Sikkerhets-preflight Utfordring.

Arrangør

FixVibe sikkerhets-preflight-utfordring arrangeres av FixVibe.

Utfordringsperiode

Hver utfordring varer i en publisert periode. Vinnere annonseres kort tid etter at utfordringsperioden er over. Nye utfordringer åpner hver måned.

Kvalifisering

Utfordringen er åpen for deltakere som er 18 år eller eldre og som eier, drifter eller er autorisert til å teste den innsendte siden, appen eller domenet.

Slik melder du deg på

Gå til fixvibe.app/security-preflight-challenge, kjør en gratis FixVibe-skann på en side, app eller domene du eier eller er autorisert til å teste, og send deretter inn Scan ID og påkrevde påmeldingsdetaljer gjennom påmeldingsskjemaet.

Ingen kjøp kreves

Utfordringen er 100 % gratis å delta i. Ingen betaling kreves. Ingen registrering kreves for å kjøre en skann eller sende inn en påmelding. En FixVibe-konto kan kreves kun for å gjøre krav på eller aktivere en Pro-abonnementspremie.

Premier

Tre vinnere mottar hver et 1-year FixVibe Pro-abonnement med en omtrentlig utsalgsverdi på $216.

Premiekategorier

• Høyeste verifiserte score: tildeles det kvalifiserte ekte prosjektet med den høyeste første kvalifiserende scoren i utfordringsperioden.
• Laveste verifiserte score fra et ekte prosjekt: tildeles det kvalifiserte ekte prosjektet med den laveste første kvalifiserende scoren i utfordringsperioden, ekskludert prosjekter som er bevisst sårbare, engangs-, test-, demo- eller utfordringsopprettede.
• Beste sikkerhetslærdom: tildeles den kvalifiserte deltakeren som sender inn den klareste og mest nyttige lærdommen fra skanningen sin uten å avsløre sensitive funn.

Domenekvalifisering

Kun én kvalifisert påmelding per samfunnsdeltaker og per rotdomene. example.com, www.example.com og app.example.com regnes som samme rotdomene med mindre FixVibe fastslår at de tydelig er separate produkter. Hvis flere deltakere sender inn samme rotdomene, brukes den tidligst verifiserte kvalifiserte Scan ID-en.

Første kvalifiserende skann

Kun den første verifiserte kvalifiserende skanningen for et rotdomene i utfordringsperioden er kvalifisert for premiekategoriene høyeste score og laveste score.

Autorisasjon

Deltakere kan kun skanne sider, apper og domener de eier, drifter eller er autorisert til å teste. Ikke skann andres produkter eller tredjeparts domener uten tillatelse.

Sensitiv informasjon

Deltakere bør kun publisere sin totale score og rating offentlig. Ikke publiser sensitive funn, eksponerte hemmeligheter, admin-stier, tokens, private URL-er, exploit-detaljer eller detaljert sårbarhetsoutput.

Ekskluderte påmeldinger

• Engangsdomener
• Test-bare prosjekter
• Bevisst sårbare apper
• honeypots
• Demoprosjekter laget kun for denne utfordringen
• Domener som tilhører store tredjeparter med mindre autorisasjon er verifisert
• Påmeldinger som virker krenkende, villedende, automatiserte eller bedragerske

Vinnerverifisering

Vinnere kan bli bedt om å verifisere domenekontroll ved DNS TXT-record, e-post fra domenet, en hostet verifikasjonsfil eller en annen rimelig verifikasjonsmetode. Manglende verifikasjon av domenekontroll kan føre til diskvalifikasjon.

Offentlig deling

Å dele scoren din offentlig på Reddit, Product Hunt eller andre samfunn er valgfritt. Offentlig deling er ikke nødvendig for å vinne med mindre det er eksplisitt oppgitt for en spesifikk samfunns-eksklusiv utfordring. Product Hunt-oppstemmer, Reddit-oppstemmer, likes, reposter eller følgerantall brukes ikke til å bestemme vinnere.

Fremheving av deltakere

Utvalgte deltakere kan bli invitert til å vises på FixVibe-hjemmesiden, utfordringssiden eller oppsummeringsinnlegget. FixVibe vil bare fremheve en deltakers prosjektnavn, score, sitat, brukernavn eller domene hvis deltakeren gir eksplisitt tillatelse.

Vinnerannonsering

Vinnerkort kan vise "?" til vinnere er verifisert og annonsert. Vinnere kan velge om brukernavn, prosjektnavn, domene, stack, score eller sitat vises offentlig.

Plattformansvarsfraskrivelser

Denne kampanjen er ikke sponset, godkjent, administrert av eller assosiert med Reddit, Product Hunt eller noen annen tredjepartsplattform. Ved å delta fritar deltakerne Reddit og Product Hunt fra ansvar knyttet til kampanjen.

Ugyldig der det er forbudt

Utfordringen er ugyldig der det er forbudt ved lov.

Endringer og diskvalifikasjon

FixVibe forbeholder seg retten til å diskvalifisere påmeldinger som bryter disse reglene eller undergraver rettferdigheten, sikkerheten eller integriteten til utfordringen. FixVibe kan oppdatere utfordringsreglene for fremtidige månedlige utfordringsperioder.