Security Preflight Challenge.

Arrangör

FixVibe Security Preflight Challenge organiseras av FixVibe.

Utmaningsperiod

Varje utmaning pågår under en publicerad period. Vinnare kommer att tillkännages strax efter att utmaningsperioden slutar. Nya utmaningar öppnar varje månad.

Behörighet

Utmaningen är öppen för deltagare som är 18 år eller äldre och som äger, driver eller är behöriga att testa den inskickade webbplatsen, appen eller domänen.

Hur man deltar

Besök fixvibe.app/security-preflight-challenge, kör en gratis FixVibe-skanning på en webbplats, app eller domän du äger eller är behörig att testa, skicka sedan in ditt Scan ID och nödvändiga anmälningsdetaljer via utmaningens anmälningsformulär.

Inget köp krävs

Utmaningen är 100 % gratis att delta i. Ingen betalning krävs. Ingen registrering krävs för att köra en skanning eller skicka in en anmälan. Ett FixVibe-konto kan endast krävas för att hämta ut eller aktivera ett Pro-prenumerationspris.

Priser

Tre vinnare kommer var och en att få en 1-year FixVibe Pro-prenumeration med ett ungefärligt detaljhandelsvärde på $216.

Priskategorier

• Högsta verifierade poäng: tilldelas det berättigade verkliga projektet med högsta första kvalificerande poäng under utmaningsperioden.
• Lägsta verifierade poäng från ett verkligt projekt: tilldelas det berättigade verkliga projektet med lägsta första kvalificerande poäng under utmaningsperioden, exklusive avsiktligt sårbara, engångs-, test-, demo- eller utmaningsskapade projekt.
• Bästa lärd säkerhetslektion: tilldelas den berättigade deltagaren som skickar in den klaraste och mest användbara lektionen från sin skanning utan att avslöja känsliga fynd.

Domänbehörighet

Endast en behörig anmälan per community-deltagare och per rotdomän. example.com, www.example.com och app.example.com räknas som samma rotdomän om inte FixVibe avgör att de är tydligt separata produkter. Om flera deltagare skickar in samma rotdomän används det tidigast verifierade behöriga Scan ID.

Första kvalificerande skanning

Endast den första verifierade kvalificerande skanningen för en rotdomän under utmaningsperioden är berättigad för priskategorierna högsta poäng och lägsta poäng.

Auktorisering

Deltagare får endast skanna webbplatser, appar och domäner som de äger, driver eller är behöriga att testa. Skanna inte andras produkter eller tredjepartsdomäner utan tillstånd.

Känslig information

Deltagare bör endast publicera sin totala poäng och betyg offentligt. Publicera inte känsliga fynd, exponerade hemligheter, admin-sökvägar, tokens, privata URL:er, exploitdetaljer eller detaljerad sårbarhetsutdata.

Uteslutna anmälningar

• Engångsdomäner
• Endast testprojekt
• Avsiktligt sårbara appar
• Honungspottar
• Demoprojekt skapade endast för denna utmaning
• Domäner som tillhör stora tredje parter om inte auktorisering verifieras
• Anmälningar som verkar missbrukande, vilseledande, automatiserade eller bedrägliga

Vinnarverifiering

Vinnare kan bli ombedda att verifiera domänkontroll genom DNS TXT-post, e-post från domänen, en värdad verifieringsfil eller annan rimlig verifieringsmetod. Underlåtenhet att verifiera domänkontroll kan leda till diskvalifikation.

Offentlig delning

Att dela din poäng offentligt på Reddit, Product Hunt eller annat community är valfritt. Offentlig delning krävs inte för att vinna om det inte uttryckligen anges för en specifik community-only-utmaning. Product Hunt-upvotes, Reddit-upvotes, gillningar, reposts eller följarantal används inte för att avgöra vinnare.

Lyfta fram deltagare

Utvalda deltagare kan bjudas in att visas på FixVibe-startsidan, utmaningssidan eller sammanfattningsinlägg. FixVibe kommer endast att lyfta fram en deltagares projektnamn, poäng, citat, användarnamn eller domän om deltagaren ger uttryckligt tillstånd.

Vinnartillkännagivande

Vinnarkort kan visa "?" tills vinnare är verifierade och tillkännagivna. Vinnare kan välja om deras användarnamn, projektnamn, domän, stack, poäng eller citat visas offentligt.

Plattformsfriskrivningar

Denna kampanj är inte sponsrad, godkänd, administrerad av eller associerad med Reddit, Product Hunt eller någon annan tredjepartsplattform. Genom att delta frigör deltagare Reddit och Product Hunt från ansvar relaterat till kampanjen.

Ogiltig där förbjudet

Utmaningen är ogiltig där den är förbjuden enligt lag.

Ändringar och diskvalifikation

FixVibe förbehåller sig rätten att diskvalificera anmälningar som bryter mot dessa regler eller underminerar utmaningens rättvisa, säkerhet eller integritet. FixVibe kan uppdatera utmaningsregler för framtida månatliga utmaningsperioder.