Security Preflight Challenge.

Organizador

O FixVibe Security Preflight Challenge é organizado pela FixVibe.

Período do desafio

Cada desafio decorre durante um período publicado. Os vencedores serão anunciados pouco depois do fim do período do desafio. Novos desafios abrem todos os meses.

Elegibilidade

O desafio está aberto a participantes com 18 anos ou mais que possuam, operem ou estejam autorizados a testar o site, aplicação ou domínio submetido.

Como participar

Visite fixvibe.app/security-preflight-challenge, execute um scan FixVibe gratuito num site, aplicação ou domínio que possua ou esteja autorizado a testar, depois submeta o seu Scan ID e detalhes de inscrição necessários através do formulário de inscrição do desafio.

Sem compra necessária

O desafio é 100% gratuito para participar. Sem pagamento. Sem inscrição para executar um scan ou submeter uma inscrição. Uma conta FixVibe pode ser necessária apenas para reclamar ou ativar um prémio de subscrição Pro.

Prémios

Três vencedores receberão cada um uma subscrição 1-year FixVibe Pro com valor de retalho aproximado de $216.

Categorias de prémios

• Pontuação verificada mais alta: atribuída ao projeto real elegível com a pontuação qualificadora mais alta no primeiro scan durante o período do desafio.
• Pontuação verificada mais baixa de um projeto real: atribuída ao projeto real elegível com a pontuação qualificadora mais baixa no primeiro scan durante o período do desafio, excluindo projetos intencionalmente vulneráveis, descartáveis, teste, demo ou criados para o desafio.
• Melhor lição de segurança aprendida: atribuída ao participante elegível que envia a lição mais clara e útil do seu scan sem divulgar descobertas sensíveis.

Elegibilidade do domínio

Apenas uma inscrição elegível por participante da comunidade e por domínio raiz. example.com, www.example.com e app.example.com contam como o mesmo domínio raiz, exceto se a FixVibe determinar que são claramente produtos separados. Se vários participantes submeterem o mesmo domínio raiz, o Scan ID elegível verificado mais antigo é usado.

Primeiro scan qualificador

Apenas o primeiro scan qualificador verificado para um domínio raiz durante o período do desafio é elegível para as categorias de prémio de pontuação mais alta e mais baixa.

Autorização

Os participantes só podem fazer scan a sites, aplicações e domínios que possuam, operem ou estejam autorizados a testar. Não faça scan a produtos de outras pessoas ou domínios de terceiros sem permissão.

Informações sensíveis

Os participantes devem publicar apenas a sua pontuação geral e classificação publicamente. Não publique descobertas sensíveis, segredos expostos, caminhos de admin, tokens, URLs privados, detalhes de exploits ou output detalhado de vulnerabilidades.

Inscrições excluídas

• Domínios descartáveis
• Projetos apenas de teste
• Aplicações intencionalmente vulneráveis
• Honeypots
• Projetos demo criados apenas para este desafio
• Domínios pertencentes a grandes terceiros, exceto se a autorização for verificada
• Inscrições que pareçam abusivas, enganadoras, automatizadas ou fraudulentas

Verificação do vencedor

Os vencedores podem ser solicitados a verificar o controlo do domínio através de registo DNS TXT, email do domínio, ficheiro de verificação alojado ou outro método de verificação razoável. Falhar a verificação do controlo do domínio pode resultar em desqualificação.

Partilha pública

Partilhar a sua pontuação publicamente no Reddit, Product Hunt ou outra comunidade é opcional. A partilha pública não é necessária para ganhar, exceto se explicitamente declarado para um desafio específico apenas para a comunidade. Upvotes do Product Hunt, upvotes do Reddit, gostos, repartilhas ou número de seguidores não são usados para determinar os vencedores.

Destaque de participantes

Os participantes selecionados podem ser convidados a aparecer na página inicial da FixVibe, página do desafio ou publicação de recapitulação. A FixVibe só destacará o nome do projeto, pontuação, citação, nome de utilizador ou domínio de um participante se este der permissão explícita.

Anúncio do vencedor

Os cartões dos vencedores podem mostrar "?" até que os vencedores sejam verificados e anunciados. Os vencedores podem escolher se o seu nome de utilizador, nome do projeto, domínio, stack, pontuação ou citação são exibidos publicamente.

Isenções de responsabilidade da plataforma

Esta promoção não é patrocinada, endossada, administrada por nem associada ao Reddit, Product Hunt ou qualquer outra plataforma de terceiros. Ao participar, os concorrentes libertam o Reddit e o Product Hunt de qualquer responsabilidade relacionada com a promoção.

Nulo onde proibido

O desafio é nulo onde proibido por lei.

Alterações e desqualificação

A FixVibe reserva-se o direito de desqualificar inscrições que violem estas regras ou minem a justiça, segurança ou integridade do desafio. A FixVibe pode atualizar as regras do desafio para futuros períodos mensais de desafio.