Security Preflight Challenge.

Düzenleyici

FixVibe Security Preflight Challenge, FixVibe tarafından düzenlenmektedir.

Meydan okuma süresi

Her meydan okuma yayınlanan bir süre boyunca devam eder. Kazananlar meydan okuma süresinin bitiminden kısa süre sonra açıklanır. Her ay yeni meydan okumalar açılır.

Uygunluk

Meydan okuma, gönderilen siteyi, uygulamayı veya alan adını sahibi olan, işleten veya test etmek için yetkili 18 yaş ve üzeri katılımcılara açıktır.

Nasıl katılınır

fixvibe.app/security-preflight-challenge adresini ziyaret edin, sahibi olduğunuz veya test etmek için yetkili olduğunuz bir site, uygulama veya alan adında ücretsiz FixVibe taraması çalıştırın, ardından Scan ID'nizi ve gerekli kayıt ayrıntılarını meydan okuma kayıt formu üzerinden gönderin.

Satın alma gerekmez

Meydan okumaya katılım %100 ücretsizdir. Ödeme gerekmez. Bir tarama çalıştırmak veya kayıt göndermek için kayıt gerekmez. Bir FixVibe hesabı yalnızca bir Pro abonelik ödülünü talep etmek veya etkinleştirmek için gerekebilir.

Ödüller

Üç kazanan, her biri yaklaşık $216 perakende değerinde bir 1-year FixVibe Pro aboneliği alacaktır.

Ödül kategorileri

• En yüksek doğrulanmış skor: meydan okuma süresince en yüksek ilk niteleyici skora sahip uygun gerçek projeye verilir.
• Gerçek bir projeden en düşük doğrulanmış skor: kasıtlı olarak zafiyetli, tek kullanımlık, test, demo veya meydan okuma için oluşturulmuş projeler hariç, meydan okuma süresince en düşük ilk niteleyici skora sahip uygun gerçek projeye verilir.
• Öğrenilen en iyi güvenlik dersi: hassas bulguları ifşa etmeden taramasından en net ve en faydalı dersi gönderen uygun katılımcıya verilir.

Alan adı uygunluğu

Her topluluk katılımcısı ve her kök alan başına yalnızca bir uygun kayıt. FixVibe'in açıkça ayrı ürünler olduğunu belirlemediği sürece example.com, www.example.com ve app.example.com aynı kök alan olarak sayılır. Birden fazla katılımcı aynı kök alanı gönderirse, en erken doğrulanmış uygun Scan ID kullanılır.

İlk niteleyici tarama

Meydan okuma süresince bir kök alan için yalnızca ilk doğrulanmış niteleyici tarama en yüksek skor ve en düşük skor ödül kategorilerine uygundur.

Yetkilendirme

Katılımcılar yalnızca sahibi oldukları, işlettikleri veya test etmek için yetkili oldukları site, uygulama ve alan adlarını tarayabilir. Başkalarının ürünlerini veya üçüncü taraf alan adlarını izin almadan taramayın.

Hassas bilgiler

Katılımcılar yalnızca genel skor ve derecelendirmelerini herkese açık yayınlamalıdır. Hassas bulguları, açık sırları, yönetici yollarını, token'ları, özel URL'leri, exploit ayrıntılarını veya ayrıntılı zafiyet çıktısını yayınlamayın.

Hariç tutulan kayıtlar

• Tek kullanımlık alan adları
• Yalnızca test projeleri
• Kasıtlı olarak zafiyetli uygulamalar
• Honeypot'lar
• Yalnızca bu meydan okuma için oluşturulmuş demo projeler
• Yetkilendirme doğrulanmadığı sürece büyük üçüncü taraflara ait alan adları
• Kötüye kullanım, yanıltıcı, otomatik veya hileli görünen kayıtlar

Kazanan doğrulaması

Kazananlardan, DNS TXT kaydı, alan adından e-posta, barındırılan bir doğrulama dosyası veya başka makul bir doğrulama yöntemiyle alan adı kontrolünü doğrulamaları istenebilir. Alan adı kontrolünü doğrulamamak, diskalifiye ile sonuçlanabilir.

Herkese açık paylaşım

Skorunuzu Reddit, Product Hunt veya başka bir toplulukta herkese açık paylaşmak isteğe bağlıdır. Belirli bir topluluk yalnızca için meydan okumada açıkça belirtilmedikçe, kazanmak için herkese açık paylaşım gerekmez. Product Hunt upvote'ları, Reddit upvote'ları, beğeniler, paylaşımlar veya takipçi sayıları kazananları belirlemek için kullanılmaz.

Katılımcıları öne çıkarma

Seçilen katılımcılar FixVibe ana sayfası, meydan okuma sayfası veya özet gönderisinde görünmek üzere davet edilebilir. FixVibe, yalnızca katılımcının açıkça izin vermesi durumunda katılımcının proje adı, skor, alıntı, kullanıcı adı veya alan adını öne çıkarır.

Kazanan duyurusu

Kazananlar doğrulanana ve duyurulana kadar kazanan kartları "?" gösterebilir. Kazananlar, kullanıcı adlarının, proje adlarının, alan adlarının, stack'lerinin, skor veya alıntılarının herkese açık görüntülenip görüntülenmeyeceğini seçebilir.

Platform sorumluluk reddi

Bu promosyon, Reddit, Product Hunt veya başka bir üçüncü taraf platform tarafından desteklenmemekte, onaylanmamakta, yönetilmemekte veya bunlarla ilişkili değildir. Katılan kişiler, promosyonla ilgili olarak Reddit ve Product Hunt'ı sorumluluktan ibra eder.

Yasaklanan yerlerde geçersiz

Meydan okuma, yasaklanan yerlerde geçersizdir.

Değişiklikler ve diskalifiye

FixVibe, bu kuralları ihlal eden veya meydan okumanın adaletini, güvenliğini veya bütünlüğünü baltalayan kayıtları diskalifiye etme hakkını saklı tutar. FixVibe, gelecekteki aylık meydan okuma dönemleri için meydan okuma kurallarını güncelleyebilir.