Paraflutirimi i Sigurisë Sfida.

Organizator

Sfida e Paraflutirimit të Sigurisë FixVibe organizohet nga FixVibe.

Periudha e sfidës

Çdo sfidë zhvillohet për një periudhë të publikuar. Fituesit do të shpallen menjëherë pas mbarimit të periudhës së sfidës. Sfida të reja hapen çdo muaj.

Pranueshmëria

Sfida është e hapur për pjesëmarrës 18 vjeç e lart që zotërojnë, operojnë ose janë të autorizuar të testojnë faqen, aplikacionin ose domenin e paraqitur.

Si të hyni

Vizitoni fixvibe.app/security-preflight-challenge, ekzekutoni një skanim falas FixVibe në një faqe, aplikacion ose domen që zotëroni ose jeni të autorizuar t'i testoni, pastaj paraqisni Scan ID dhe detajet e kërkuara të hyrjes përmes formularit të hyrjes së sfidës.

Nuk kërkohet blerje

Sfida është 100% falas për të hyrë. Nuk kërkohet pagesë. Nuk kërkohet regjistrim për të ekzekutuar një skanim ose për të paraqitur një hyrje. Një llogari FixVibe mund të kërkohet vetëm për të kërkuar ose aktivizuar një çmim abonimi Pro.

Çmimet

Tre fitues do të marrin secili një abonim 1-year FixVibe Pro me një vlerë përafërt me pakicë prej $216.

Kategoritë e çmimeve

• Rezultati më i lartë i verifikuar: jepet projektit real të pranueshëm me rezultatin më të lartë të parë kualifikues gjatë periudhës së sfidës.
• Rezultati më i ulët i verifikuar nga një projekt real: jepet projektit real të pranueshëm me rezultatin më të ulët të parë kualifikues gjatë periudhës së sfidës, duke përjashtuar projektet qëllimisht të cenueshme, të përkohshme, test, demo ose të krijuara për sfidën.
• Mësimi më i mirë i mësuar nga siguria: jepet pjesëmarrësit të pranueshëm që paraqet mësimin më të qartë dhe më të dobishëm nga skanimi i tij pa zbuluar gjetje të ndjeshme.

Pranueshmëria e domenit

Vetëm një hyrje e pranueshme për pjesëmarrës të komunitetit dhe për domen rrënjë. example.com, www.example.com dhe app.example.com llogariten si i njëjti domen rrënjë, përveç se FixVibe përcakton se janë qartësisht produkte të ndara. Nëse disa pjesëmarrës paraqesin të njëjtin domen rrënjë, përdoret Scan ID më i hershëm i pranueshëm i verifikuar.

Skanimi i parë kualifikues

Vetëm skanimi i parë kualifikues i verifikuar për një domen rrënjë gjatë periudhës së sfidës është i pranueshëm për kategoritë e çmimit të rezultatit më të lartë dhe më të ulët.

Autorizimi

Pjesëmarrësit mund të skanojnë vetëm faqet, aplikacionet dhe domenet që zotërojnë, operojnë ose janë të autorizuar t'i testojnë. Mos skanoni produktet e të tjerëve ose domenet e palëve të treta pa leje.

Informacioni i ndjeshëm

Pjesëmarrësit duhet të postojnë publikisht vetëm rezultatin dhe vlerësimin e tyre të përgjithshëm. Mos postoni gjetje të ndjeshme, sekrete të ekspozuara, rrugë admin, token-a, URL private, detaje shfrytëzimi ose dalje të detajuar të dobësive.

Hyrjet e përjashtuara

• Domene të përkohshme
• Projekte vetëm për testim
• Aplikacione qëllimisht të cenueshme
• Honeypot-e
• Projekte demo të krijuara vetëm për këtë sfidë
• Domene që u përkasin palëve të treta të mëdha, përveç se verifikohet autorizimi
• Hyrje që duken abuzive, mashtruese, të automatizuara ose mashtruese

Verifikimi i fituesit

Fituesve mund t'u kërkohet të verifikojnë kontrollin e domenit me anë të një rekordi DNS TXT, email-i nga domeni, një skedari verifikimi të hostuar ose ndonjë metode tjetër të arsyeshme verifikimi. Mosverifikimi i kontrollit të domenit mund të rezultojë në diskualifikim.

Ndarja publike

Ndarja e rezultatit tuaj publikisht në Reddit, Product Hunt ose në një komunitet tjetër është opsionale. Ndarja publike nuk kërkohet për të fituar, përveç se thuhet shprehimisht për një sfidë specifike vetëm-komunitet. Upvote-et në Product Hunt, upvote-et në Reddit, pëlqimet, ripostimet ose numri i ndjekësve nuk përdoren për të përcaktuar fituesit.

Paraqitja e pjesëmarrësve

Pjesëmarrës të zgjedhur mund të ftohen të paraqiten në faqen kryesore të FixVibe, faqen e sfidës ose postimin e përmbledhjes. FixVibe do të paraqesë emrin e projektit, rezultatin, citatin, emrin e përdoruesit ose domenin e një pjesëmarrësi vetëm nëse pjesëmarrësi jep leje të qartë.

Shpallja e fituesit

Kartat e fituesve mund të shfaqin "?" derisa fituesit të verifikohen dhe shpallen. Fituesit mund të zgjedhin nëse emri i tyre i përdoruesit, emri i projektit, domeni, stack-u, rezultati ose citati shfaqet publikisht.

Mohimet e platformës

Kjo promovim nuk sponsorizohet, mbështetet, administrohet nga ose lidhet me Reddit, Product Hunt ose ndonjë platformë tjetër të palës së tretë. Duke marrë pjesë, hyrësit lirojnë Reddit dhe Product Hunt nga përgjegjësia në lidhje me promovimin.

I pavlefshëm aty ku ndalohet

Sfida është e pavlefshme aty ku ndalohet me ligj.

Ndryshimet dhe diskualifikimi

FixVibe rezervon të drejtën të diskualifikojë hyrjet që shkelin këto rregulla ose minojnë drejtësinë, sigurinë ose integritetin e sfidës. FixVibe mund të përditësojë rregullat e sfidës për periudhat e ardhshme mujore të sfidës.