Normas

Alcance

Ataca solo la instancia del reto que estás jugando. El orquestador, la plataforma, el resto de servicios de la caja y las instancias de otros jugadores están fuera de alcance. Si encuentras algo que parece un fallo de la propia plataforma y no del reto, para y abre un ticket en vez de seguir tirando de ese hilo: es la diferencia entre reportar un hallazgo y buscarte un problema.

Flags

Cada flag es tuya. Compartirla, pedirla o publicarla mientras el reto sigue activo le quita el sentido a la clasificación para todo el mundo, también para ti. El orden de resolución no se puede regalar: quien llega primero llega primero, y esa es la única parte de esta plataforma que no admite atajos.

Si te encuentras algo que parece una flag pero no cuadra con el enunciado, no la envíes dando por hecho que es un atajo. Puede que sea justo eso, un atajo que no debería existir, y agradecemos muchísimo que se reporte por ticket en vez de usarse en silencio.

El laboratorio

Las máquinas no salen a internet ni pueden hablar entre sí salvo que el reto lo pida expresamente. Si tu máquina no responde, prueba a reiniciarla desde la ficha del reto antes de abrir un ticket: casi siempre es más rápido que esperar una respuesta. Si después de reiniciar sigue sin ir, cuéntanoslo con detalle: cuanto antes lo sepamos, antes se arregla para ti y para el siguiente que la abra.

Hay un límite de peticiones por instancia. No es para frenar el escaneo automatizado, que forma parte de la metodología: es para que treinta personas jugando a la vez no tumben el servicio de nadie. Si tu herramienta se come un 429, baja el ritmo.

La comunidad

Blacknode es una comunidad de aprendizaje antes que una competición. Pedir ayuda no resta puntos ni resta mérito: usa las pistas cuando las necesites, y si ayudas a otra persona a destrabarse sin darle la flag, eso también cuenta. Trata a los demás con el mismo respeto con el que esperas que te traten a ti.

Cuentas y contenido del perfil

Una cuenta es una persona. El perfil es tuyo para personalizarlo, pero el contenido que subas tiene que ser tuyo o tener permiso para usarlo, y nunca puede ser ofensivo, ilegal ni un intento de hacerse pasar por otro jugador o por el staff.

Si algo se rompe

Ningún sistema es perfecto, y menos uno que corre máquinas deliberadamente vulnerables al lado de otros servicios de la comunidad. Si ves algo raro en la propia plataforma, o algo que crees que es un fallo de seguridad de verdad, dínoslo por soporte antes que a nadie más.