Security Preflight Challenge.

Организатор

FixVibe Security Preflight Challenge организује FixVibe.

Период изазова

Сваки изазов траје у објављеном периоду. Победници ће бити објављени убрзо након завршетка периода изазова. Нови изазови почињу сваког месеца.

Подобност

Изазов је отворен за учеснике старости 18 година или више који поседују, оперишу или су овлашћени да тестирају поднети сајт, апликацију или домен.

Како се пријавити

Посетите fixvibe.app/security-preflight-challenge, покрените бесплатно FixVibe скенирање на сајту, апликацији или домену који поседујете или сте овлашћени да тестирате, затим поднесите свој Scan ID и потребне детаље пријаве кроз формулар за пријаву на изазов.

Куповина није потребна

Улазак у изазов је 100% бесплатан. Плаћање није потребно. Регистрација није потребна за покретање скенирања или подношење пријаве. FixVibe налог може бити потребан само за преузимање или активирање награде Pro претплате.

Награде

Три победника ће свако добити 1-year FixVibe Pro претплату са приближном малопродајном вредношћу од $216.

Категорије награда

• Највиши верификовани резултат: додељује се квалификованом стварном пројекту са највишим првим квалификујућим резултатом током периода изазова.
• Најнижи верификовани резултат од стварног пројекта: додељује се квалификованом стварном пројекту са најнижим првим квалификујућим резултатом током периода изазова, искључујући намерно рањиве, једнократне, тест, демо или пројекте креиране за изазов.
• Најбоља научена безбедносна лекција: додељује се квалификованом учеснику који поднесе најјаснију и најкориснију лекцију из свог скенирања без откривања осетљивих налаза.

Подобност домена

Само једна квалификована пријава по члану заједнице и по основном домену. example.com, www.example.com и app.example.com се рачунају као исти основни домен осим ако FixVibe не утврди да су јасно одвојени производи. Ако више учесника поднесе исти основни домен, користи се најранији верификовани квалификовани Scan ID.

Прво квалификујуће скенирање

Само прво верификовано квалификујуће скенирање за основни домен током периода изазова је квалификовано за категорије највишег и најнижег резултата.

Овлашћење

Учесници могу скенирати само сајтове, апликације и домене које поседују, оперишу или су овлашћени да тестирају. Немојте скенирати производе других људи или домене трећих страна без дозволе.

Осетљиве информације

Учесници треба да јавно објаве само свој укупан резултат и оцену. Немојте објављивати осетљиве налазе, изложене тајне, админ путање, токене, приватне URL-ове, детаље експлоатације или детаљни излаз рањивости.

Искључене пријаве

• Једнократни домени
• Пројекти само за тестирање
• Намерно рањиве апликације
• Honeypot-ови
• Демо пројекти креирани само за овај изазов
• Домени који припадају великим трећим странама осим ако овлашћење није верификовано
• Пријаве које се чине злоупотребљавајуће, обмањујуће, аутоматизоване или преварне

Верификација победника

Од победника се може тражити да верификују контролу над доменом путем DNS TXT записа, е-маила са домена, хостованог фајла за верификацију или другом разумном методом верификације. Неуспех у верификацији контроле над доменом може довести до дисквалификације.

Јавно дељење

Јавно дељење вашег резултата на Reddit-у, Product Hunt-у или другој заједници је опционо. Јавно дељење није потребно за победу осим ако није изричито наведено за специфичан изазов само за заједницу. Product Hunt гласови, Reddit гласови, лајкови, поновни објаве или број пратилаца се не користе за одређивање победника.

Истицање учесника

Изабрани учесници могу бити позвани да се појаве на почетној страници FixVibe-а, страници изазова или сажетку. FixVibe ће истицати име пројекта учесника, резултат, цитат, корисничко име или домен само ако учесник да изричиту дозволу.

Објава победника

Картице победника могу приказивати „?" док се победници не верификују и објаве. Победници могу изабрати да ли се њихово корисничко име, име пројекта, домен, стек, резултат или цитат приказује јавно.

Изјаве о платформи

Ова промоција није спонзорисана, подржана, администрирана или повезана са Reddit-ом, Product Hunt-ом или било којом другом платформом треће стране. Учествовањем, учесници ослобађају Reddit и Product Hunt од одговорности у вези са промоцијом.

Ништавно где је забрањено

Изазов је ништаван тамо где је забрањен законом.

Измене и дисквалификација

FixVibe задржава право да дисквалификује пријаве које крше ова правила или подривају праведност, безбедност или интегритет изазова. FixVibe може ажурирати правила изазова за будуће месечне периоде изазова.