Sécherheets-Preflight Challenge.

Organisateur

D'FixVibe Sécherheets-Preflight-Challenge gëtt vu FixVibe organiséiert.

Challenge-Period

All Challenge leeft fir eng publizéiert Period. D'Gewënner gi kuerz no der Fin vun der Challenge-Period ugekënnegt. Nei Challenge maachen all Mount op.

Berechtegung

D'Challenge ass op fir Deelhuelend am Alter vu 18 Joer oder méi, déi déi agereechte Säit, App oder Domain besëtzen, bedreiwen oder autoriséiert sinn ze testen.

Wéi matmaachen

Besicht fixvibe.app/security-preflight-challenge, lafe e gratis FixVibe-Scan op enger Säit, App oder Domain, déi Iech gehéiert oder déi Dir autoriséiert sidd ze testen, da reecht Är Scan ID an déi erfuerderlech Aschreiwungsdetailer iwwer d'Aschreiwungsformulär an.

Keen Akaf erfuerderlech

D'Challenge ass 100% gratis fir matzemaachen. Keng Bezuelung erfuerderlech. Keng Aschreiwung erfuerderlech, fir e Scan ze lafen oder eng Aschreiwung anzereechen. E FixVibe-Kont kann nëmme gefuerdert ginn, fir e Pro-Abo-Präis ze beanspruchen oder z'aktivéieren.

Präisser

Dräi Gewënner kréien all en 1-year FixVibe Pro-Abo mat engem geschätzte Verkafswäert vun $216.

Präiskategorien

• Héchst verifizéiert Punktzuel: vergi un de gëltege richtege Projet mat der héchster éischter qualifizéierter Punktzuel während der Challenge-Period.
• Niddregst verifizéiert Punktzuel vun engem richtege Projet: vergi un de gëltege richtege Projet mat der niddregster éischter qualifizéierter Punktzuel während der Challenge-Period, ouni absichtlech verwondbar, Wegwerf-, Test-, Demo- oder Challenge-erstallt Projeten.
• Bescht Sécherheetsléier geléiert: vergi un de gëltegen Deelhuelen, deen déi kloersten an nëtzlechst Léier aus sengem Scan agereecht, ouni sensibel Befunde z'enthüllen.

Domain-Berechtegung

Nëmmen eng gëlteg Aschreiwung pro Communautéits-Deelhuelen a pro Root-Domain. example.com, www.example.com an app.example.com gëllen als déiselwecht Root-Domain, ausser FixVibe entscheet, datt et kloer separat Produiten sinn. Wann méi Deelhuelend déiselwecht Root-Domain areechen, gëtt déi fréist verifizéiert gëlteg Scan ID benotzt.

Éischter qualifizéierender Scan

Nëmmen den éischte verifizéierte qualifizéierende Scan fir eng Root-Domain während der Challenge-Period ass berechtegt fir d'Kategorien héchst Punktzuel an niddregst Punktzuel.

Autorisatioun

Deelhuelend dierfen nëmme Säiten, Apps an Domainen scannen, déi se besëtzen, bedreiwen oder autoriséiert sinn ze testen. Scannt net d'Produiten vun anere Leit oder Drëttpartei-Domainen ouni Erlaabnis.

Sensibel Informatiounen

Deelhuelend solle just hir Gesamtpunktzuel an d'Bewäertung ëffentlech posten. Postt keng sensibel Befunde, ausgesate Geheimnisser, Admin-Weeër, Tokenen, privat URLen, Exploit-Detailer oder detailléiert Schwachstellen-Output.

Ausgeschloss Aschreiwungen

• Wegwerf-Domainen
• Nëmmen-Test-Projeten
• Absichtlech verwondbar Apps
• Honeypots
• Demo-Projeten, déi nëmme fir dës Challenge erstallt goufen
• Domainen, déi grousse Drëtte gehéieren, ausser d'Autorisatioun ass verifizéiert
• Aschreiwungen, déi mëssbräichlech, irféierend, automatiséiert oder bedréieresch ausgesinn

Gewënnerverifikatioun

Gewënner kënne gefrot ginn, d'Domainkontroll duerch en DNS TXT-Eintrag, E-Mail vun der Domain, eng gehosteter Verifikatiounsdatei oder eng aner raisonnabel Verifikatiounsmethod ze bestätegen. Versoen fir d'Domainkontroll ze verifizéieren kann zu der Disqualifikatioun féieren.

Ëffentlech Deelen

Är Punktzuel ëffentlech op Reddit, Product Hunt oder enger anerer Communautéit ze deelen ass optional. Ëffentlech Deelen ass net erfuerderlech fir ze gewannen, ausser et ass explizit fir eng spezifesch Communautéit-eleng Challenge uginn. Product Hunt Upvotes, Reddit Upvotes, Likes, Reposts oder Follower-Zuelen gi net benotzt, fir d'Gewënner ze bestëmmen.

Deelhuelend feature

Ausgewielten Deelhuelend kënnen invitéiert ginn, op der FixVibe-Homepage, op der Challenge-Säit oder am Recap-Post ze erschéngen. FixVibe feature nëmmen den Projetnumm, d'Punktzuel, Zitat, Benotzernumm oder Domain vun engem Deelhuelen, wann den Deelhuelen explizit Erlaabnis gëtt.

Gewënneraviz

Gewënnerkaarte kënnen "?" weisen, bis d'Gewënner verifizéiert an ugekënnegt sinn. Gewënner kënne wielen, ob hire Benotzernumm, Projetnumm, Domain, Stack, Punktzuel oder Zitat ëffentlech ugewise gëtt.

Plattform-Disclaimer

Dës Promotioun ass net gesponsert, ënnerstëtzt, verwalt vun oder associéiert mat Reddit, Product Hunt oder enger anerer Drëttpartei-Plattform. Mat der Teilnahme befreien Deelhuelend Reddit a Product Hunt vun Haftung am Zesummenhang mat der Promotioun.

Ongëlteg, wou verbueden

D'Challenge ass ongëlteg, wou se vum Gesetz verbueden ass.

Ännerungen an Disqualifikatioun

FixVibe behält sech d'Recht vir, Aschreiwungen ze disqualifizéieren, déi dës Reegele verletzen oder d'Fairness, Sécherheet oder Integritéit vun der Challenge ënnergruewen. FixVibe kann d'Challenge-Reegele fir zukünfteg monatlech Challenge-Perioden aktualiséieren.