Security Preflight Challenge.

주최자

FixVibe Security Preflight Challenge는 FixVibe가 주최합니다.

챌린지 기간

각 챌린지는 게시된 기간 동안 진행됩니다. 우승자는 챌린지 기간 종료 후 곧 발표됩니다. 매월 새로운 챌린지가 열립니다.

자격 요건

챌린지는 제출된 사이트, 앱 또는 도메인을 소유, 운영 또는 테스트할 권한이 있는 18세 이상 참가자에게 열려 있습니다.

참가 방법

fixvibe.app/security-preflight-challenge를 방문하여, 소유하거나 테스트할 권한이 있는 사이트, 앱 또는 도메인에서 무료 FixVibe 스캔을 실행한 다음, 챌린지 참가 양식을 통해 Scan ID와 필수 참가 정보를 제출하세요.

구매 필요 없음

챌린지 참여는 100% 무료입니다. 결제 필요 없음. 스캔 실행이나 참가 제출에 가입 필요 없음. FixVibe 계정은 Pro 구독 상품을 청구하거나 활성화할 때만 필요할 수 있습니다.

상품

세 명의 우승자가 각각 대략적 소매가 $216의 1-year FixVibe Pro 구독을 받습니다.

상품 카테고리

• 최고 검증 점수: 챌린지 기간 동안 가장 높은 첫 자격 점수를 받은 자격 있는 실제 프로젝트에 수여됩니다.
• 실제 프로젝트의 최저 검증 점수: 의도적으로 취약한, 일회용, 테스트, 데모 또는 챌린지용으로 만든 프로젝트를 제외하고, 챌린지 기간 동안 가장 낮은 첫 자격 점수를 받은 자격 있는 실제 프로젝트에 수여됩니다.
• 최고의 보안 교훈: 민감한 발견을 공개하지 않고 스캔에서 가장 명확하고 유용한 교훈을 제출한 자격 있는 참가자에게 수여됩니다.

도메인 자격

커뮤니티 참가자당, 루트 도메인당 자격 있는 참가는 하나뿐입니다. FixVibe가 명확하게 별개의 제품으로 판단하지 않는 한 example.com, www.example.com, app.example.com은 동일한 루트 도메인으로 간주됩니다. 여러 참가자가 동일한 루트 도메인을 제출하면, 가장 빠른 검증된 자격 있는 Scan ID가 사용됩니다.

첫 자격 스캔

챌린지 기간 동안 루트 도메인에 대한 첫 검증된 자격 스캔만이 최고 점수 및 최저 점수 상품 카테고리에 자격이 있습니다.

권한

참가자는 소유, 운영 또는 테스트할 권한이 있는 사이트, 앱 및 도메인만 스캔할 수 있습니다. 허가 없이 다른 사람의 제품이나 제3자 도메인을 스캔하지 마세요.

민감한 정보

참가자는 전체 점수와 등급만 공개적으로 게시해야 합니다. 민감한 발견, 노출된 시크릿, 관리자 경로, 토큰, 비공개 URL, 익스플로잇 세부 정보 또는 자세한 취약점 출력을 게시하지 마세요.

제외된 참가작

• 일회용 도메인
• 테스트 전용 프로젝트
• 의도적으로 취약한 앱
• 허니팟
• 이 챌린지만을 위해 만든 데모 프로젝트
• 권한이 검증되지 않는 한 대형 제3자에 속한 도메인
• 남용, 오해의 소지가 있는, 자동화된 또는 사기성으로 보이는 참가작

우승자 검증

우승자는 DNS TXT 레코드, 도메인에서 보낸 이메일, 호스팅된 검증 파일 또는 다른 합리적인 검증 방법으로 도메인 통제를 검증하도록 요청받을 수 있습니다. 도메인 통제 검증 실패는 자격 박탈로 이어질 수 있습니다.

공개 공유

Reddit, Product Hunt 또는 기타 커뮤니티에서 점수를 공개적으로 공유하는 것은 선택 사항입니다. 특정 커뮤니티 전용 챌린지에 대해 명시적으로 명시되지 않는 한 공개 공유는 우승에 필요하지 않습니다. Product Hunt 업보트, Reddit 업보트, 좋아요, 리포스트 또는 팔로워 수는 우승자를 결정하는 데 사용되지 않습니다.

참가자 소개

선정된 참가자는 FixVibe 홈페이지, 챌린지 페이지 또는 요약 게시물에 등장하도록 초대될 수 있습니다. FixVibe는 참가자가 명시적인 허가를 제공하는 경우에만 참가자의 프로젝트명, 점수, 인용문, 사용자명 또는 도메인을 소개합니다.

우승자 발표

우승자 카드는 우승자가 검증되고 발표될 때까지 "?"를 표시할 수 있습니다. 우승자는 자신의 사용자명, 프로젝트명, 도메인, 스택, 점수 또는 인용문이 공개적으로 표시될지 선택할 수 있습니다.

플랫폼 면책 조항

이 프로모션은 Reddit, Product Hunt 또는 기타 제3자 플랫폼에 의해 후원, 보증, 관리되거나 연관되지 않습니다. 참가함으로써 참가자는 프로모션과 관련하여 Reddit 및 Product Hunt를 책임에서 면제합니다.

금지되는 곳에서 무효

챌린지는 법으로 금지되는 곳에서 무효입니다.

변경 및 자격 박탈

FixVibe는 이 규칙을 위반하거나 챌린지의 공정성, 안전성 또는 무결성을 훼손하는 참가작을 자격 박탈할 권리를 보유합니다. FixVibe는 향후 월간 챌린지 기간에 대해 챌린지 규칙을 업데이트할 수 있습니다.