Security Preflight Challenge.

Tổ chức

FixVibe Security Preflight Challenge được tổ chức bởi FixVibe.

Thời gian thử thách

Mỗi thử thách kéo dài trong một khoảng thời gian được công bố. Người chiến thắng sẽ được công bố ngay sau khi thời gian thử thách kết thúc. Thử thách mới mở mỗi tháng.

Điều kiện

Thử thách mở cho người tham gia từ 18 tuổi trở lên sở hữu, vận hành, hoặc được ủy quyền kiểm tra trang web, ứng dụng, hoặc domain đã gửi.

Cách tham gia

Truy cập fixvibe.app/security-preflight-challenge, chạy quét FixVibe miễn phí trên trang web, ứng dụng, hoặc domain bạn sở hữu hoặc được ủy quyền kiểm tra, sau đó gửi Scan ID và các chi tiết đăng ký bắt buộc qua biểu mẫu đăng ký thử thách.

Không cần mua

Thử thách 100% miễn phí để tham gia. Không cần thanh toán. Không cần đăng ký để chạy quét hoặc gửi đăng ký. Tài khoản FixVibe có thể chỉ cần thiết để nhận hoặc kích hoạt giải thưởng đăng ký Pro.

Giải thưởng

Ba người chiến thắng mỗi người sẽ nhận một đăng ký 1-year FixVibe Pro với giá bán lẻ ước tính $216.

Hạng mục giải thưởng

• Điểm xác minh cao nhất: được trao cho dự án thực đủ điều kiện với điểm đầu tiên đủ điều kiện cao nhất trong suốt thời gian thử thách.
• Điểm xác minh thấp nhất từ một dự án thực: được trao cho dự án thực đủ điều kiện với điểm đầu tiên đủ điều kiện thấp nhất trong suốt thời gian thử thách, không bao gồm các dự án cố ý dễ bị tổn thương, dùng một lần, kiểm tra, demo, hoặc tạo cho thử thách.
• Bài học bảo mật tốt nhất đã học: được trao cho người tham gia đủ điều kiện gửi bài học rõ ràng nhất và hữu ích nhất từ quét của họ mà không tiết lộ các phát hiện nhạy cảm.

Điều kiện domain

Chỉ một đăng ký đủ điều kiện cho mỗi người tham gia cộng đồng và cho mỗi domain gốc. example.com, www.example.com, và app.example.com được tính là cùng một domain gốc trừ khi FixVibe xác định rằng chúng rõ ràng là các sản phẩm riêng biệt. Nếu nhiều người tham gia gửi cùng một domain gốc, Scan ID đủ điều kiện được xác minh sớm nhất được sử dụng.

Quét đầu tiên đủ điều kiện

Chỉ quét đầu tiên đủ điều kiện được xác minh cho một domain gốc trong suốt thời gian thử thách mới đủ điều kiện cho các hạng mục giải thưởng điểm cao nhất và điểm thấp nhất.

Ủy quyền

Người tham gia chỉ có thể quét các trang web, ứng dụng, và domain mà họ sở hữu, vận hành, hoặc được ủy quyền kiểm tra. Không quét sản phẩm của người khác hoặc domain bên thứ ba mà không có sự cho phép.

Thông tin nhạy cảm

Người tham gia chỉ nên đăng điểm tổng thể và đánh giá của họ một cách công khai. Không đăng các phát hiện nhạy cảm, secrets bị lộ, đường dẫn admin, token, URL riêng tư, chi tiết exploit, hoặc đầu ra lỗ hổng chi tiết.

Các đăng ký bị loại trừ

• Các domain dùng một lần
• Các dự án chỉ kiểm tra
• Các ứng dụng cố ý dễ bị tổn thương
• Honeypots
• Các dự án demo chỉ được tạo cho thử thách này
• Các domain thuộc các bên thứ ba lớn trừ khi sự ủy quyền được xác minh
• Các đăng ký có vẻ lạm dụng, gây hiểu lầm, tự động, hoặc gian lận

Xác minh người chiến thắng

Người chiến thắng có thể được yêu cầu xác minh quyền kiểm soát domain bằng bản ghi DNS TXT, email từ domain, tệp xác minh được lưu trữ, hoặc phương pháp xác minh hợp lý khác. Việc không xác minh được quyền kiểm soát domain có thể dẫn đến bị loại.

Chia sẻ công khai

Chia sẻ điểm của bạn công khai trên Reddit, Product Hunt, hoặc cộng đồng khác là tùy chọn. Chia sẻ công khai không cần thiết để chiến thắng trừ khi được nêu rõ ràng cho một thử thách chỉ dành cho cộng đồng cụ thể. Upvotes Product Hunt, upvotes Reddit, like, đăng lại, hoặc số lượng người theo dõi không được sử dụng để xác định người chiến thắng.

Giới thiệu người tham gia

Người tham gia được chọn có thể được mời xuất hiện trên trang chủ FixVibe, trang thử thách, hoặc bài tổng kết. FixVibe chỉ sẽ giới thiệu tên dự án, điểm, trích dẫn, tên người dùng, hoặc domain của người tham gia nếu người tham gia cho phép rõ ràng.

Công bố người chiến thắng

Thẻ người chiến thắng có thể hiển thị "?" cho đến khi người chiến thắng được xác minh và công bố. Người chiến thắng có thể chọn xem tên người dùng, tên dự án, domain, stack, điểm, hoặc trích dẫn của họ có được hiển thị công khai hay không.

Tuyên bố miễn trừ trách nhiệm nền tảng

Chương trình khuyến mãi này không được tài trợ, xác nhận, quản lý bởi, hoặc liên kết với Reddit, Product Hunt, hoặc bất kỳ nền tảng bên thứ ba nào khác. Bằng cách tham gia, người tham gia giải phóng Reddit và Product Hunt khỏi trách nhiệm liên quan đến chương trình khuyến mãi.

Vô hiệu nơi bị cấm

Thử thách vô hiệu nơi bị cấm bởi luật pháp.

Thay đổi và loại bỏ

FixVibe có quyền loại bỏ các đăng ký vi phạm các quy tắc này hoặc làm suy yếu tính công bằng, an toàn, hoặc tính toàn vẹn của thử thách. FixVibe có thể cập nhật các quy tắc thử thách cho các kỳ thử thách hàng tháng trong tương lai.