Security Preflight Challenge.

主催者

FixVibe Security Preflight ChallengeはFixVibeが主催します。

チャレンジ期間

各チャレンジは公開された期間中に実施されます。勝者はチャレンジ期間終了後まもなく発表されます。新しいチャレンジは毎月オープンします。

参加資格

本チャレンジは、提出するサイト、アプリ、またはドメインを所有、運用、またはテストを認可された18歳以上の参加者に開放されています。

参加方法

fixvibe.app/security-preflight-challengeにアクセスし、所有またはテストを認可されたサイト、アプリ、ドメインで無料のFixVibeスキャンを実行し、チャレンジエントリーフォームを通じてスキャンIDと必要なエントリー詳細を提出してください。

購入不要

チャレンジは100%無料で参加可能。支払いは不要。スキャン実行やエントリー提出に登録は不要。FixVibeアカウントは、Proサブスクリプション賞を請求または有効化する場合にのみ必要となる可能性があります。

賞品

3名の勝者がそれぞれ参考小売価格約$216の1-year FixVibe Proサブスクリプションを受け取ります。

賞品カテゴリー

• 検証済みの最高スコア：チャレンジ期間中に最高の最初の有資格スコアを獲得した、適格な実プロジェクトに授与されます。
• 実プロジェクトの検証済み最低スコア：意図的に脆弱なプロジェクト、使い捨て、テスト、デモ、チャレンジ用に作成されたプロジェクトを除く、チャレンジ期間中に最低の最初の有資格スコアを獲得した、適格な実プロジェクトに授与されます。
• 最も学びとなったセキュリティの教訓：機密性のある発見を開示することなく、スキャンから最も明確で有用な教訓を提出した適格な参加者に授与されます。

ドメインの適格性

コミュニティ参加者ごと、ルートドメインごとに、適格なエントリーは1つのみです。example.com、www.example.com、app.example.comは、FixVibeが明らかに別個の製品と判断しない限り、同じルートドメインとしてカウントされます。複数の参加者が同じルートドメインを提出した場合、最も早く検証された適格なスキャンIDが使用されます。

最初の有資格スキャン

チャレンジ期間中のルートドメインに対する最初の検証済み有資格スキャンのみが、最高スコアおよび最低スコアの賞品カテゴリーの対象となります。

認可

参加者は、所有、運用、またはテストを認可されたサイト、アプリ、ドメインのみをスキャンできます。許可なく他人の製品や第三者のドメインをスキャンしないでください。

機密情報

参加者は全体のスコアと評価のみを公開で投稿してください。機密性のある発見、公開されたシークレット、管理パス、トークン、プライベートURL、エクスプロイトの詳細、または詳細な脆弱性出力を投稿しないでください。

除外されるエントリー

• 使い捨てドメイン
• テスト専用プロジェクト
• 意図的に脆弱なアプリ
• ハニーポット
• このチャレンジ専用に作成されたデモプロジェクト
• 認可が検証されない限り、大手第三者に属するドメイン
• 悪用、誤解を招く、自動化、または不正に見えるエントリー

勝者の検証

勝者は、DNS TXTレコード、ドメインからのメール、ホストされた検証ファイル、またはその他の合理的な検証方法によりドメイン管理を検証するよう要求される場合があります。ドメイン管理の検証ができない場合、失格となることがあります。

公開共有

Reddit、Product Hunt、その他のコミュニティでスコアを公開で共有することは任意です。特定のコミュニティ限定チャレンジで明示的に述べられていない限り、公開共有は受賞の条件ではありません。Product Huntのアップ票、Redditのアップ票、いいね、リポスト、フォロワー数は勝者の決定には使用されません。

参加者の紹介

選ばれた参加者は、FixVibeのホームページ、チャレンジページ、または振り返り投稿に登場するよう招待される場合があります。FixVibeは、参加者が明示的に許可した場合にのみ、その参加者のプロジェクト名、スコア、引用、ユーザー名、またはドメインを紹介します。

勝者発表

勝者カードは、勝者が検証され発表されるまで「？」を表示する場合があります。勝者は、ユーザー名、プロジェクト名、ドメイン、スタック、スコア、または引用を公開するかどうかを選択できます。

プラットフォーム免責事項

本プロモーションは、Reddit、Product Hunt、その他の第三者プラットフォームによって後援、推薦、管理されておらず、これらと関連もありません。参加することにより、参加者は本プロモーションに関連する責任からRedditおよびProduct Huntを免責します。

禁止地域では無効

本チャレンジは法律で禁止されている地域では無効です。

変更および失格

FixVibeは、これらのルールに違反する、またはチャレンジの公平性、安全性、または完全性を損なうエントリーを失格にする権利を留保します。FixVibeは将来の月次チャレンジ期間のチャレンジルールを更新する場合があります。