Drošības priekšlaidiens Izaicinājums.

Organizators

FixVibe Drošības priekšlaidiena izaicinājumu organizē FixVibe.

Izaicinājuma periods

Katrs izaicinājums norisinās publicētajā periodā. Uzvarētāji tiks paziņoti drīz pēc izaicinājuma perioda beigām. Jauni izaicinājumi atveras katru mēnesi.

Atbilstība

Izaicinājums ir atvērts dalībniekiem, kuri ir 18 gadu vecumā vai vecāki un kuriem pieder, kuri ekspluatē vai ir pilnvaroti testēt iesniegto vietni, lietotni vai domēnu.

Kā pieteikties

Apmeklējiet fixvibe.app/security-preflight-challenge, veiciet bezmaksas FixVibe skenēšanu vietnei, lietotnei vai domēnam, kas Jums pieder vai kuru esat pilnvarots testēt, pēc tam iesniedziet savu Scan ID un nepieciešamo pieteikuma informāciju caur izaicinājuma pieteikuma formu.

Pirkums nav nepieciešams

Izaicinājums ir 100% bezmaksas pieteikšanās. Maksājums nav nepieciešams. Reģistrācija nav nepieciešama, lai veiktu skenēšanu vai iesniegtu pieteikumu. FixVibe konts var būt nepieciešams tikai, lai pieprasītu vai aktivizētu Pro abonementa balvu.

Balvas

Trīs uzvarētāji katrs saņems 1-year FixVibe Pro abonementu ar aptuvenu mazumtirdzniecības vērtību $216.

Balvu kategorijas

• Augstākais verificētais rezultāts: piešķirts atbilstošajam reālajam projektam ar augstāko pirmo kvalificējošo rezultātu izaicinājuma periodā.
• Zemākais verificētais rezultāts no reāla projekta: piešķirts atbilstošajam reālajam projektam ar zemāko pirmo kvalificējošo rezultātu izaicinājuma periodā, izņemot tīši ievainojamus, vienreizējus, testa, demo vai izaicinājumam radītus projektus.
• Labākā iegūtā drošības mācība: piešķirts atbilstošajam dalībniekam, kurš iesniedz skaidrāko un visnoderīgāko mācību no savas skenēšanas, neatklājot sensitīvus atklājumus.

Domēna atbilstība

Tikai viens atbilstošs pieteikums vienam kopienas dalībniekam un vienam saknes domēnam. example.com, www.example.com un app.example.com tiek uzskatīti par vienu un to pašu saknes domēnu, ja vien FixVibe nekonstatē, ka tie ir skaidri atsevišķi produkti. Ja vairāki dalībnieki iesniedz vienu un to pašu saknes domēnu, tiek izmantots agrākais verificētais atbilstošais Scan ID.

Pirmā kvalificējošā skenēšana

Tikai pirmā verificētā kvalificējošā skenēšana saknes domēnam izaicinājuma periodā ir atbilstoša augstākā rezultāta un zemākā rezultāta balvu kategorijām.

Pilnvarojums

Dalībnieki drīkst skenēt tikai vietnes, lietotnes un domēnus, kas viņiem pieder, kurus viņi ekspluatē vai ir pilnvaroti testēt. Neskenējiet citu cilvēku produktus vai trešo pušu domēnus bez atļaujas.

Sensitīva informācija

Dalībniekiem publiski jāpublicē tikai savs kopējais rezultāts un vērtējums. Nepublicējiet sensitīvus atklājumus, atklātus noslēpumus, administratora ceļus, žetonus, privātus URL, ekspluatācijas detaļas vai detalizētu ievainojamību izvadi.

Izslēgtie pieteikumi

• Vienreizēji domēni
• Tikai testa projekti
• Tīši ievainojamas lietotnes
• Honeypots
• Demo projekti, kas radīti tikai šim izaicinājumam
• Domēni, kas pieder lielām trešajām pusēm, ja vien pilnvarojums nav verificēts
• Pieteikumi, kas šķiet ļaunprātīgi, maldinoši, automatizēti vai krāpnieciski

Uzvarētāja verifikācija

Uzvarētājiem var lūgt verificēt domēna kontroli, izmantojot DNS TXT ierakstu, e-pastu no domēna, mitinātu verifikācijas failu vai citu saprātīgu verifikācijas metodi. Domēna kontroles neverifikācija var rezultēties diskvalifikācijā.

Publiska dalīšanās

Sava rezultāta publiska dalīšanās Reddit, Product Hunt vai citā kopienā ir izvēles. Publiska dalīšanās nav nepieciešama, lai uzvarētu, ja vien tas nav skaidri norādīts konkrētam tikai kopienas izaicinājumam. Product Hunt balsis, Reddit balsis, patikas, atkārtotas publikācijas vai sekotāju skaits netiek izmantots, lai noteiktu uzvarētājus.

Dalībnieku izcelšana

Atlasītie dalībnieki var tikt aicināti parādīties FixVibe sākumlapā, izaicinājuma lapā vai apkopojuma ierakstā. FixVibe izcels dalībnieka projekta nosaukumu, rezultātu, citātu, lietotājvārdu vai domēnu tikai tad, ja dalībnieks dod skaidru atļauju.

Uzvarētāja paziņošana

Uzvarētāju kartītēs var tikt rādīts "?" līdz uzvarētāji ir verificēti un paziņoti. Uzvarētāji var izvēlēties, vai viņu lietotājvārds, projekta nosaukums, domēns, tehnoloģiju kopums, rezultāts vai citāts tiek rādīts publiski.

Platformu atrunas

Šī akcija nav sponsorēta, atbalstīta, administrēta vai saistīta ar Reddit, Product Hunt vai citu trešās puses platformu. Piedaloties, dalībnieki atbrīvo Reddit un Product Hunt no atbildības saistībā ar akciju.

Nederīgs, kur aizliegts

Izaicinājums ir nederīgs, kur to aizliedz likums.

Izmaiņas un diskvalifikācija

FixVibe patur tiesības diskvalificēt pieteikumus, kas pārkāpj šos noteikumus vai apdraud izaicinājuma godīgumu, drošību vai integritāti. FixVibe var atjaunināt izaicinājuma noteikumus turpmākajiem ikmēneša izaicinājumu periodiem.