Безбедносен Преflight Предизвик.

Организатор

FixVibe Безбедносниот Преflight Предизвик е организиран од FixVibe.

Период на предизвикот

Секој предизвик трае објавен период. Победниците ќе бидат објавени набргу по завршувањето на периодот на предизвикот. Нови предизвици отвораат секој месец.

Подобност

Предизвикот е отворен за учесници на возраст од 18 или повеќе години кои поседуваат, оперираат или се овластени да ја тестираат поднесената страница, апликација или домен.

Како да се внесе

Посетете fixvibe.app/security-preflight-challenge, извршете бесплатно FixVibe скенирање на страница, апликација или домен што го поседувате или сте овластени да го тестирате, потоа поднесете го вашиот Scan ID и потребните детали за внес преку формуларот за внес во предизвикот.

Не се бара купување

Предизвикот е 100% бесплатен за учество. Не се бара плаќање. Не се бара регистрација за извршување на скенирање или поднесување на запис. FixVibe сметка може да биде потребна само за барање или активирање на наградата за Pro претплата.

Награди

Тројца победници ќе добијат по една 1-year FixVibe Pro претплата со приближна малопродажна вредност од $216.

Категории на награди

• Највисок верификуван резултат: доделен на подобниот реален проект со највисокиот прв квалификувачки резултат во периодот на предизвикот.
• Најнизок верификуван резултат од реален проект: доделен на подобниот реален проект со најнискиот прв квалификувачки резултат во периодот на предизвикот, исклучувајќи намерно ранливи, еднократни, тест, демо или проекти создадени за предизвикот.
• Најдобра научена безбедносна лекција: доделена на подобниот учесник кој ќе достави најјасна и најкорисна лекција од нивното скенирање без да открие чувствителни наоди.

Подобност на домен

Само еден подобен запис по учесник во заедницата и по корен домен. example.com, www.example.com и app.example.com се сметаат како истиот корен домен освен ако FixVibe утврди дека се јасно одделни производи. Ако повеќе учесници го поднесат истиот корен домен, се користи најраниот верификуван подобен Scan ID.

Прво квалификувачко скенирање

Само првото верификувано квалификувачко скенирање за корен домен во периодот на предизвикот е подобно за категориите на наградите за највисок и најнизок резултат.

Овластување

Учесниците можат да скенираат само страници, апликации и домени кои ги поседуваат, оперираат или се овластени да ги тестираат. Не скенирајте производи на други луѓе или домени на трети страни без дозвола.

Чувствителни информации

Учесниците треба јавно да го објавуваат само нивниот вкупен резултат и оценка. Не објавувајте чувствителни наоди, изложени тајни, админ патеки, токени, приватни URL-и, детали за експлоатација или детален излез од ранливости.

Исклучени записи

• Еднократни домени
• Само тест проекти
• Намерно ранливи апликации
• honeypot
• Демо проекти создадени само за овој предизвик
• Домени кои припаѓаат на големи трети страни освен ако овластувањето е верификувано
• Записи кои изгледаат злоупотребувачки, заведувачки, автоматизирани или измамнички

Верификација на победникот

Победниците може да бидат побарани да ја верификуваат контролата на доменот преку DNS TXT запис, е-пошта од доменот, хостирана датотека за верификација или друг разумен метод на верификација. Неуспехот да се верификува контролата на доменот може да резултира со дисквалификација.

Јавно споделување

Споделувањето на вашиот резултат јавно на Reddit, Product Hunt или друга заедница е опционално. Јавното споделување не е потребно за победа освен ако експлицитно е наведено за специфичен предизвик само за заедницата. Product Hunt гласови, Reddit гласови, лајкови, респостови или броеви на следачи не се користат за одредување на победниците.

Истакнување на учесници

Избраните учесници може да бидат поканети да се појават на почетната страница на FixVibe, страницата на предизвикот или резиме објавата. FixVibe ќе го истакне името на проектот, резултатот, цитатот, корисничкото име или доменот на учесникот само ако учесникот даде експлицитна дозвола.

Објавување на победникот

Картичките за победникот може да прикажуваат „?“ додека победниците не бидат верификувани и објавени. Победниците можат да изберат дали нивното корисничко име, име на проектот, домен, стек, резултат или цитат ќе биде прикажан јавно.

Дисклејмери на платформите

Оваа промоција не е спонзорирана, потврдена, администрирана од, ниту поврзана со Reddit, Product Hunt или било која друга платформа на трета страна. Со учеството, учесниците ги ослободуваат Reddit и Product Hunt од одговорност поврзана со промоцијата.

Поништено каде што е забрането

Предизвикот е поништен таму каде што е забрането со закон.

Промени и дисквалификација

FixVibe го задржува правото да ги дисквалификува записите кои ги кршат овие правила или ја поткопуваат правичноста, безбедноста или интегритетот на предизвикот. FixVibe може да ги ажурира правилата на предизвикот за идните месечни периоди на предизвикот.