Security Preflight Challenge.

ผู้จัดงาน

FixVibe Security Preflight Challenge จัดโดย FixVibe

ระยะเวลาความท้าทาย

แต่ละความท้าทายดำเนินไปตามระยะเวลาที่เผยแพร่ ผู้ชนะจะประกาศหลังจากระยะเวลาความท้าทายสิ้นสุดในไม่ช้า ความท้าทายใหม่เปิดทุกเดือน

คุณสมบัติ

ความท้าทายเปิดสำหรับผู้เข้าร่วมที่มีอายุ 18 ปีขึ้นไปที่เป็นเจ้าของ, ดำเนินการ หรือได้รับอนุญาตให้ทดสอบไซต์ แอป หรือ domain ที่ส่ง

วิธีการเข้าร่วม

เยี่ยมชม fixvibe.app/security-preflight-challenge รัน FixVibe scan ฟรีบนไซต์ แอป หรือ domain ที่คุณเป็นเจ้าของหรือได้รับอนุญาตให้ทดสอบ จากนั้นส่ง Scan ID ของคุณและรายละเอียดการสมัครที่จำเป็นผ่านแบบฟอร์มการสมัครความท้าทาย

ไม่ต้องซื้อ

ความท้าทายเข้าร่วมฟรี 100% ไม่ต้องชำระเงิน ไม่ต้องสมัครเพื่อรัน scan หรือส่งการสมัคร บัญชี FixVibe อาจจำเป็นต้องใช้เพื่อรับหรือเปิดใช้งานรางวัลการสมัครสมาชิก Pro เท่านั้น

รางวัล

ผู้ชนะสามคนแต่ละคนจะได้รับการสมัครสมาชิก 1-year FixVibe Pro ที่มีมูลค่าขายปลีกโดยประมาณ $216

หมวดรางวัล

• คะแนนที่ตรวจสอบแล้วสูงสุด: มอบให้กับโครงการจริงที่มีคุณสมบัติด้วยคะแนนที่ผ่านเกณฑ์ครั้งแรกสูงสุดในช่วงความท้าทาย
• คะแนนที่ตรวจสอบแล้วต่ำสุดจากโครงการจริง: มอบให้กับโครงการจริงที่มีคุณสมบัติด้วยคะแนนที่ผ่านเกณฑ์ครั้งแรกต่ำสุดในช่วงความท้าทาย ไม่รวมโครงการที่จงใจอ่อนแอ, ใช้แล้วทิ้ง, ทดสอบ, demo หรือสร้างขึ้นสำหรับความท้าทาย
• บทเรียนความปลอดภัยที่ดีที่สุด: มอบให้กับผู้เข้าร่วมที่มีคุณสมบัติที่ส่งบทเรียนที่ชัดเจนและมีประโยชน์ที่สุดจากการสแกนของพวกเขาโดยไม่เปิดเผยผลการค้นพบที่ละเอียดอ่อน

คุณสมบัติ domain

การสมัครที่มีคุณสมบัติเพียงรายการเดียวต่อผู้เข้าร่วมชุมชนและต่อ root domain example.com, www.example.com และ app.example.com นับเป็น root domain เดียวกันเว้นแต่ FixVibe จะระบุว่าเป็นผลิตภัณฑ์ที่แยกกันอย่างชัดเจน หากผู้เข้าร่วมหลายคนส่ง root domain เดียวกัน จะใช้ Scan ID ที่มีคุณสมบัติที่ตรวจสอบแล้วเร็วที่สุด

การสแกนที่ผ่านเกณฑ์ครั้งแรก

เฉพาะการสแกนที่ผ่านเกณฑ์ที่ตรวจสอบแล้วครั้งแรกสำหรับ root domain ในช่วงความท้าทายเท่านั้นที่มีสิทธิ์สำหรับหมวดรางวัลคะแนนสูงสุดและคะแนนต่ำสุด

การอนุญาต

ผู้เข้าร่วมสามารถสแกนได้เฉพาะไซต์ แอป และ domains ที่พวกเขาเป็นเจ้าของ, ดำเนินการ หรือได้รับอนุญาตให้ทดสอบ อย่าสแกนผลิตภัณฑ์ของผู้อื่นหรือ domains ของบุคคลที่สามโดยไม่ได้รับอนุญาต

