Security Preflight Challenge.

Organizador

O FixVibe Security Preflight Challenge é organizado pelo FixVibe.

Período do desafio

Cada desafio acontece por um período publicado. Os vencedores serão anunciados logo após o fim do período do desafio. Novos desafios abrem a cada mês.

Elegibilidade

O desafio é aberto a participantes com 18 anos ou mais que possuam, operem ou estejam autorizados a testar o site, app ou domínio enviado.

Como participar

Visite fixvibe.app/security-preflight-challenge, execute um scan grátis do FixVibe em um site, app ou domínio que você possua ou esteja autorizado a testar e, em seguida, envie seu Scan ID e os detalhes obrigatórios pelo formulário de inscrição do desafio.

Sem compra necessária

O desafio é 100% grátis para participar. Nenhum pagamento é necessário. Nenhum cadastro é necessário para executar um scan ou enviar uma inscrição. Uma conta FixVibe pode ser necessária somente para resgatar ou ativar um prêmio de assinatura Pro.

Prêmios

Três vencedores receberão cada um uma assinatura 1-year FixVibe Pro com valor de varejo aproximado de $216.

Categorias de prêmios

• Maior pontuação verificada: concedida ao projeto real elegível com a maior primeira pontuação qualificadora durante o período do desafio.
• Menor pontuação verificada de um projeto real: concedida ao projeto real elegível com a menor primeira pontuação qualificadora durante o período do desafio, excluindo projetos intencionalmente vulneráveis, descartáveis, de teste, demo ou criados para o desafio.
• Melhor lição de segurança aprendida: concedida ao participante elegível que enviar a lição mais clara e útil de seu scan sem divulgar achados sensíveis.

Elegibilidade de domínio

Apenas uma inscrição elegível por participante da comunidade e por domínio raiz. example.com, www.example.com e app.example.com contam como o mesmo domínio raiz, a menos que o FixVibe determine que são claramente produtos separados. Se vários participantes enviarem o mesmo domínio raiz, o Scan ID elegível verificado mais antigo será usado.

Primeiro scan qualificador

Apenas o primeiro scan qualificador verificado para um domínio raiz durante o período do desafio é elegível para as categorias de maior e menor pontuação.

Autorização

Os participantes só podem escanear sites, apps e domínios que possuam, operem ou estejam autorizados a testar. Não escaneie produtos de outras pessoas ou domínios de terceiros sem permissão.

Informações sensíveis

Os participantes devem postar publicamente apenas sua pontuação geral e classificação. Não poste achados sensíveis, segredos expostos, caminhos administrativos, tokens, URLs privadas, detalhes de exploits ou saída detalhada de vulnerabilidades.

Inscrições excluídas

• Domínios descartáveis
• Projetos apenas de teste
• Apps intencionalmente vulneráveis
• Honeypots
• Projetos demo criados somente para este desafio
• Domínios pertencentes a grandes terceiros, a menos que a autorização seja verificada
• Inscrições que pareçam abusivas, enganosas, automatizadas ou fraudulentas

Verificação do vencedor

Os vencedores podem ser solicitados a verificar o controle do domínio por registro DNS TXT, e-mail do domínio, arquivo de verificação hospedado ou outro método razoável de verificação. A não verificação do controle do domínio pode resultar em desclassificação.

Compartilhamento público

Compartilhar sua pontuação publicamente no Reddit, Product Hunt ou em outra comunidade é opcional. O compartilhamento público não é obrigatório para ganhar, a menos que esteja explicitamente declarado para um desafio específico apenas da comunidade. Upvotes do Product Hunt, upvotes do Reddit, likes, reposts ou contagem de seguidores não são usados para determinar os vencedores.

Destaque de participantes

Participantes selecionados podem ser convidados a aparecer na página inicial do FixVibe, na página do desafio ou em um post de recapitulação. O FixVibe só destacará o nome do projeto, pontuação, citação, nome de usuário ou domínio de um participante se este der permissão explícita.

Anúncio do vencedor

Os cartões dos vencedores podem mostrar "?" até que os vencedores sejam verificados e anunciados. Os vencedores podem escolher se seu nome de usuário, nome do projeto, domínio, stack, pontuação ou citação são exibidos publicamente.

Isenções de responsabilidade da plataforma

Esta promoção não é patrocinada, endossada, administrada por nem associada ao Reddit, Product Hunt ou qualquer outra plataforma de terceiros. Ao participar, os concorrentes isentam o Reddit e o Product Hunt de qualquer responsabilidade relacionada à promoção.

Nulo onde proibido

O desafio é nulo onde proibido por lei.

Alterações e desclassificação

O FixVibe se reserva o direito de desclassificar inscrições que violem estas regras ou minem a justiça, segurança ou integridade do desafio. O FixVibe pode atualizar as regras do desafio para futuros períodos mensais de desafio.