Security Preflight Challenge.

Організатор

FixVibe Security Preflight Challenge організовано компанією FixVibe.

Період конкурсу

Кожен конкурс триває оголошений період. Переможців буде оголошено невдовзі після завершення періоду конкурсу. Нові конкурси відкриваються щомісяця.

Право на участь

Конкурс відкрито для учасників віком від 18 років, які володіють, експлуатують або мають дозвіл тестувати поданий сайт, застосунок чи домен.

Як подати заявку

Відвідайте fixvibe.app/security-preflight-challenge, запустіть безкоштовне сканування FixVibe на сайті, застосунку чи домені, яким Ви володієте або який Вам дозволено тестувати, потім надішліть свій Scan ID та необхідні дані заявки через форму конкурсу.

Купівля не обов'язкова

Участь у конкурсі повністю безкоштовна. Оплата не потрібна. Для запуску сканування або подання заявки реєстрація не потрібна. Обліковий запис FixVibe може знадобитися лише для отримання або активації призової підписки Pro.

Призи

Троє переможців отримають по підписці 1-year FixVibe Pro з приблизною роздрібною вартістю $216.

Категорії призів

• Найвища перевірена оцінка: присуджується відповідному реальному проєкту з найвищою першою кваліфікаційною оцінкою протягом періоду конкурсу.
• Найнижча перевірена оцінка від реального проєкту: присуджується відповідному реальному проєкту з найнижчою першою кваліфікаційною оцінкою протягом періоду конкурсу, за винятком навмисно вразливих, одноразових, тестових, демо- або створених для конкурсу проєктів.
• Найкращий урок з безпеки: присуджується відповідному учаснику, який надішле найзрозуміліший і найкорисніший урок зі свого сканування без розголошення чутливих результатів.

Право домену на участь

Лише одна заявка на учасника спільноти та на кореневий домен. example.com, www.example.com та app.example.com вважаються одним кореневим доменом, якщо FixVibe не визначить, що це чітко окремі продукти. Якщо кілька учасників подають один і той самий кореневий домен, використовується найраніший перевірений придатний Scan ID.

Перше кваліфікаційне сканування

Лише перше перевірене кваліфікаційне сканування для кореневого домену протягом періоду конкурсу зараховується для категорій найвищої та найнижчої оцінки.

Авторизація

Учасники можуть сканувати лише ті сайти, застосунки та домени, якими вони володіють, які експлуатують або які їм дозволено тестувати. Не скануйте чужі продукти чи сторонні домени без дозволу.

Конфіденційна інформація

Учасники повинні публічно публікувати лише загальну оцінку та рейтинг. Не публікуйте чутливі результати, відкриті секрети, адмінські шляхи, токени, приватні URL-адреси, деталі експлойтів чи детальний вивід вразливостей.

Виключені заявки

• Одноразові домени
• Лише тестові проєкти
• Навмисно вразливі застосунки
• Honeypot-и
• Демо-проєкти, створені лише для цього конкурсу
• Домени, що належать великим третім сторонам, якщо авторизацію не підтверджено
• Заявки, які виглядають зловмисними, оманливими, автоматизованими або шахрайськими

Перевірка переможця

Переможців можуть попросити підтвердити контроль над доменом за допомогою запису DNS TXT, листа з домену, розміщеного файлу перевірки чи іншого розумного методу перевірки. Невдала перевірка контролю над доменом може призвести до дискваліфікації.

Публічний обмін

Публікація Вашої оцінки на Reddit, Product Hunt чи в іншій спільноті — за бажанням. Публічний обмін не є обов'язковою умовою перемоги, якщо явно не зазначено для конкретного конкурсу спільноти. Голоси Product Hunt, голоси Reddit, лайки, репости чи кількість підписників не використовуються для визначення переможців.

Висвітлення учасників

Обраних учасників можуть запросити для появи на головній сторінці FixVibe, сторінці конкурсу чи у підсумковому пості. FixVibe висвітлюватиме назву проєкту, оцінку, цитату, ім'я користувача чи домен учасника лише за його явним дозволом.

Оголошення переможців

Картки переможців можуть показувати "?", доки переможців не перевірять та не оголосять. Переможці можуть обрати, чи будуть їхнє ім'я користувача, назва проєкту, домен, стек, оцінка чи цитата відображатися публічно.

Відмови від відповідальності платформ

Ця акція не спонсорується, не схвалюється, не адмініструється Reddit, Product Hunt чи будь-якою іншою сторонньою платформою та не пов'язана з ними. Беручи участь, учасники звільняють Reddit та Product Hunt від відповідальності, пов'язаної з акцією.

Недійсно там, де заборонено

Конкурс недійсний там, де це заборонено законом.

Зміни та дискваліфікація

FixVibe залишає за собою право дискваліфікувати заявки, які порушують ці правила або підривають справедливість, безпеку чи цілісність конкурсу. FixVibe може оновлювати правила конкурсу для майбутніх щомісячних періодів.