需要准备什么
准备一个工作项目、其可编辑源或项目文件、报告和演示视频。清楚地识别外部资源和您自己的贡献。
调查数字安全问题并创建一种方法来预防、检测、解释或响应该问题。项目可以在明确定义和授权的环境中探索保护信息、安全通信、网络防御或数字取证等领域。
您的团队在受控测试环境中演示该解决方案并解释证据显示的内容。陪审团应该能够了解风险,遵循您的方法,并了解您如何检查保护措施是否有效。
一个好的条目不仅清楚地解释了它的优点,还解释了它的局限性。评估考虑安全性、实施、实用价值和文档。所有测试必须符合官方规则手册中的许可和安全要求;真实的系统不是竞争试验场。
防火墙设计、渗透测试、流量分析和网络安全协议实施。
开发现代加密算法、密钥管理和安全通信协议。
漏洞检测、弱点分析和负责任的安全研究原则。
参与者为现实世界的安全问题开发创新解决方案。加密工具、安全扫描器或认证系统。
项目应遵循道德黑客原则,展示技术深度并提供实用解决方案。
使用本指南来了解体验。请阅读官方规则手册,了解完整的参赛要求和技术要求。
准备一个工作项目、其可编辑源或项目文件、报告和演示视频。清楚地识别外部资源和您自己的贡献。
实时运行项目,展示其主要功能并回答有关您选择的问题。准备好用自己的话解释测试、错误和改进。
评估遵循类别标题和您的注册级别。一个可行的、易于理解的解决方案比功能数量或不必要的复杂性更重要。
级别 01–07 • 现场演示 • 最多 100 分
报告:最多 10 页。视频:最多 3 分钟。包括架构或协议图、源代码和设置说明(如果适用)以及授权测试环境中的受控演示。
| 评价标准 | 积分 |
|---|---|
| 安全性和稳健性 | 30 |
| 技术复杂性 | 25 |
| 实用性 | 25 |
| 文档和演示 | 20 |