Security Preflight Challenge.

Organisator

De FixVibe Security Preflight Challenge wordt georganiseerd door FixVibe.

Challenge-periode

Elke challenge loopt voor een gepubliceerde periode. Winnaars worden kort na het einde van de challenge-periode aangekondigd. Elke maand opent een nieuwe challenge.

Geschiktheid

De challenge staat open voor deelnemers van 18 jaar of ouder die de ingediende site, app of het domein bezitten, exploiteren of geautoriseerd zijn te testen.

Hoe deel te nemen

Bezoek fixvibe.app/security-preflight-challenge, voer een gratis FixVibe-scan uit op een site, app of domein dat je bezit of mag testen, en stuur dan je Scan ID en vereiste inschrijfdetails in via het challenge-inschrijfformulier.

Geen aankoop vereist

De challenge is 100% gratis om aan deel te nemen. Geen betaling vereist. Geen registratie vereist om een scan uit te voeren of in te schrijven. Een FixVibe-account kan alleen vereist zijn om een Pro-abonnementsprijs te claimen of te activeren.

Prijzen

Drie winnaars ontvangen elk een 1-year FixVibe Pro-abonnement met een geschatte winkelwaarde van $216.

Prijscategorieën

• Hoogste geverifieerde score: toegekend aan het in aanmerking komende echte project met de hoogste eerste kwalificerende score tijdens de challenge-periode.
• Laagste geverifieerde score van een echt project: toegekend aan het in aanmerking komende echte project met de laagste eerste kwalificerende score tijdens de challenge-periode, exclusief opzettelijk kwetsbare, wegwerp-, test-, demo- of voor de challenge gemaakte projecten.
• Beste geleerde beveiligingsles: toegekend aan de in aanmerking komende deelnemer die de duidelijkste en meest nuttige les uit zijn scan indient zonder gevoelige bevindingen vrij te geven.

Geschiktheid van het domein

Slechts één in aanmerking komende inschrijving per community-deelnemer en per root-domein. example.com, www.example.com en app.example.com tellen als hetzelfde root-domein tenzij FixVibe bepaalt dat het duidelijk aparte producten zijn. Als meerdere deelnemers hetzelfde root-domein indienen, wordt het vroegst geverifieerde in aanmerking komende Scan ID gebruikt.

Eerste kwalificerende scan

Alleen de eerste geverifieerde kwalificerende scan voor een root-domein tijdens de challenge-periode komt in aanmerking voor de prijscategorieën hoogste score en laagste score.

Autorisatie

Deelnemers mogen alleen sites, apps en domeinen scannen die ze bezitten, exploiteren of mogen testen. Scan geen producten van andere mensen of domeinen van derden zonder toestemming.

Gevoelige informatie

Deelnemers moeten alleen hun totale score en beoordeling openbaar plaatsen. Plaats geen gevoelige bevindingen, blootgestelde secrets, admin-paden, tokens, privé-URL's, exploit-details of gedetailleerde kwetsbaarheidsoutput.

Uitgesloten inschrijvingen

• Wegwerp-domeinen
• Alleen-test projecten
• Opzettelijk kwetsbare apps
• Honeypots
• Demo-projecten alleen gemaakt voor deze challenge
• Domeinen die toebehoren aan grote derden tenzij autorisatie is geverifieerd
• Inschrijvingen die misbruikend, misleidend, geautomatiseerd of frauduleus lijken

Verificatie van winnaars

Winnaars kan gevraagd worden domeincontrole te verifiëren via DNS TXT-record, e-mail van het domein, een gehost verificatiebestand of een andere redelijke verificatiemethode. Het niet verifiëren van domeincontrole kan leiden tot diskwalificatie.

Openbaar delen

Je score openbaar delen op Reddit, Product Hunt of een andere community is optioneel. Openbaar delen is niet vereist om te winnen tenzij expliciet vermeld voor een specifieke community-only challenge. Product Hunt-upvotes, Reddit-upvotes, likes, reposts of volgersaantallen worden niet gebruikt om winnaars te bepalen.

Deelnemers uitlichten

Geselecteerde deelnemers kunnen worden uitgenodigd op de FixVibe-homepage, challenge-pagina of recap-post te verschijnen. FixVibe zal alleen de projectnaam, score, citaat, gebruikersnaam of het domein van een deelnemer uitlichten als de deelnemer expliciete toestemming geeft.

Winnaarsaankondiging

Winnaarskaarten kunnen "?" tonen totdat winnaars zijn geverifieerd en aangekondigd. Winnaars kunnen kiezen of hun gebruikersnaam, projectnaam, domein, stack, score of citaat openbaar wordt weergegeven.

Platform-disclaimers

Deze promotie wordt niet gesponsord, ondersteund, beheerd door of geassocieerd met Reddit, Product Hunt of een ander platform van derden. Door deel te nemen ontheffen deelnemers Reddit en Product Hunt van aansprakelijkheid met betrekking tot de promotie.

Ongeldig waar verboden

De challenge is ongeldig waar verboden door de wet.

Wijzigingen en diskwalificatie

FixVibe behoudt zich het recht voor inschrijvingen te diskwalificeren die deze regels schenden of de eerlijkheid, veiligheid of integriteit van de challenge ondermijnen. FixVibe kan de challenge-regels bijwerken voor toekomstige maandelijkse challenge-periodes.