Security Preflight Challenge.

Organizátor

FixVibe Security Preflight Challenge organizuje FixVibe.

Obdobie výzvy

Každá výzva prebieha počas zverejneného obdobia. Výhercovia budú oznámení krátko po skončení obdobia výzvy. Nové výzvy sa otvárajú každý mesiac.

Oprávnenosť

Výzva je otvorená pre účastníkov vo veku 18 rokov alebo starších, ktorí vlastnia, prevádzkujú alebo majú oprávnenie testovať predloženú stránku, aplikáciu alebo doménu.

Ako sa zapojiť

Navštívte fixvibe.app/security-preflight-challenge, spustite bezplatný sken FixVibe na stránke, aplikácii alebo doméne, ktorú vlastníte alebo na testovanie ktorej máte oprávnenie, a potom predložte svoje Scan ID a požadované údaje vstupu prostredníctvom vstupného formulára výzvy.

Bez potreby nákupu

Vstup do výzvy je 100% zadarmo. Nie je potrebná žiadna platba. Na spustenie skenu alebo predloženie prihlášky nie je potrebná registrácia. Účet FixVibe môže byť potrebný iba na uplatnenie alebo aktiváciu predplatného Pro ako výhry.

Výhry

Traja výhercovia získajú každý predplatné 1-year FixVibe Pro s približnou maloobchodnou hodnotou $216.

Kategórie výhier

• Najvyššie overené skóre: udeľuje sa oprávnenému skutočnému projektu s najvyšším prvým kvalifikujúcim sa skóre počas obdobia výzvy.
• Najnižšie overené skóre zo skutočného projektu: udeľuje sa oprávnenému skutočnému projektu s najnižším prvým kvalifikujúcim sa skóre počas obdobia výzvy, s vylúčením úmyselne zraniteľných, jednorazových, testovacích, demo projektov alebo projektov vytvorených pre výzvu.
• Najlepšia naučená bezpečnostná lekcia: udeľuje sa oprávnenému účastníkovi, ktorý predloží najjasnejšiu a najužitočnejšiu lekciu zo svojho skenu bez odhalenia citlivých zistení.

Oprávnenosť domény

Iba jedna oprávnená prihláška na účastníka komunity a na koreňovú doménu. example.com, www.example.com a app.example.com sa počítajú ako tá istá koreňová doména, pokiaľ FixVibe neurčí, že ide jednoznačne o samostatné produkty. Ak viacerí účastníci predložia tú istú koreňovú doménu, použije sa najskoršie overené oprávnené Scan ID.

Prvý kvalifikujúci sa sken

Iba prvý overený kvalifikujúci sa sken pre koreňovú doménu počas obdobia výzvy je oprávnený pre kategórie výhier s najvyšším a najnižším skóre.

Oprávnenie

Účastníci môžu skenovať iba stránky, aplikácie a domény, ktoré vlastnia, prevádzkujú alebo na testovanie ktorých majú oprávnenie. Neskenujte produkty iných ľudí ani domény tretích strán bez povolenia.

Citlivé informácie

Účastníci by mali verejne zverejniť iba svoje celkové skóre a hodnotenie. Nezverejňujte citlivé zistenia, odhalené tajomstvá, administrátorské cesty, tokeny, súkromné URL, detaily exploitov alebo podrobný výstup zraniteľností.

Vylúčené prihlášky

• Jednorazové domény
• Iba testovacie projekty
• Úmyselne zraniteľné aplikácie
• Honeypoty
• Demo projekty vytvorené iba pre túto výzvu
• Domény patriace veľkým tretím stranám, pokiaľ nie je overené oprávnenie
• Prihlášky, ktoré sa javia ako zneužívajúce, zavádzajúce, automatizované alebo podvodné

Overenie výhercu

Výhercovia môžu byť požiadaní o overenie kontroly nad doménou prostredníctvom DNS TXT záznamu, e-mailu z domény, hostovaného overovacieho súboru alebo inej rozumnej metódy overenia. Neúspech pri overovaní kontroly nad doménou môže viesť k diskvalifikácii.

Verejné zdieľanie

Zdieľanie vášho skóre verejne na Reddite, Product Hunte alebo v inej komunite je voliteľné. Verejné zdieľanie nie je potrebné na výhru, pokiaľ to nie je výslovne uvedené pre konkrétnu výzvu len pre komunitu. Hlasy Product Hunt, hlasy Reddit, lajky, repostovania alebo počty sledovateľov sa nepoužívajú na určenie výhercov.

Prezentovanie účastníkov

Vybraní účastníci môžu byť pozvaní, aby sa objavili na domovskej stránke FixVibe, stránke výzvy alebo v rekapitulačnom príspevku. FixVibe bude prezentovať názov projektu účastníka, skóre, citát, používateľské meno alebo doménu iba ak účastník dá výslovný súhlas.

Oznámenie výhercu

Karty výhercov môžu zobrazovať "?", kým výhercovia nie sú overení a oznámení. Výhercovia si môžu vybrať, či sa ich používateľské meno, názov projektu, doména, stack, skóre alebo citát zobrazia verejne.

Vyhlásenia o platformách

Táto propagácia nie je sponzorovaná, podporovaná, administrovaná ani spojená s Redditom, Product Huntom alebo akoukoľvek inou platformou tretej strany. Účasťou účastníci oslobodzujú Reddit a Product Hunt od zodpovednosti súvisiacej s propagáciou.

Neplatné tam, kde je to zakázané

Výzva je neplatná tam, kde je to zakázané zákonom.

Zmeny a diskvalifikácia

FixVibe si vyhradzuje právo diskvalifikovať prihlášky, ktoré porušujú tieto pravidlá alebo podkopávajú spravodlivosť, bezpečnosť alebo integritu výzvy. FixVibe môže aktualizovať pravidlá výzvy pre budúce mesačné obdobia výzvy.