicurezza appresa: assegnato al partecipante idoneo che invia la lezione più chiara e utile dalla sua scansione senza divulgare scoperte sensibili.

Idoneità del dominio

Solo un'iscrizione idonea per partecipante della community e per dominio root. example.com, www.example.com e app.example.com contano come lo stesso dominio root a meno che FixVibe determini che sono chiaramente prodotti separati. Se più partecipanti inviano lo stesso dominio root, viene usato il primo Scan ID idoneo verificato.

Prima scansione qualificante

Solo la prima scansione qualificante verificata per un dominio root durante il periodo della sfida è idonea per le categorie di premi punteggio più alto e più basso.

Autorizzazione

I partecipanti possono scansionare solo siti, app e domini che possiedono, gestiscono o sono autorizzati a testare. Non scansionare prodotti di altre persone o domini di terze parti senza permesso.

Informazioni sensibili

I partecipanti dovrebbero pubblicare solo il loro punteggio complessivo e la valutazione pubblicamente. Non pubblicare scoperte sensibili, segreti esposti, percorsi admin, token, URL privati, dettagli di exploit o output dettagliato di vulnerabilità.

Iscrizioni escluse

• Domini usa-e-getta
• Progetti solo di test
• App intenzionalmente vulnerabili
• Honeypot
• Progetti demo creati solo per questa sfida
• Domini appartenenti a grandi terze parti a meno che l'autorizzazione non sia verificata
• Iscrizioni che appaiono abusive, fuorvianti, automatizzate o fraudolente

Verifica del vincitore

Ai vincitori può essere chiesto di verificare il controllo del dominio tramite record DNS TXT, email dal dominio, file di verifica ospitato o altro metodo di verifica ragionevole. Il mancato controllo del dominio può comportare la squalifica.

Condivisione pubblica

Condividere il tuo punteggio pubblicamente su Reddit, Product Hunt o altra community è opzionale. La condivisione pubblica non è richiesta per vincere a meno che non sia esplicitamente dichiarato per una specifica sfida solo per la community. Upvote di Product Hunt, upvote di Reddit, like, repost o numero di follower non sono usati per determinare i vincitori.

Presentazione dei partecipanti

I partecipanti selezionati possono essere invitati ad apparire sulla homepage FixVibe, pagina della sfida o post di riepilogo. FixVibe presenterà solo il nome del progetto, punteggio, citazione, username o dominio di un partecipante se questi dà permesso esplicito.

Annuncio del vincitore

Le card dei vincitori possono mostrare "?" finché i vincitori non sono verificati e annunciati. I vincitori possono scegliere se il loro username, nome del progetto, dominio, stack, punteggio o citazione sono visualizzati pubblicamente.

Disclaimer della piattaforma

Questa promozione non è sponsorizzata, approvata, amministrata o associata a Reddit, Product Hunt o qualsiasi altra piattaforma di terze parti. Partecipando, i concorrenti liberano Reddit e Product Hunt da responsabilità relative alla promozione.

Nulla dove proibito

La sfida è nulla dove proibita dalla legge.

Modifiche e squalifica

FixVibe si riserva il diritto di squalificare iscrizioni che violano queste regole o minano la correttezza, sicurezza o integrità della sfida. FixVibe può aggiornare le regole della sfida per futuri periodi di sfida mensili.