Security Preflight Challenge.

Organizator

FixVibe Security Preflight Challenge jest organizowane przez FixVibe.

Okres wyzwania

Każde wyzwanie trwa przez opublikowany okres. Zwycięzcy zostaną ogłoszeni wkrótce po zakończeniu okresu wyzwania. Nowe wyzwania otwierają się co miesiąc.

Uprawnienia

Wyzwanie jest otwarte dla uczestników w wieku 18 lat lub starszych, którzy posiadają, eksploatują lub są upoważnieni do testowania zgłoszonej strony, aplikacji lub domeny.

Jak się zgłosić

Odwiedź fixvibe.app/security-preflight-challenge, uruchom bezpłatny skan FixVibe na stronie, aplikacji lub domenie, którą posiadasz lub jesteś upoważniony testować, a następnie prześlij swój Scan ID i wymagane dane zgłoszeniowe przez formularz zgłoszeniowy wyzwania.

Zakup niewymagany

Wyzwanie jest w 100% bezpłatne. Płatność niewymagana. Rejestracja do uruchomienia skanu lub przesłania zgłoszenia niewymagana. Konto FixVibe może być wymagane tylko do odebrania lub aktywacji nagrody w postaci subskrypcji Pro.

Nagrody

Trzech zwycięzców otrzyma po subskrypcji 1-year FixVibe Pro z przybliżoną wartością detaliczną $216.

Kategorie nagród

• Najwyższy zweryfikowany wynik: przyznawane uprawnionemu prawdziwemu projektowi z najwyższym pierwszym kwalifikującym się wynikiem podczas okresu wyzwania.
• Najniższy zweryfikowany wynik prawdziwego projektu: przyznawane uprawnionemu prawdziwemu projektowi z najniższym pierwszym kwalifikującym się wynikiem podczas okresu wyzwania, z wyłączeniem projektów celowo podatnych, jednorazowych, testowych, demo lub stworzonych na wyzwanie.
• Najlepsza nauczona lekcja bezpieczeństwa: przyznawane uprawnionemu uczestnikowi, który przesłał najbardziej klarowną i użyteczną lekcję ze swojego skanu bez ujawniania wrażliwych odkryć.

Uprawnienia domeny

Tylko jedno uprawnione zgłoszenie na uczestnika społeczności i na domenę root. example.com, www.example.com i app.example.com liczą się jako ta sama domena root, chyba że FixVibe stwierdzi, że są to wyraźnie odrębne produkty. Jeśli wielu uczestników prześle tę samą domenę root, używany jest najwcześniej zweryfikowany uprawniony Scan ID.

Pierwszy kwalifikujący się skan

Tylko pierwszy zweryfikowany kwalifikujący się skan dla domeny root podczas okresu wyzwania jest uprawniony do kategorii nagród za najwyższy i najniższy wynik.

Autoryzacja

Uczestnicy mogą skanować tylko strony, aplikacje i domeny, które posiadają, eksploatują lub są upoważnieni testować. Nie skanuj cudzych produktów ani domen stron trzecich bez pozwolenia.

Informacje wrażliwe

Uczestnicy powinni publikować publicznie tylko swój ogólny wynik i ocenę. Nie publikuj wrażliwych odkryć, odsłoniętych sekretów, ścieżek admina, tokenów, prywatnych URL, szczegółów exploitów ani szczegółowych wyników podatności.

Wykluczone zgłoszenia

• Domeny jednorazowe
• Projekty tylko testowe
• Aplikacje celowo podatne
• Honeypoty
• Projekty demo stworzone tylko na to wyzwanie
• Domeny należące do dużych stron trzecich, chyba że autoryzacja została zweryfikowana
• Zgłoszenia wyglądające na nadużycie, wprowadzające w błąd, zautomatyzowane lub oszukańcze

Weryfikacja zwycięzcy

Zwycięzcy mogą zostać poproszeni o weryfikację kontroli domeny przez rekord DNS TXT, e-mail z domeny, hostowany plik weryfikacyjny lub inną rozsądną metodę weryfikacji. Brak weryfikacji kontroli domeny może skutkować dyskwalifikacją.

Publiczne udostępnianie

Publiczne udostępnianie wyniku na Reddicie, Product Hunt lub innej społeczności jest opcjonalne. Publiczne udostępnianie nie jest wymagane do wygranej, chyba że jest to wyraźnie zaznaczone dla konkretnego wyzwania tylko dla społeczności. Upvote'y Product Hunt, upvote'y Reddit, polubienia, reposty lub liczba obserwujących nie są używane do określania zwycięzców.

Prezentacja uczestników

Wybrani uczestnicy mogą zostać zaproszeni do pojawienia się na stronie głównej FixVibe, stronie wyzwania lub poście podsumowującym. FixVibe zaprezentuje nazwę projektu, wynik, cytat, nazwę użytkownika lub domenę uczestnika tylko wtedy, gdy uczestnik wyrazi wyraźną zgodę.

Ogłoszenie zwycięzcy

Karty zwycięzców mogą pokazywać „?" do czasu zweryfikowania i ogłoszenia zwycięzców. Zwycięzcy mogą wybrać, czy ich nazwa użytkownika, nazwa projektu, domena, stack, wynik lub cytat są wyświetlane publicznie.

Wyłączenia odpowiedzialności platformy

Ta promocja nie jest sponsorowana, popierana, administrowana ani powiązana z Reddit, Product Hunt ani żadną inną platformą stron trzecich. Uczestnicząc, uczestnicy zwalniają Reddit i Product Hunt z odpowiedzialności związanej z promocją.

Nieważne tam, gdzie zabronione

Wyzwanie jest nieważne tam, gdzie zabronione przez prawo.

Zmiany i dyskwalifikacja

FixVibe zastrzega sobie prawo do dyskwalifikacji zgłoszeń naruszających te zasady lub podważających uczciwość, bezpieczeństwo lub integralność wyzwania. FixVibe może aktualizować zasady wyzwania dla przyszłych miesięcznych okresów wyzwania.