Saugumo Preflight Iššūkis.

Organizatorius

FixVibe Saugumo Preflight iššūkį organizuoja FixVibe.

Iššūkio laikotarpis

Kiekvienas iššūkis vyksta paskelbtą laikotarpį. Nugalėtojai bus paskelbti netrukus po iššūkio laikotarpio pabaigos. Nauji iššūkiai prasideda kiekvieną mėnesį.

Tinkamumas dalyvauti

Iššūkyje gali dalyvauti 18 metų ar vyresni dalyviai, kurie turi, valdo arba yra įgalioti testuoti pateiktą svetainę, programėlę ar domeną.

Kaip dalyvauti

Apsilankykite fixvibe.app/security-preflight-challenge, atlikite nemokamą FixVibe skenavimą savo turimoje ar testuoti įgaliotoje svetainėje, programėlėje ar domene, tada pateikite Scan ID ir reikalingus dalyvavimo duomenis per iššūkio dalyvavimo formą.

Pirkimas nereikalingas

Iššūkyje dalyvauti 100% nemokama. Mokėjimas nereikalingas. Registracija nereikalinga nei skenavimui atlikti, nei dalyvavimui pateikti. FixVibe paskyra gali būti reikalinga tik norint atsiimti ar aktyvuoti Pro prenumeratos prizą.

Prizai

Trys nugalėtojai gaus po 1-year FixVibe Pro prenumeratą, kurios apytikrė mažmeninė vertė yra $216.

Prizų kategorijos

• Aukščiausias patvirtintas rezultatas: skiriamas tinkamam realiam projektui, surinkusiam aukščiausią pirmą kvalifikuojantį rezultatą iššūkio laikotarpiu.
• Žemiausias patvirtintas rezultatas iš realaus projekto: skiriamas tinkamam realiam projektui, surinkusiam žemiausią pirmą kvalifikuojantį rezultatą iššūkio laikotarpiu, neįskaitant tyčia pažeidžiamų, vienkartinių, testinių, demonstracinių ar iššūkiui sukurtų projektų.
• Geriausia saugumo pamoka: skiriama tinkamam dalyviui, pateikusiam aiškiausią ir naudingiausią pamoką iš savo skenavimo, neatskleisdamas jautrių radinių.

Domenų tinkamumas

Galima tik viena tinkama paraiška vienam bendruomenės dalyviui ir vienam pagrindiniam domenui. example.com, www.example.com ir app.example.com laikomi tuo pačiu pagrindiniu domenu, nebent FixVibe nustato, kad tai aiškiai atskiri produktai. Jei keli dalyviai pateikia tą patį pagrindinį domeną, naudojamas anksčiausias patvirtintas tinkamas Scan ID.

Pirmas kvalifikuojantis skenavimas

Tik pirmas patvirtintas kvalifikuojantis pagrindinio domeno skenavimas iššūkio laikotarpiu yra tinkamas aukščiausio ir žemiausio rezultato prizų kategorijoms.

Įgaliojimas

Dalyviai gali skenuoti tik tas svetaines, programėles ir domenus, kuriuos turi, valdo ar yra įgalioti testuoti. Neskenuokite kitų asmenų produktų ar trečiųjų šalių domenų be leidimo.

Jautri informacija

Dalyviai turėtų viešai skelbti tik savo bendrą rezultatą ir įvertinimą. Neskelbkite jautrių radinių, atvirų paslapčių, administratoriaus kelių, žetonų, privačių URL, eksploatavimo detalių ar detalios pažeidžiamumų informacijos.

Neįtraukti dalyviai

• Vienkartiniai domenai
• Tik testavimo projektai
• Tyčia pažeidžiamos programėlės
• Honeypot
• Demonstraciniai projektai, sukurti tik šiam iššūkiui
• Domenai, priklausantys didelėms trečiosioms šalims, nebent įgaliojimas yra patvirtintas
• Paraiškos, kurios atrodo piktnaudžiaujančios, klaidinančios, automatizuotos ar nesąžiningos

Nugalėtojų patvirtinimas

Nugalėtojų gali būti paprašyta patvirtinti domeno valdymą DNS TXT įrašu, el. laišku iš domeno, talpinamu patvirtinimo failu arba kitu pagrįstu patvirtinimo metodu. Nesugebėjimas patvirtinti domeno valdymo gali baigtis diskvalifikacija.

Viešas dalijimasis

Savo rezultato viešas dalijimasis Reddit, Product Hunt ar kitoje bendruomenėje yra neprivalomas. Viešas dalijimasis nėra būtinas norint laimėti, nebent tai aiškiai nurodyta konkrečiame bendruomenei skirtame iššūkyje. Product Hunt balsai, Reddit balsai, patiktukai, persiuntimai ar sekėjų skaičius nėra naudojami nugalėtojams nustatyti.

Dalyvių pristatymas

Pasirinkti dalyviai gali būti pakviesti pasirodyti FixVibe pagrindiniame puslapyje, iššūkio puslapyje ar apžvalginiame įraše. FixVibe pristatys dalyvio projekto pavadinimą, rezultatą, citatą, vartotojo vardą ar domeną tik tuo atveju, jei dalyvis duos aiškų leidimą.

Nugalėtojų skelbimas

Nugalėtojų kortelėse gali būti rodoma „?", kol nugalėtojai bus patvirtinti ir paskelbti. Nugalėtojai gali pasirinkti, ar jų vartotojo vardas, projekto pavadinimas, domenas, technologijų rinkinys, rezultatas ar citata bus rodomi viešai.

Platformos atsakomybės atsisakymai

Ši reklaminė akcija nėra remiama, patvirtinta, administruojama Reddit, Product Hunt ar bet kurios kitos trečiosios šalies platformos ir nėra su jomis susijusi. Dalyvaudami dalyviai atleidžia Reddit ir Product Hunt nuo atsakomybės, susijusios su šia akcija.

Negalioja, kur draudžiama

Iššūkis negalioja ten, kur draudžiamas įstatymo.

Pakeitimai ir diskvalifikacija

FixVibe pasilieka teisę diskvalifikuoti paraiškas, kurios pažeidžia šias taisykles arba kenkia iššūkio sąžiningumui, saugumui ar vientisumui. FixVibe gali atnaujinti iššūkio taisykles būsimiems mėnesiniams iššūkio laikotarpiams.