Кубок CTF России

Нашли недостаток в платформе Кубка: что делать

Положение разводит две вещи: атаку и сообщение о проблеме.

Что Что говорит положение
Атаки на инфраструктуру организаторов запрещены на отборе и на attack-defense
Недостатки на сайте, платформе, в инфраструктуре команда, которая их обнаружила, по усмотрению технической группы и жюри может получить дополнительные баллы
Нарушение положения по ходу этапа участники обращают внимание жюри с помощью апелляции
Кто подаёт апелляцию капитан, письменно, с материалами, фиксирующими нарушение

Материалы на время рассмотрения считаются информацией ограниченного доступа: при разглашении третьим лицам техническая группа может их не принять.

Пример

Пример условный. Участник видит, что страница показывает лишнюю служебную строку. Команда не копает дальше, а капитан записывает время, делает снимок экрана и сообщает технической группе.

Важно. Положение не обещает баллы автоматически: это решение технической группы и жюри. Граница простая — фиксируем и сообщаем, но не атакуем.

Если нашли

  • ☐ Остановились и ничего не ломаем
  • ☐ Записали время и что видели
  • ☐ Капитан сообщил организаторам
  • ☐ В чаты и наружу не пишем

Кто в команде капитан и за что отвечает, заранее записано в плане подготовки 👇

Основание: положение о X Кубке CTF России, разд. VI, п. 13, п. 17, разд. IX, приложения 1 и 2. Канал не принадлежит организаторам; официальный сайт — ctfcup.ru.

Первоисточник