უსაფრთხოების Preflight გამოწვევა.

ორგანიზატორი

FixVibe უსაფრთხოების Preflight გამოწვევას ორგანიზებას უწევს FixVibe.

გამოწვევის პერიოდი

თითოეული გამოწვევა გრძელდება გამოქვეყნებული პერიოდით. გამარჯვებულები გამოცხადდებიან გამოწვევის პერიოდის დასრულებიდან მალევე. ახალი გამოწვევები იხსნება ყოველთვიურად.

უფლებამოსილება

გამოწვევა ღიაა 18 წლის ან მეტი ასაკის მონაწილეებისთვის, რომლებიც ფლობენ, ოპერირებენ ან აქვთ ნებართვა შესამოწმებლად წარდგენილი საიტის, აპლიკაციის ან დომენისთვის.

როგორ მიიღო მონაწილეობა

ეწვიე fixvibe.app/security-preflight-challenge-ს, გაუშვი უფასო FixVibe სკანერი საიტზე, აპლიკაციაზე ან დომენზე, რომელსაც ფლობ ან რომლის ტესტირების ნებართვა გაქვს, შემდეგ წარადგინე შენი Scan ID და საჭირო დეტალები გამოწვევის ფორმის მეშვეობით.

შესყიდვა საჭირო არ არის

გამოწვევაში მონაწილეობა 100% უფასოა. გადახდა საჭირო არ არის. რეგისტრაცია არ არის საჭირო სკანერის გასაშვებად ან ჩანაწერის გასაგზავნად. FixVibe ანგარიში შეიძლება საჭირო იყოს მხოლოდ Pro გამოწერის ჯილდოს მისაღებად ან გასააქტიურებლად.

ჯილდოები

სამი გამარჯვებული თითო 1-year FixVibe Pro გამოწერას მიიღებს, რომლის სავარაუდო საცალო ღირებულებაა $216.

ჯილდოს კატეგორიები

• უმაღლესი დადასტურებული ქულა: მიენიჭება უფლებამოსილ რეალურ პროექტს, რომელსაც გამოწვევის პერიოდში ექნება უმაღლესი პირველი კვალიფიცირებული ქულა.
• უმდაბლესი დადასტურებული ქულა რეალური პროექტიდან: მიენიჭება უფლებამოსილ რეალურ პროექტს, რომელსაც გამოწვევის პერიოდში ექნება უმდაბლესი პირველი კვალიფიცირებული ქულა, გარდა მიზანმიმართულად მოწყვლადი, ერთჯერადი, სატესტო, დემო ან გამოწვევისთვის შექმნილი პროექტებისა.
• უსაფრთხოების საუკეთესო ნასწავლი გაკვეთილი: მიენიჭება უფლებამოსილ მონაწილეს, რომელიც წარმოადგენს ყველაზე ნათელ და სასარგებლო გაკვეთილს თავისი სკანერიდან მგრძნობიარე აღმოჩენების გამოვლენის გარეშე.

დომენის უფლებამოსილება

მხოლოდ ერთი უფლებამოსილი ჩანაწერი თითო თემის მონაწილესა და თითო ფესვის დომენზე. example.com, www.example.com და app.example.com ითვლება ერთსა და იმავე ფესვის დომენად, თუ FixVibe არ დაადგენს, რომ ისინი აშკარად ცალკეული პროდუქტებია. თუ რამდენიმე მონაწილე წარადგენს იმავე ფესვის დომენს, გამოყენებული იქნება ყველაზე ადრინდელი დადასტურებული უფლებამოსილი Scan ID.

პირველი კვალიფიცირებული სკანერი

გამოწვევის პერიოდში ფესვის დომენისთვის მხოლოდ პირველი დადასტურებული კვალიფიცირებული სკანერია უფლებამოსილი უმაღლესი-ქულის და უმდაბლესი-ქულის ჯილდოს კატეგორიებისთვის.

ავტორიზაცია

მონაწილეებს შეუძლიათ მხოლოდ ის საიტები, აპლიკაციები და დომენები დაასკანერონ, რომელთა მფლობელები არიან, ოპერირებენ ან აქვთ ნებართვა შესამოწმებლად. არ დაასკანერო სხვების პროდუქტები ან მესამე მხარის დომენები ნებართვის გარეშე.

