Pra-Penerbangan Keselamatan Cabaran.

Penganjur

Cabaran Pra-Penerbangan Keselamatan FixVibe dianjurkan oleh FixVibe.

Tempoh cabaran

Setiap cabaran berjalan untuk tempoh yang diterbitkan. Pemenang akan diumumkan tidak lama selepas tempoh cabaran tamat. Cabaran baharu dibuka setiap bulan.

Kelayakan

Cabaran ini dibuka kepada peserta berumur 18 tahun ke atas yang memiliki, mengendalikan, atau diberi kebenaran untuk menguji tapak, aplikasi, atau domain yang dihantar.

Cara menyertai

Lawati fixvibe.app/security-preflight-challenge, jalankan imbasan FixVibe percuma pada tapak, aplikasi, atau domain yang anda miliki atau diberi kebenaran untuk menguji, kemudian hantar Scan ID anda dan butiran penyertaan yang diperlukan melalui borang penyertaan cabaran.

Tiada pembelian diperlukan

Cabaran ini 100% percuma untuk disertai. Tiada bayaran diperlukan. Tiada pendaftaran diperlukan untuk menjalankan imbasan atau menghantar penyertaan. Akaun FixVibe mungkin diperlukan hanya untuk menuntut atau mengaktifkan hadiah langganan Pro.

Hadiah

Tiga pemenang masing-masing akan menerima langganan 1-year FixVibe Pro dengan nilai runcit anggaran $216.

Kategori hadiah

• Skor tertinggi yang disahkan: dianugerahkan kepada projek sebenar yang layak dengan skor kelayakan pertama tertinggi semasa tempoh cabaran.
• Skor terendah yang disahkan daripada projek sebenar: dianugerahkan kepada projek sebenar yang layak dengan skor kelayakan pertama terendah semasa tempoh cabaran, tidak termasuk projek yang sengaja terdedah, dibuang, ujian, demo, atau yang dicipta untuk cabaran.
• Pengajaran keselamatan terbaik yang dipelajari: dianugerahkan kepada peserta layak yang menghantar pengajaran paling jelas dan paling berguna daripada imbasan mereka tanpa mendedahkan penemuan sensitif.

Kelayakan domain

Hanya satu penyertaan layak setiap peserta komuniti dan setiap domain akar. example.com, www.example.com, dan app.example.com dikira sebagai domain akar yang sama melainkan FixVibe menentukan ia adalah produk berasingan dengan jelas. Jika beberapa peserta menghantar domain akar yang sama, Scan ID layak yang disahkan paling awal digunakan.

Imbasan kelayakan pertama

Hanya imbasan kelayakan pertama yang disahkan untuk domain akar semasa tempoh cabaran layak untuk kategori hadiah skor tertinggi dan skor terendah.

Kebenaran

Peserta hanya boleh mengimbas tapak, aplikasi, dan domain yang mereka miliki, mengendalikan, atau diberi kebenaran untuk menguji. Jangan imbas produk orang lain atau domain pihak ketiga tanpa kebenaran.

Maklumat sensitif

Peserta hanya perlu menyiarkan skor keseluruhan dan penarafan mereka secara terbuka. Jangan siarkan penemuan sensitif, rahsia yang terdedah, laluan admin, token, URL peribadi, butiran eksploitasi, atau output kerentanan terperinci.

Penyertaan yang dikecualikan

• Domain buangan
• Projek ujian sahaja
• Aplikasi yang sengaja terdedah
• Honeypot
• Projek demo yang dicipta hanya untuk cabaran ini
• Domain milik pihak ketiga besar melainkan kebenaran disahkan
• Penyertaan yang kelihatan kasar, mengelirukan, automatik, atau menipu

Pengesahan pemenang

Pemenang mungkin diminta untuk mengesahkan kawalan domain melalui rekod DNS TXT, e-mel dari domain, fail pengesahan dihos, atau kaedah pengesahan munasabah lain. Kegagalan untuk mengesahkan kawalan domain boleh mengakibatkan diskualifikasi.

Perkongsian awam

Berkongsi skor anda secara terbuka di Reddit, Product Hunt, atau komuniti lain adalah pilihan. Perkongsian awam tidak diperlukan untuk menang melainkan dinyatakan secara jelas untuk cabaran komuniti tertentu sahaja. Undian Product Hunt, undian Reddit, suka, hantaran semula, atau kiraan pengikut tidak digunakan untuk menentukan pemenang.

Memaparkan peserta

Peserta terpilih mungkin dijemput untuk muncul di laman utama FixVibe, halaman cabaran, atau siaran rumusan. FixVibe hanya akan memaparkan nama projek, skor, petikan, nama pengguna, atau domain peserta jika peserta memberi kebenaran yang jelas.

Pengumuman pemenang

Kad pemenang mungkin menunjukkan "?" sehingga pemenang disahkan dan diumumkan. Pemenang boleh memilih sama ada nama pengguna, nama projek, domain, stack, skor, atau petikan mereka dipaparkan secara terbuka.

Penafian platform

Promosi ini tidak ditaja, disokong, ditadbir oleh, atau dikaitkan dengan Reddit, Product Hunt, atau mana-mana platform pihak ketiga lain. Dengan menyertai, peserta melepaskan Reddit dan Product Hunt daripada liabiliti berkaitan promosi.

Terbatal jika dilarang

Cabaran ini terbatal jika dilarang oleh undang-undang.

Perubahan dan diskualifikasi

FixVibe berhak untuk mendiskualifikasi penyertaan yang melanggar peraturan ini atau menjejaskan keadilan, keselamatan, atau integriti cabaran. FixVibe boleh mengemas kini peraturan cabaran untuk tempoh cabaran bulanan akan datang.