Preflight tas-Sigurtà Sfida.

Organizzatur

L-Isfida tal-Preflight tas-Sigurtà ta' FixVibe hija organizzata minn FixVibe.

Perjodu tal-isfida

Kull sfida ddum perjodu ppubblikat. Ir-rebbieħa jitħabbru ftit wara li jintemm il-perjodu tal-isfida. Sfidi ġodda jiftħu kull xahar.

Eliġibbiltà

L-isfida hija miftuħa għal parteċipanti ta' 18-il sena jew aktar li jippossjedu, joperaw, jew huma awtorizzati jittestjaw is-sit, l-app, jew id-dominju sottomess.

Kif tidħol

Żur fixvibe.app/security-preflight-challenge, ħaddem skann FixVibe b'xejn fuq sit, app, jew dominju li tippossjedi jew li int awtorizzat tittestja, imbagħad issottometti l-Iscan ID tiegħek u d-dettalji meħtieġa tad-dħul permezz tal-formola tad-dħul tal-isfida.

L-ebda xirja mhi meħtieġa

L-isfida hija 100% b'xejn biex tidħol. L-ebda ħlas mhux meħtieġ. L-ebda reġistrazzjoni mhi meħtieġa biex tħaddem skann jew tissottometti dħul. Kont FixVibe jista' jkun meħtieġ biss biex titlob jew tattiva premju ta' abbonament Pro.

Premjijiet

Tliet rebbieħa kull wieħed jirċievi abbonament 1-year FixVibe Pro b'valur ta' bejgħ approssimattiv ta' $216.

Kategoriji tal-premjijiet

• L-ogħla punteġġ verifikat: mogħti lill-proġett reali eliġibbli bl-ogħla l-ewwel punteġġ kwalifikanti matul il-perjodu tal-isfida.
• L-iktar punteġġ baxx verifikat minn proġett reali: mogħti lill-proġett reali eliġibbli bl-iktar l-ewwel punteġġ kwalifikanti baxx matul il-perjodu tal-isfida, eskluż proġetti intenzjonalment vulnerabbli, użu wieħed, test, demo, jew maħluqa għall-isfida.
• L-aħjar lezzjoni tas-sigurtà mitgħallma: mogħti lill-parteċipant eliġibbli li jissottometti l-lezzjoni l-aktar ċara u utli mill-iskann tiegħu mingħajr ma jiżvela sejbiet sensittivi.

Eliġibbiltà tad-dominju

Dħul eliġibbli wieħed biss kull parteċipant tal-komunità u kull dominju għerq. example.com, www.example.com, u app.example.com jgħoddu bħala l-istess dominju għerq sakemm FixVibe ma jiddeterminax li huma b'mod ċar prodotti separati. Jekk diversi parteċipanti jissottomettu l-istess dominju għerq, jintuża l-iktar Iscan ID eliġibbli verifikat bikri.

L-ewwel skann kwalifikanti

Biss l-ewwel skann kwalifikanti verifikat għal dominju għerq matul il-perjodu tal-isfida huwa eliġibbli għall-kategoriji tal-premju tal-ogħla u l-iktar punteġġ baxx.

Awtorizzazzjoni

Il-parteċipanti jistgħu jiskennjaw biss siti, apps, u dominji li jippossjedu, joperaw, jew huma awtorizzati jittestjaw. Tiskennjax prodotti ta' nies oħra jew dominji ta' partijiet terzi mingħajr permess.

Informazzjoni sensittiva

Il-parteċipanti għandhom jippubblikaw biss il-punteġġ ġenerali u r-rating tagħhom pubblikament. Tippubblikax sejbiet sensittivi, sigrieti esposti, mogħdijiet admin, tokens, URLs privati, dettalji tal-isfruttament, jew output dettaljat tal-vulnerabbiltà.

Dħul eskluż

• Dominji ta' użu wieħed
• Proġetti ta' test biss
• Apps intenzjonalment vulnerabbli
• Honeypots
• Proġetti demo maħluqa biss għal din l-isfida
• Dominji li jappartjenu lil partijiet terzi kbar sakemm ma tkunx verifikata awtorizzazzjoni
• Dħul li jidher abbużiv, qarrieqi, awtomatizzat, jew frawdolenti

Verifika tar-rebbieħ

Ir-rebbieħa jistgħu jintalbu jivverifikaw il-kontroll tad-dominju permezz ta' rekord DNS TXT, email mid-dominju, fajl ta' verifika ospitat, jew metodu ieħor raġonevoli ta' verifika. Nuqqas ta' verifika tal-kontroll tad-dominju jista' jirriżulta f'skwalifika.

Qsim pubbliku

Il-qsim tal-punteġġ tiegħek pubblikament fuq Reddit, Product Hunt, jew komunità oħra huwa mhux obbligatorju. Il-qsim pubbliku mhux meħtieġ biex tirbaħ sakemm mhux iddikjarat espliċitament għal sfida speċifika għall-komunità. Upvotes ta' Product Hunt, upvotes ta' Reddit, likes, reposts, jew għadd ta' segwaċi mhumiex użati biex jiġu determinati r-rebbieħa.

Tpoġġija fl-evidenza tal-parteċipanti

Parteċipanti magħżula jistgħu jiġu mistiedna jidhru fuq il-homepage ta' FixVibe, il-paġna tal-isfida, jew il-post tar-recap. FixVibe jippreżenta biss l-isem tal-proġett, il-punteġġ, il-kwotazzjoni, l-username, jew id-dominju ta' parteċipant jekk il-parteċipant jagħti permess espliċitu.

Tħabbira tar-rebbieħ

Il-karti tar-rebbieħa jistgħu juru "?" sakemm jiġu verifikati u mħabbra r-rebbieħa. Ir-rebbieħa jistgħu jagħżlu jekk l-username, l-isem tal-proġett, id-dominju, l-istack, il-punteġġ, jew il-kwotazzjoni tagħhom tidhirx pubblikament.

Dikjarazzjonijiet ta' rinunzja tal-pjattaforma

Din il-promozzjoni mhix sponsorjata, approvata, amministrata minn, jew assoċjata ma' Reddit, Product Hunt, jew kwalunkwe pjattaforma oħra ta' parti terza. Billi jipparteċipaw, l-iskrizzjoni jirrilaxxjaw lil Reddit u Product Hunt mir-responsabbiltà relatata mal-promozzjoni.

Annullat fejn ipprojbit

L-isfida hija annullata fejn ipprojbita bil-liġi.

Bidliet u skwalifika

FixVibe jirriserva d-dritt li jeskwalifika dħul li jikser dawn ir-regoli jew jimmina l-ġustizzja, is-sigurtà, jew l-integrità tal-isfida. FixVibe jista' jaġġorna r-regoli tal-isfida għal perjodi xahriegħa futuri tal-isfida.