İzmir Yüksek Teknoloji Enstitüsü’nde ilk olarak 2015 yılında yapılan siber güvenlik üzerine meraklı kişilerin katılabileceği CTF etkinliğidir. Siber güvenlik üzerine bilgilendirme, bilinçlendirme, farkındalık yaratma, ve eğitim amacıyla yapılmaktadır.
CTF nedir?
Capture The Flag (bayrağı yakala) etkinliğinde güvenliğe meraklı kişiler; kriptoloji ve tersine mühendislik, web, forensic gibi çeşitli dallarda, belirlenen bayrağa diğer katılımcılardan önce ulaşmak için sistemlerdeki güvenlik açıklarından yararlanarak bayrağı yakalamaya çalışırlar.
Başvurular Nasıl Olacak?
Başvurular takımlar halinde olacaktır. Bir takım en az 2, en fazla 4 kişiden oluşacaktır.
Kategori Kuralları Nelerdir?
Yarışmaya dış ağdan erişim mümkün olmayacaktır.
Sorular zorluk derecelerine göre farklı puanlara sahiptir. En çok puanı toplayan takım yarışmayı kazanacaktır.
Etkinlik esnasında yarışmacılar, CTF ile ilgili soruları sadece yarışma alanındaki görevlilere sorabilirler.
Elde edilen bayrakların değiştirilmesi, taşınması veya silinmesi diskalifiye sebebidir.
Yarışmacıların yarışma süresince soruları İnternet üzerinden yayınlaması, forum sayfalarına koyması, e-posta gibi yöntemlerle takım elemanları haricinde üçüncü şahıslar ile paylaşması diskalifiye sebebidir.
Yarışma içerisinde herhangi bir cihaza veya sunucuya DoS/DDoS saldırısı gerçekleştirilmesi diskalifiye sebebidir.
Etkinliğin yapıldığı yer ve CTF yarışma paneli sunucularına yapılacak DoS/DDoS, brute force, SQL Injection gibi her türlü saldırıda bulunmak, bulunanlar ile işbirliği içerisinde olmak veya teşebbüs etmek diskalifiye sebebidir. Sayılan saldırılar ve benzeri güvenlik ihlallerinin tespiti halinde, her türlü zararı, ihlalde bulunduğu tespit edilen yarışmacıdan talep etme hakkı ve ihlalin TCK ve diğer ilgili mevzuat kapsamında suç oluşturması durumunda Cumhuriyet Savcılığı nezdinde suç duyurusunda bulunma hakkı saklıdır.
Güvenlik açısından kurumsal veri bulunduran bilgisayarların / veri depolama ortamlarının yarışmaya getirilmemesi önerilmektedir. CTF ortamının güvenliği sağlanmış olmasına rağmen, yarışmacılar kendi bilgisayarlarının güvenliğinden sorumludur. Aksi davranıştan doğan zararlardan, yarışma esnasında oluşabilecek veri kayıplarından ekibimiz sorumlu değildir.
Code of Duty ekibi yarışma kurallarını yarışmadan önce güncelleme hakkına sahiptir. Yarışmacılar kuralları okumuş ve kabul etmiş sayılırlar.