Security Preflight Challenge.

组织者

FixVibe Security Preflight 挑战赛由 FixVibe 组织。

挑战赛周期

每届挑战赛在公布的周期内进行。获胜者在周期结束后不久公布。新的挑战赛每月开放。

参赛资格

本挑战赛面向 18 岁及以上、拥有、运营或被授权测试所提交网站、应用或域名的参赛者开放。

如何参赛

访问 fixvibe.app/security-preflight-challenge,在你拥有或被授权测试的网站、应用或域名上运行一次免费的 FixVibe 扫描,然后通过挑战赛报名表单提交你的扫描 ID 和必填报名信息。

无需购买

挑战赛 100% 免费参与。无需付款。无需注册即可运行扫描或提交报名。仅在领取或激活 Pro 订阅奖品时可能需要 FixVibe 账号。

奖品

三位获胜者每人将获得一份 1-year FixVibe Pro 订阅,零售价约 $216。

奖品类别

• 已验证最高得分:授予在挑战赛期间首次合格扫描得分最高的合规真实项目。
• 真实项目的已验证最低得分:授予在挑战赛期间首次合格扫描得分最低的合规真实项目,不包括故意存在漏洞、用完即弃、测试、演示或为挑战赛创建的项目。
• 最佳安全经验分享:授予在不透露敏感发现的前提下提交最清晰、最有用的扫描经验的合规参赛者。

域名资格

每位社区参与者和每个根域名仅限一份合规报名。example.com、www.example.com 和 app.example.com 算作同一根域名,除非 FixVibe 判定它们是明显独立的产品。如果多位参赛者提交同一根域名,则使用最早经验证的合规扫描 ID。

首次合格扫描

在挑战赛期间,某根域名的首次经验证合格扫描方可参加最高得分和最低得分奖品类别。

授权

参赛者只能扫描自己拥有、运营或被授权测试的网站、应用和域名。不得未经许可扫描他人的产品或第三方域名。

敏感信息

参赛者应仅公开发布总体得分和评级。不得公开发布敏感发现、暴露的密钥、管理路径、令牌、私有 URL、漏洞利用细节或详细的漏洞输出。

排除的报名

• 用完即弃的域名
• 仅供测试的项目
• 故意存在漏洞的应用
• 蜜罐
• 仅为本挑战赛创建的演示项目
• 属于大型第三方的域名,除非授权得到验证
• 看起来滥用、误导、自动化或欺诈的报名

获胜者验证

可能会要求获胜者通过 DNS TXT 记录、来自该域名的邮件、托管的验证文件或其他合理方式验证域名控制权。未能验证域名控制权可能导致取消资格。

公开分享

在 Reddit、Product Hunt 或其他社区公开分享你的得分是可选的。除非针对某届仅限社区的挑战赛另有明确说明,否则公开分享不是获胜条件。Product Hunt 点赞数、Reddit 点赞数、点赞、转发或粉丝数不用于决定获胜者。

展示参赛者

选定的参赛者可能被邀请出现在 FixVibe 首页、挑战赛页面或回顾帖中。只有当参赛者给予明确许可时,FixVibe 才会展示其项目名称、得分、引述、用户名或域名。

获胜者公布

获胜者卡片可能显示"?",直到获胜者经验证并公布。获胜者可以选择是否公开显示其用户名、项目名称、域名、技术栈、得分或引述。

平台免责声明

本促销活动不由 Reddit、Product Hunt 或任何其他第三方平台赞助、支持、管理或与之关联。参赛即免除 Reddit 和 Product Hunt 与本促销活动相关的任何责任。

在法律禁止地区无效

挑战赛在法律禁止地区无效。

变更与取消资格

FixVibe 保留取消违反本规则或损害挑战赛公平性、安全性或完整性的报名资格的权利。FixVibe 可针对未来每月的挑战赛周期更新规则。