Security Preflight Challenge.

Organizator

FixVibe Security Preflight Challenge este organizat de FixVibe.

Perioada provocării

Fiecare provocare rulează pentru o perioadă publicată. Câștigătorii vor fi anunțați la scurt timp după sfârșitul perioadei de provocare. Noi provocări se deschid în fiecare lună.

Eligibilitate

Provocarea este deschisă participanților cu vârsta de 18 ani sau mai mult care dețin, operează sau sunt autorizați să testeze site-ul, aplicația sau domeniul transmis.

Cum să vă înscrieți

Vizitați fixvibe.app/security-preflight-challenge, rulați o scanare FixVibe gratuită pe un site, aplicație sau domeniu pe care îl dețineți sau sunteți autorizat să-l testați, apoi trimiteți Scan ID-ul și detaliile de înscriere necesare prin formularul de înscriere în provocare.

Nu este necesară achiziție

Provocarea este 100% gratuită pentru participare. Fără plată. Fără înregistrare pentru a rula o scanare sau a trimite o înscriere. Un cont FixVibe poate fi necesar doar pentru a revendica sau activa un premiu de abonament Pro.

Premii

Trei câștigători vor primi fiecare câte un abonament 1-year FixVibe Pro cu valoare cu amănuntul aproximativă de $216.

Categorii de premii

• Cel mai mare scor verificat: acordat proiectului real eligibil cu cel mai mare scor calificativ inițial în perioada provocării.
• Cel mai mic scor verificat dintr-un proiect real: acordat proiectului real eligibil cu cel mai mic scor calificativ inițial în perioada provocării, excluzând proiectele intenționat vulnerabile, de unică folosință, de test, demo sau create pentru provocare.
• Cea mai bună lecție de securitate învățată: acordat participantului eligibil care trimite cea mai clară și cea mai utilă lecție din scanarea sa fără a dezvălui descoperiri sensibile.

Eligibilitatea domeniului

Doar o singură înscriere eligibilă per participant la comunitate și per domeniu rădăcină. example.com, www.example.com și app.example.com sunt considerate același domeniu rădăcină cu excepția cazului în care FixVibe determină că sunt clar produse separate. Dacă mai mulți participanți trimit același domeniu rădăcină, se folosește cel mai timpuriu Scan ID eligibil verificat.

Prima scanare calificativă

Doar prima scanare calificativă verificată pentru un domeniu rădăcină în perioada provocării este eligibilă pentru categoriile de premii pentru cel mai mare și cel mai mic scor.

Autorizare

Participanții pot scana doar site-uri, aplicații și domenii pe care le dețin, le operează sau sunt autorizați să le testeze. Nu scanați produsele altor persoane sau domenii ale terților fără permisiune.

Informații sensibile

Participanții ar trebui să publice doar scorul general și ratingul lor public. Nu publicați descoperiri sensibile, secrete expuse, căi admin, tokens, URL-uri private, detalii de exploit sau ieșire detaliată a vulnerabilităților.

Înscrieri excluse

• Domenii de unică folosință
• Proiecte doar de test
• Aplicații intenționat vulnerabile
• Honeypots
• Proiecte demo create doar pentru această provocare
• Domenii aparținând terților mari cu excepția cazului în care autorizația este verificată
• Înscrieri care par abuzive, înșelătoare, automatizate sau frauduloase

Verificarea câștigătorului

Câștigătorilor li se poate cere să verifice controlul domeniului prin înregistrare DNS TXT, email de la domeniu, fișier de verificare găzduit sau altă metodă de verificare rezonabilă. Eșecul de a verifica controlul domeniului poate duce la descalificare.

Partajare publică

Partajarea publică a scorului dvs. pe Reddit, Product Hunt sau altă comunitate este opțională. Partajarea publică nu este necesară pentru a câștiga cu excepția cazului în care se afirmă explicit pentru o provocare specifică doar pentru comunitate. Upvotes Product Hunt, upvotes Reddit, like-uri, repostări sau numărul de urmăritori nu sunt utilizate pentru a determina câștigătorii.

Prezentarea participanților

Participanții selectați pot fi invitați să apară pe pagina principală FixVibe, pagina provocării sau postarea de recapitulare. FixVibe va prezenta numele proiectului, scorul, citatul, numele de utilizator sau domeniul unui participant doar dacă participantul dă permisiune explicită.

Anunțul câștigătorului

Cardurile câștigătorilor pot afișa "?" până când câștigătorii sunt verificați și anunțați. Câștigătorii pot alege dacă numele de utilizator, numele proiectului, domeniul, stack-ul, scorul sau citatul sunt afișate public.

Renunțări de responsabilitate ale platformei

Această promoție nu este sponsorizată, susținută, administrată de sau asociată cu Reddit, Product Hunt sau orice altă platformă terță. Prin participare, concurenții eliberează Reddit și Product Hunt de responsabilitatea legată de promoție.

Nul unde este interzis

Provocarea este nulă unde este interzisă de lege.

Modificări și descalificare

FixVibe își rezervă dreptul de a descalifica înscrierile care încalcă aceste reguli sau subminează corectitudinea, siguranța sau integritatea provocării. FixVibe poate actualiza regulile provocării pentru viitoarele perioade lunare de provocare.