Security Preflight Challenge.

Организатор

FixVibe Security Preflight Challenge организован FixVibe.

Период конкурса

Каждый конкурс проводится в опубликованный период. Победители будут объявлены вскоре после окончания периода конкурса. Новые конкурсы открываются каждый месяц.

Условия участия

Конкурс открыт для участников от 18 лет, которые владеют, эксплуатируют или уполномочены тестировать представленный сайт, приложение или домен.

Как участвовать

Посетите fixvibe.app/security-preflight-challenge, запустите бесплатное сканирование FixVibe на сайте, приложении или домене, которым вы владеете или уполномочены тестировать, затем отправьте свой Scan ID и необходимые данные через форму заявки.

Покупка не требуется

Участие в конкурсе 100% бесплатное. Оплата не требуется. Регистрация для сканирования или отправки заявки не требуется. Аккаунт FixVibe может потребоваться только для активации приза в виде подписки Pro.

Призы

Три победителя получат по подписке 1-year FixVibe Pro с примерной розничной стоимостью $216.

Категории призов

• Самая высокая подтверждённая оценка: присуждается реальному проекту-участнику с наивысшим первым квалификационным баллом в течение периода конкурса.
• Самая низкая подтверждённая оценка реального проекта: присуждается реальному проекту-участнику с наименьшим первым квалификационным баллом в течение периода конкурса, исключая намеренно уязвимые, одноразовые, тестовые, демо или созданные для конкурса проекты.
• Лучший урок безопасности: присуждается участнику-победителю, подавшему самый ясный и полезный урок из своего сканирования без раскрытия чувствительных находок.

Условия по домену

Только одна допустимая заявка на участника сообщества и на корневой домен. example.com, www.example.com и app.example.com считаются одним корневым доменом, если FixVibe не определит, что это явно разные продукты. Если несколько участников отправили один корневой домен, используется самый ранний подтверждённый Scan ID.

Первое квалификационное сканирование

Только первое подтверждённое квалификационное сканирование для корневого домена в период конкурса участвует в категориях наивысшей и наименьшей оценки.

Авторизация

Участники могут сканировать только сайты, приложения и домены, которыми владеют, эксплуатируют или уполномочены тестировать. Не сканируйте чужие продукты или домены третьих лиц без разрешения.

Конфиденциальная информация

Участники должны публиковать только свою общую оценку и рейтинг. Не публикуйте чувствительные находки, открытые секреты, пути администратора, токены, приватные URL, детали эксплойтов или подробный вывод уязвимостей.

Исключённые заявки

• Одноразовые домены
• Только тестовые проекты
• Намеренно уязвимые приложения
• Honeypot-проекты
• Демо-проекты, созданные только для этого конкурса
• Домены, принадлежащие крупным третьим лицам, если авторизация не подтверждена
• Заявки, выглядящие как злоупотребление, вводящие в заблуждение, автоматизированные или мошеннические

Подтверждение победителя

Победителей могут попросить подтвердить контроль над доменом через DNS TXT-запись, e-mail с домена, размещённый файл подтверждения или другой разумный метод проверки. Невозможность подтвердить контроль над доменом может привести к дисквалификации.

Публичный шеринг

Публичный шеринг оценки в Reddit, Product Hunt или другом сообществе необязателен. Публичный шеринг не требуется для победы, если только это явно не указано для конкретного конкурса только для сообщества. Голоса Product Hunt, голоса Reddit, лайки, репосты или количество подписчиков не используются для определения победителей.

Упоминание участников

Выбранные участники могут быть приглашены появиться на главной странице FixVibe, странице конкурса или в обзорном посте. FixVibe будет упоминать имя проекта, оценку, цитату, имя пользователя или домен участника только с явного разрешения.

Объявление победителей

Карточки победителей могут показывать «?», пока победители не подтверждены и не объявлены. Победители могут выбрать, отображать ли публично имя пользователя, имя проекта, домен, стек, оценку или цитату.

Отказы от ответственности платформы

Эта акция не спонсируется, не поддерживается, не администрируется и не связана с Reddit, Product Hunt или любой другой сторонней платформой. Участвуя, конкурсанты освобождают Reddit и Product Hunt от ответственности, связанной с акцией.

Недействительно там, где запрещено

Конкурс недействителен там, где запрещён законом.

Изменения и дисквалификация

FixVibe оставляет за собой право дисквалифицировать заявки, нарушающие эти правила или подрывающие справедливость, безопасность или целостность конкурса. FixVibe может обновлять правила конкурса для будущих ежемесячных периодов.