Security Preflight Challenge.

Organizer

Ang FixVibe Security Preflight Challenge ay inoorganisa ng FixVibe.

Panahon ng challenge

Ang bawat challenge ay tumatakbo para sa nakapublikong panahon. Ihahayag ang mga panalo ilang sandali matapos ang panahon ng challenge. Bagong challenges ang magbubukas kada buwan.

Pagiging karapat-dapat

Ang challenge ay bukas sa mga kalahok na 18 taong gulang pataas na nagmamay-ari, nagpapatakbo, o pinahihintulutang i-test ang isinumiteng site, app, o domain.

Paano sumali

Bisitahin ang fixvibe.app/security-preflight-challenge, magpatakbo ng libreng FixVibe scan sa site, app, o domain na pag-aari ninyo o pinahihintulutang i-test, pagkatapos isumite ang inyong Scan ID at kinakailangang entry details sa pamamagitan ng challenge entry form.

Walang pagbili na kailangan

Ang challenge ay 100% libre na salihan. Walang bayad ang kailangan. Walang signup na kailangan para magpatakbo ng scan o magsumite ng entry. Maaaring kailanganin ang FixVibe account lamang para i-claim o i-activate ang Pro subscription prize.

Mga Premyo

Tatlong panalo ang bawat isa ay tatanggap ng 1-year FixVibe Pro subscription na may tinatayang retail value na $216.

Mga kategorya ng premyo

• Pinakamataas na verified score: ibinibigay sa karapat-dapat na totoong proyekto na may pinakamataas na unang qualifying score sa panahon ng challenge.
• Pinakamababang verified score mula sa totoong proyekto: ibinibigay sa karapat-dapat na totoong proyekto na may pinakamababang unang qualifying score sa panahon ng challenge, hindi kasama ang mga sadyang vulnerable, throwaway, test, demo, o challenge-created projects.
• Pinakamahusay na natutunang security lesson: ibinibigay sa karapat-dapat na kalahok na nagsumite ng pinakamalinaw at pinakamakatutulong na aral mula sa kanyang scan nang hindi inihahayag ang sensitibong findings.

Pagiging karapat-dapat ng domain

Isang karapat-dapat na entry lamang bawat community participant at bawat root domain. example.com, www.example.com, at app.example.com ay itinuturing na parehong root domain maliban kung tukuyin ng FixVibe na malinaw silang magkakaibang produkto. Kung maraming kalahok ang nagsumite ng parehong root domain, ang pinakaunang verified eligible Scan ID ang gagamitin.

Unang qualifying scan

Ang unang verified qualifying scan lamang para sa isang root domain sa panahon ng challenge ang karapat-dapat sa highest-score at lowest-score prize categories.

Awtorisasyon

Maaari lamang i-scan ng mga kalahok ang mga site, app, at domain na pag-aari nila, pinapatakbo, o pinahihintulutang i-test. Huwag i-scan ang mga produkto ng iba o third-party na domain nang walang pahintulot.

Sensitibong impormasyon

Dapat mag-post lamang ang mga kalahok ng kanilang overall score at rating sa publiko. Huwag mag-post ng sensitibong findings, nakalantad na secrets, admin paths, tokens, private URLs, exploit details, o detalyadong vulnerability output.

Mga hindi kasamang entry

• Mga throwaway na domain
• Mga test-only na proyekto
• Mga sadyang vulnerable na app
• Mga honeypot
• Mga demo project na ginawa lamang para sa challenge na ito
• Mga domain na kabilang sa malalaking third parties maliban kung verified ang awtorisasyon
• Mga entry na lumalabas na abusado, mapanlinlang, automated, o mapanloko

Pag-verify ng panalo

Maaaring hilingin sa mga panalo na patunayan ang kontrol sa domain sa pamamagitan ng DNS TXT record, email mula sa domain, isang hosted verification file, o iba pang makatuwirang paraan ng pag-verify. Ang kabiguan na patunayan ang kontrol sa domain ay maaaring magresulta sa disqualification.

Public sharing

Optional ang pagbabahagi ng inyong score sa publiko sa Reddit, Product Hunt, o ibang komunidad. Hindi kinakailangan ang public sharing para manalo maliban kung tahasang nakasaad para sa isang partikular na community-only challenge. Ang Product Hunt upvotes, Reddit upvotes, likes, reposts, o follower counts ay hindi ginagamit upang malaman ang mga panalo.

Pagtatampok ng mga kalahok

Ang mga napiling kalahok ay maaaring imbitahan na lumitaw sa FixVibe homepage, challenge page, o recap post. Itatampok lamang ng FixVibe ang project name, score, quote, username, o domain ng isang kalahok kung tahasang magbibigay ng pahintulot ang kalahok.

Pagpapahayag ng mga panalo

Maaaring ipakita ng mga winner card ang "?" hanggang ma-verify at maihayag ang mga panalo. Maaaring piliin ng mga panalo kung ang kanilang username, project name, domain, stack, score, o quote ay ipapakita sa publiko.

Mga disclaimer ng platform

Ang promotion na ito ay hindi isponsor, ineendorso, pinapamahalaan ng, o nauugnay sa Reddit, Product Hunt, o anumang iba pang third-party na platform. Sa pamamagitan ng pagsali, ang mga entrant ay nagpapalaya sa Reddit at Product Hunt mula sa pananagutan na may kaugnayan sa promotion.

Walang bisa kung saan ipinagbabawal

Walang bisa ang challenge kung saan ipinagbabawal ng batas.

Mga pagbabago at disqualification

Inilalaan ng FixVibe ang karapatang i-disqualify ang mga entry na lumalabag sa mga patakarang ito o nagpapahina sa pagiging patas, kaligtasan, o integridad ng challenge. Maaaring i-update ng FixVibe ang mga patakaran ng challenge para sa mga susunod na buwanang panahon ng challenge.