Pour la première fois aux Positive Hack Days, un hackathon pour les développeurs sera organisé dans le cadre de la cyber-bataille The Standoff. L’action se déroulera dans une métropole dans laquelle les technologies numériques les plus modernes ont été massivement introduites. Les conditions sont aussi proches que possible de la réalité. Les attaquants ont une totale liberté d'action, l'essentiel est de ne pas perturber la logique du terrain de jeu, et les défenseurs doivent assurer la sécurité de la ville. La tâche des équipes de développement est de déployer et de mettre à jour des applications pré-écrites dont les attaquants ne manqueront pas de tester la solidité. La compétition aura lieu les 21 et 22 mai, lors de The Standoff.
Un hackathon est une excellente occasion pour les développeurs de réaliser un test d'intrusion professionnel de leur application, d'observer en direct comment les pirates opèrent et d'améliorer leur code à la volée du point de vue de la sécurité des informations. Seuls les projets non commerciaux soumis par les auteurs sont acceptés pour le hackathon. Au total, 10 projets seront admis au concours, que les organisateurs choisiront en fonction des résultats du vote à .
Vous pouvez participer au hackathon sur le site du forum ou à distance. Quelques jours avant le début du concours, chaque participant bénéficiera d'un accès à distance à l'infrastructure de jeu pour installer son projet. Pendant The Standoff, les attaquants attaqueront les applications et rédigeront des rapports de bug bounty pour les vulnérabilités trouvées. Une fois que les organisateurs auront confirmé la présence de vulnérabilités, les développeurs pourront corriger les erreurs s'ils le souhaitent. Les organisateurs proposeront également des idées pour améliorer le projet.
Pour chaque minute de bon fonctionnement de l'application et pour la mise en œuvre d'améliorations, les développeurs recevront des points. Mais des points seront déduits si une vulnérabilité est trouvée dans le projet, ainsi que pour chaque minute d'arrêt ou de mauvais fonctionnement de l'application. Le gagnant sera celui qui marquera le plus de points. Le prix pour la première place est de 50 000 roubles.
à 12 mai.
Les projets sélectionnés seront publiés 13 mai sur la page du concours.
Source: habr.com