Security Preflight Challenge.

主辦方

FixVibe Security Preflight Challenge 由 FixVibe 主辦。

挑戰期間

每個挑戰執行公布的期間。優勝者將在挑戰期間結束後不久公布。新挑戰每月開放。

資格

挑戰開放給 18 歲以上擁有、營運或獲授權測試所提交網站、應用程式或網域的參與者。

如何報名

造訪 fixvibe.app/security-preflight-challenge，在您擁有或獲授權測試的網站、應用程式或網域上執行免費 FixVibe 掃描，然後透過挑戰報名表單提交您的 Scan ID 和必要的報名詳細資料。

無需購買

挑戰報名 100% 免費。無需付款。執行掃描或提交報名無需註冊。FixVibe 帳戶可能僅在領取或啟用 Pro 訂閱獎品時需要。

獎品

三位優勝者每位將收到約零售價值 $216 的 1-year FixVibe Pro 訂閱。

獎品類別

• 最高驗證分數：頒發給挑戰期間擁有最高首次合格分數的合格實際專案。
• 實際專案最低驗證分數：頒發給挑戰期間擁有最低首次合格分數的合格實際專案，排除故意脆弱、一次性、測試、demo 或為挑戰建立的專案。
• 最佳學到的安全課程：頒發給提交其掃描中最清晰、最有用課程而不揭露敏感發現的合格參與者。

網域資格

每個社群參與者和每個根網域僅一個合格報名。除非 FixVibe 判定它們明顯為獨立產品，否則 example.com、www.example.com 和 app.example.com 視為相同根網域。如果多個參與者提交相同根網域，使用最早驗證的合格 Scan ID。

首次合格掃描

僅挑戰期間根網域的首次驗證合格掃描有資格獲得最高分和最低分獎品類別。

授權

參與者僅能掃描他們擁有、營運或獲授權測試的網站、應用程式和網域。未經許可，不要掃描他人的產品或第三方網域。

敏感資訊

參與者應僅公開發佈他們的整體分數和評級。不要發佈敏感發現、暴露的 secrets、admin 路徑、tokens、私人 URL、漏洞利用細節或詳細漏洞輸出。

排除的報名

• 一次性網域
• 僅測試專案
• 故意脆弱的應用程式
• Honeypots
• 僅為此挑戰建立的 Demo 專案
• 除非授權獲驗證，否則屬於大型第三方的網域
• 看似濫用、誤導、自動化或欺詐的報名

優勝者驗證

優勝者可能被要求透過 DNS TXT 記錄、來自網域的電子郵件、託管驗證檔案或其他合理驗證方法驗證網域控制權。未能驗證網域控制權可能導致取消資格。

公開分享

在 Reddit、Product Hunt 或其他社群公開分享您的分數是選擇性的。除非特定僅限社群的挑戰明確說明，否則公開分享不是獲勝所必需。Product Hunt 上的 upvotes、Reddit 上的 upvotes、按讚、轉發或追蹤者數量不會用於決定優勝者。

展示參與者

選定的參與者可能被邀請出現在 FixVibe 首頁、挑戰頁面或回顧貼文。FixVibe 僅在參與者明確許可時展示其專案名稱、分數、引言、使用者名稱或網域。

優勝者公布

優勝者卡片在優勝者驗證並公布之前可能顯示「？」。優勝者可以選擇他們的使用者名稱、專案名稱、網域、stack、分數或引言是否公開顯示。

平台免責聲明

此促銷活動不由 Reddit、Product Hunt 或任何其他第三方平台贊助、認可、管理或關聯。透過參與，參賽者免除 Reddit 和 Product Hunt 與促銷活動相關的責任。

在禁止的地方無效

挑戰在法律禁止的地方無效。

變更和取消資格

FixVibe 保留取消違反這些規則或破壞挑戰公平性、安全性或完整性的報名資格的權利。FixVibe 可能為未來每月挑戰期間更新挑戰規則。