მგრძნობიარე ინფორმაცია

მონაწილეებმა საჯაროდ უნდა გამოაქვეყნონ მხოლოდ თავიანთი საერთო ქულა და რეიტინგი. არ გამოაქვეყნოთ მგრძნობიარე აღმოჩენები, გამოვლენილი საიდუმლოები, ადმინ ბილიკები, ტოკენები, კერძო URL-ები, ექსპლოიტის დეტალები ან მოწყვლადობის დეტალური გამოსავალი.

გამორიცხული ჩანაწერები

• ერთჯერადი დომენები
• მხოლოდ-სატესტო პროექტები
• მიზანმიმართულად მოწყვლადი აპლიკაციები
• honeypot-ები
• მხოლოდ ამ გამოწვევისთვის შექმნილი დემო პროექტები
• მსხვილ მესამე მხარეებს მიკუთვნებული დომენები, თუ ავტორიზაცია არ არის დადასტურებული
• ჩანაწერები, რომლებიც აღმოჩნდება შეურაცხმყოფელი, შეცდომაში შემყვანი, ავტომატიზებული ან თაღლითური

გამარჯვებულის დადასტურება

გამარჯვებულებს შეიძლება სთხოვონ დადასტურონ დომენის კონტროლი DNS TXT ჩანაწერით, დომენიდან გამოგზავნილი ელფოსტით, განთავსებული დადასტურების ფაილით ან სხვა გონივრული მეთოდით. დომენის კონტროლის დადასტურების შეუძლებლობამ შეიძლება გამოიწვიოს დისკვალიფიკაცია.

საჯარო გაზიარება

თქვენი ქულის საჯაროდ გაზიარება Reddit-ზე, Product Hunt-ზე ან სხვა თემში სურვილისამებრია. საჯარო გაზიარება მოგებისთვის სავალდებულო არ არის, თუ ცალკე არ არის მითითებული კონკრეტული თემზე ორიენტირებული გამოწვევისთვის. Product Hunt-ის upvote-ები, Reddit-ის upvote-ები, like-ები, repost-ები ან follower-ების რაოდენობა არ გამოიყენება გამარჯვებულების განსაზღვრისთვის.

მონაწილეების წარდგენა

შერჩეული მონაწილეები შესაძლოა მოწვეულ იქნან გამოჩნდნენ FixVibe-ის მთავარ გვერდზე, გამოწვევის გვერდზე ან მიმოხილვის პოსტში. FixVibe წარადგენს მონაწილის პროექტის სახელს, ქულას, ციტატას, მომხმარებლის სახელს ან დომენს მხოლოდ მაშინ, თუ მონაწილე მისცემს მკაფიო ნებართვას.

გამარჯვებულის გამოცხადება

გამარჯვებულის ბარათები შეიძლება აჩვენებდნენ "?"-ს, სანამ გამარჯვებულები არ დადასტურდებიან და გამოცხადდებიან. გამარჯვებულებს შეუძლიათ აირჩიონ, აჩვენდეს თუ არა საჯაროდ მათი მომხმარებლის სახელი, პროექტის სახელი, დომენი, stack, ქულა ან ციტატა.

პლატფორმის გაფრთხილებები

ეს აქცია არ არის სპონსირებული, დადასტურებული, ადმინისტრირებული ან ასოცირებული Reddit-თან, Product Hunt-თან ან რომელიმე სხვა მესამე მხარის პლატფორმასთან. მონაწილეობით მონაწილეები ათავისუფლებენ Reddit-ს და Product Hunt-ს აქციასთან დაკავშირებული პასუხისმგებლობისგან.

ბათილია იქ, სადაც აკრძალულია

გამოწვევა ბათილია იქ, სადაც კანონით აკრძალულია.

ცვლილებები და დისკვალიფიკაცია

FixVibe იტოვებს უფლებას, დისკვალიფიცირება გაუკეთოს ჩანაწერებს, რომლებიც არღვევენ ამ წესებს ან ძირს უთხრიან გამოწვევის სამართლიანობას, უსაფრთხოებას ან მთლიანობას. FixVibe-მა შესაძლოა განაახლოს გამოწვევის წესები მომავალი ყოველთვიური გამოწვევის პერიოდებისთვის.