ข้อมูลที่ละเอียดอ่อน

ผู้เข้าร่วมควรโพสต์เฉพาะคะแนนโดยรวมและเรตติ้งของตนเท่านั้นต่อสาธารณะ อย่าโพสต์ผลการค้นพบที่ละเอียดอ่อน, ความลับที่เปิดเผย, เส้นทาง admin, tokens, URLs ส่วนตัว, รายละเอียด exploit หรือผลลัพธ์ช่องโหว่โดยละเอียด

การสมัครที่ถูกยกเว้น

• Domains ใช้แล้วทิ้ง
• โครงการทดสอบเท่านั้น
• แอปที่จงใจอ่อนแอ
• Honeypots
• โครงการ demo ที่สร้างขึ้นเฉพาะสำหรับความท้าทายนี้
• Domains ที่เป็นของบุคคลที่สามรายใหญ่เว้นแต่การอนุญาตจะได้รับการตรวจสอบ
• การสมัครที่ดูเหมือนการละเมิด, ทำให้เข้าใจผิด, อัตโนมัติ หรือฉ้อโกง

การตรวจสอบผู้ชนะ

ผู้ชนะอาจถูกขอให้ตรวจสอบการควบคุม domain โดย DNS TXT record, อีเมลจาก domain, ไฟล์การตรวจสอบที่โฮสต์ หรือวิธีการตรวจสอบที่สมเหตุสมผลอื่น การไม่สามารถตรวจสอบการควบคุม domain อาจส่งผลให้ถูกตัดสิทธิ์

การแชร์สาธารณะ

การแชร์คะแนนของคุณต่อสาธารณะบน Reddit, Product Hunt หรือชุมชนอื่นเป็นทางเลือก การแชร์สาธารณะไม่จำเป็นต้องชนะเว้นแต่จะระบุไว้อย่างชัดเจนสำหรับความท้าทายเฉพาะชุมชนเฉพาะ Upvotes Product Hunt, upvotes Reddit, likes, reposts หรือจำนวนผู้ติดตามจะไม่ใช้ในการกำหนดผู้ชนะ

การนำเสนอผู้เข้าร่วม

ผู้เข้าร่วมที่ได้รับเลือกอาจได้รับเชิญให้ปรากฏบนหน้าแรก FixVibe, หน้าความท้าทาย หรือโพสต์สรุป FixVibe จะนำเสนอชื่อโครงการ, คะแนน, คำพูด, ชื่อผู้ใช้ หรือ domain ของผู้เข้าร่วมเฉพาะเมื่อผู้เข้าร่วมให้อนุญาตอย่างชัดเจน

การประกาศผู้ชนะ

การ์ดผู้ชนะอาจแสดง "?" จนกว่าผู้ชนะจะได้รับการตรวจสอบและประกาศ ผู้ชนะสามารถเลือกได้ว่าจะแสดงชื่อผู้ใช้, ชื่อโครงการ, domain, stack, คะแนน หรือคำพูดของตนต่อสาธารณะหรือไม่

ข้อจำกัดความรับผิดชอบของแพลตฟอร์ม

โปรโมชันนี้ไม่ได้รับการสนับสนุน, รับรอง, บริหารโดย หรือเกี่ยวข้องกับ Reddit, Product Hunt หรือแพลตฟอร์มของบุคคลที่สามอื่นใด โดยการเข้าร่วม ผู้เข้าร่วมปล่อย Reddit และ Product Hunt จากความรับผิดที่เกี่ยวข้องกับโปรโมชัน

เป็นโมฆะเมื่อต้องห้าม

ความท้าทายเป็นโมฆะในที่ที่ห้ามตามกฎหมาย

การเปลี่ยนแปลงและการตัดสิทธิ์

FixVibe ขอสงวนสิทธิ์ในการตัดสิทธิ์การสมัครที่ละเมิดกฎเหล่านี้หรือบ่อนทำลายความยุติธรรม, ความปลอดภัย หรือความสมบูรณ์ของความท้าทาย FixVibe อาจอัปเดตกฎความท้าทายสำหรับช่วงความท้าทายรายเดือนในอนาคต