Varnostni Preflight Izziv.

Organizator

FixVibe Varnostni Preflight Izziv organizira FixVibe.

Obdobje izziva

Vsak izziv poteka za objavljeno obdobje. Zmagovalci bodo razglašeni kmalu po koncu obdobja izziva. Novi izzivi se odpirajo vsak mesec.

Upravičenost

Izziv je odprt za udeležence, stare 18 let ali več, ki so lastniki, upravljavci ali pooblaščeni za testiranje oddane strani, aplikacije ali domene.

Kako se prijaviti

Obiščite fixvibe.app/security-preflight-challenge, zaženite brezplačno FixVibe preverbo na strani, aplikaciji ali domeni, ki jo imate v lasti ali ste pooblaščeni za testiranje, nato oddajte svoj Scan ID in zahtevane prijavne podatke preko prijavnega obrazca za izziv.

Nakup ni potreben

Prijava v izziv je 100 % brezplačna. Plačilo ni potrebno. Za zagon preverbe ali oddajo prijave ni potrebna registracija. FixVibe račun je morda potreben samo za uveljavitev ali aktivacijo nagrade Pro naročnine.

Nagrade

Trije zmagovalci bodo vsak prejeli 1-year FixVibe Pro naročnino s približno maloprodajno vrednostjo $216.

Nagradne kategorije

• Najvišji preverjeni rezultat: podeljeno upravičenemu pravemu projektu z najvišjim prvim kvalifikacijskim rezultatom v obdobju izziva.
• Najnižji preverjeni rezultat pravega projekta: podeljeno upravičenemu pravemu projektu z najnižjim prvim kvalifikacijskim rezultatom v obdobju izziva, izključujoč namerno ranljive, enkratne, testne, demo ali za izziv ustvarjene projekte.
• Najboljša naučena varnostna lekcija: podeljeno upravičenemu udeležencu, ki odda najjasnejšo in najbolj koristno lekcijo iz svoje preverbe, ne da bi razkril občutljiva odkritja.

Upravičenost domene

Samo ena upravičena prijava na udeleženca skupnosti in na korensko domeno. example.com, www.example.com in app.example.com štejejo kot ista korenska domena, razen če FixVibe ugotovi, da gre za očitno ločene produkte. Če več udeležencev odda isto korensko domeno, se uporabi najzgodnejši preverjeni upravičeni Scan ID.

Prva kvalifikacijska preverba

Samo prva preverjena kvalifikacijska preverba za korensko domeno v obdobju izziva je upravičena za kategoriji nagrad za najvišji in najnižji rezultat.

Pooblastilo

Udeleženci lahko preverjajo samo strani, aplikacije in domene, ki jih imajo v lasti, upravljajo ali so pooblaščeni za testiranje. Ne preverjajte produktov drugih ljudi ali domen tretjih oseb brez dovoljenja.

Občutljive informacije

Udeleženci naj javno objavijo le svoj skupni rezultat in oceno. Ne objavljajte občutljivih odkritij, izpostavljenih skrivnosti, skrbniških poti, žetonov, zasebnih URL-jev, podrobnosti o izkoriščanju ali podrobnih izpisov ranljivosti.

Izključene prijave

• Enkratne domene
• Samo testni projekti
• Namerno ranljive aplikacije
• Honeypoti
• Demo projekti, ustvarjeni samo za ta izziv
• Domene, ki pripadajo velikim tretjim osebam, razen če je pooblastilo preverjeno
• Prijave, ki se zdijo zlorabne, zavajajoče, avtomatizirane ali goljufive

Preverjanje zmagovalca

Zmagovalci so morda zaprošeni za preverjanje nadzora domene z zapisom DNS TXT, e-pošto z domene, gostujočo datoteko za preverjanje ali drugim razumnim načinom preverjanja. Neuspešno preverjanje nadzora domene lahko povzroči diskvalifikacijo.

Javno deljenje

Javno deljenje vašega rezultata na Redditu, Product Huntu ali drugi skupnosti je neobvezno. Javno deljenje ni pogoj za zmago, razen če je izrecno navedeno za poseben izziv, namenjen samo skupnosti. Glasovi Product Hunta, glasovi Reddita, všečki, ponovne objave ali število sledilcev se ne uporabljajo za določanje zmagovalcev.

Izpostavljanje udeležencev

Izbrani udeleženci so morda povabljeni, da se pojavijo na FixVibe domači strani, strani izziva ali objavi povzetka. FixVibe bo udeleženčevo ime projekta, rezultat, citat, uporabniško ime ali domeno predstavil samo, če udeleženec poda izrecno dovoljenje.

Razglasitev zmagovalca

Kartice zmagovalcev lahko prikazujejo "?", dokler zmagovalci niso preverjeni in razglašeni. Zmagovalci lahko izberejo, ali se njihovo uporabniško ime, ime projekta, domena, sklad, rezultat ali citat prikaže javno.

Izjave o platformah

Te promocije ne sponzorira, podpira, upravlja ali je povezana z Redditom, Product Huntom ali katero koli drugo platformo tretjih oseb. Z udeležbo udeleženci razrešijo Reddit in Product Hunt odgovornosti, povezane s promocijo.

Neveljavno, kjer je prepovedano

Izziv je neveljaven, kjer je z zakonom prepovedan.

Spremembe in diskvalifikacija

FixVibe si pridržuje pravico do diskvalifikacije prijav, ki kršijo ta pravila ali spodkopavajo poštenost, varnost ali integriteto izziva. FixVibe lahko posodobi pravila izziva za prihodnja mesečna obdobja izziva.