Normas

Alcance

Ataca solo la instancia del reto que estas jugando. El orquestador, la plataforma, el resto de servicios de la caja y las instancias de otros jugadores estan fuera de alcance. Si encuentras algo que parece un fallo de la propia plataforma y no del reto, para y abre un ticket en vez de seguir tirando de ese hilo: es la diferencia entre reportar un hallazgo y buscarte un problema.

Flags

Cada flag es tuya. Compartirla, pedirla o publicarla mientras el reto sigue activo le quita el sentido a la clasificacion para todo el mundo, tambien para ti. El orden de resolucion no se puede regalar: quien llega primero llega primero, y esa es la unica parte de esta plataforma que no admite atajos.

Si te encuentras algo que parece una flag pero no cuadra con el enunciado, no la envies dando por hecho que es un atajo. Puede que sea justo eso, un atajo que no deberia existir, y agradecemos muchisimo que se reporte por ticket en vez de usarse en silencio.

El laboratorio

Las maquinas no salen a internet ni pueden hablar entre si salvo que el reto lo pida expresamente. Si tu maquina no responde, prueba a reiniciarla desde la ficha del reto antes de abrir un ticket: casi siempre es mas rapido que esperar una respuesta. Si despues de reiniciar sigue sin ir, cuentanoslo con detalle: cuanto antes lo sepamos, antes se arregla para ti y para el siguiente que la abra.

Hay un limite de peticiones por instancia. No es para frenar el escaneo automatizado, que forma parte de la metodologia: es para que treinta personas jugando a la vez no tumben el servicio de nadie. Si tu herramienta se come un 429, baja el ritmo.

La comunidad

Blacknode es una comunidad de aprendizaje antes que una competicion. Pedir ayuda no resta puntos ni resta merito: usa las pistas cuando las necesites, y si ayudas a otra persona a destrabarse sin darle la flag, eso tambien cuenta. Trata a los demas con el mismo respeto con el que esperas que te traten a ti.

Cuentas y contenido del perfil

Una cuenta es una persona. El perfil es tuyo para personalizarlo, pero el contenido que subas tiene que ser tuyo o tener permiso para usarlo, y nunca puede ser ofensivo, ilegal ni un intento de hacerse pasar por otro jugador o por el staff.

Si algo se rompe

Ningun sistema es perfecto, y menos uno que corre maquinas deliberadamente vulnerables al lado de otros servicios de la comunidad. Si ves algo raro en la propia plataforma, o algo que crees que es un fallo de seguridad de verdad, dinoslo por soporte antes que a nadie mas.