LOCAL_

FORMATO

Os participantes são registrados em ambiente online controlado no dia do evento e submetidos a diversos desafios de diferente especialidades, tais como web, crypto, reverse, etc.
O competidor deve solucionar o desafio e submetê-lo para pontuação na própria plataforma.
Em caso de empate de pontos, tem vantagem quem atingiu a posição em primeiro lugar, em ordem cronológica.
O vencedor será aquele com maior pontuação ao final do tempo de campeonato.
O organizador e equipe estarão sempre a disposição para auxílio com dúvidas ou problemas, seja fisicamente ou online.

PREMIAÇÃO

O vencedor da etapa local, contanto que as regras abaixo sejam respeitadas, ganha viagem e hospedagem garantidas para competir na final do Hackaflag no Roadsec SP. 
O prêmio da final ainda não foi divulgado. O prêmio da final de 2017, a título de referência, foi uma viagem para a DEFCON, em Las Vegas.
Importante: A premiação é referente apenas para o competidor, não inclui acompanhante.
Em caso de menor idade legal, o participante precisará de carta permissiva de pais ou guardiões legais responsáveis para participar do evento (em caso de dúvidas, contatar a equipe para auxílio).

REGRAS

  • IMPORTANTE: É preciso levar máquina própria para a competição.
  • NÃO HÁ MAIS RESTRIÇÃO DE IDADE PARA JOGAR!
  • As competições locais terão início às 13:20 (horário de Brasília) e serão encerradas às 17:00 do mesmo dia.

  • Os competidores da modalidade local deverão estar no local da competição antes do início da mesma.

  • Serão permitidos a competir pessoas que apresentem comprovante de residência na subregião da ocorrência do evento, de acordo com a seguinte distribuição:

         - Sub-região 01: São Paulo

         - Sub-região 02: Minas Gerais

         - Sub-região 03: Rio Grande do Sul

         - Sub-região 06: Pernambuco e Alagoas

         - Sub-região 04: Santa Catarina e Paraná

         - Sub-região 08: Ceará, Maranhão e Piauí

         - Sub-região 09: Bahia, Sergipe e Tocantins

         - Sub-região 07: Paraíba e Rio Grande do Norte

         - Sub-região 05: Rio de Janeiro e Espírito Santo

         - Sub-região 11: Pará, Acre, Amazônia, Amapá, Roraima e Rondônia

         - Sub-região 10: Distrito Federal, Goiás, Mato Grosso e Mato Grosso do Sul
     

  • Um competidor só será elegível como ganhador uma única vez.

  • É proibido qualquer tipo de ajuda externa (celular, chats, email, etc).

  • É proibido qualquer tipo de ataques a infraestrutura e a outros competidores (exemplos: ddos, deauth, mitm, bruteforce, etc...).

  • Constatada qualquer irregularidade que a organização julgue como vantagem ilícita, o competidor será desclassificado.

  • Para concorrer ao prêmio, os competidores deverão preencher adequadamente todos os dados apontados pela plataforma (demarcados com *).

  • É obrigatório e de responsabilidade do competidor gravar a tela de seu computador durante toda a competição. 

  • Ao término da competição, os três primeiros colocados na plataforma deverão entregar as suas respectivas gravações.

  • Serão aceitos apenas gravações no formato WEBM, FLV ou MP4.

  • Para a entrega da gravação, será fornecido um pendrive de até 8G.

  • O competidor que não faça a entrega da gravação, será automaticamente desclassificado.

  • Gravações serão auditadas após o evento, e em caso de detecção de qualquer ilícito, o competidor será punido com a desclassificação.

  • Os desafios possuem pontuação dinâmica que reduzem seu valor de acordo com o número de submissões corretas no decorrer da competição.

  • Em caso de empate, a plataforma organiza o ranking pelo horário de resolução, beneficiando aquele que primeiro atingir a maior pontuação.

  • No decorrer do ano, as regras da competição poderão ser revistas e modificadas pela organização, afim de fomentar um melhor desenvolvimento da mesma.

  • Só é possível se ausentar da competição acompanhado de um Roadie ou membro da equipe designado pelo organizador. Se preciso usar o banheiro, beber água, etc, solicitar ausência e acompanhamento ao organizador. 
  • É preciso pontuar os desafios na plataforma local disponibilizada pelo organizador.
  • O jogo deve ser iniciado assim que passado o endereço IP da plataforma local.
  • Não serão contabilizados pontos da plataforma online. 
  • Em caso de parada ou problema de gravação, acionar imediatamente um membro da equipe para auxílio. 
  • O organizador e equipe se reservam ao direito de desclassificar o competidor que desrespeite as regras do campeonato.
  • Em caso de dúvidas, problemas ou reclamações, um membro da equipe ou organizador devem ser acionados de imediato para o reporte.
  • Membros da organização, produção ou frente do evento são proibidos de jogar na edição em que estão diretamente ligados (ex: Roadies, Palestrantes, DJs, organizadores, etc). 


ONLINE_

FORMATO

O Hackaflag Online é uma plataforma de campeonato estilo capture the flag, com diversos desafios disponíveis, de diversas especialidades. A diferença deste para o Local é que o Online pode ser jogado por qualquer pessoa de qualquer lugar do país.
Basta se cadastrar na plataforma para brincar, competir, treinar e estudar!
O ranking estará disponível na plataforma para consulta durante a duração do campeonato. 

REGRAS

  • As competições online terão início às 13:20 (horário de Brasília) do dia 24 de fevereiro de 2018, e se encerrarão às 17:00 do dia 28 de agosto.

  • NÃO HÁ LIMITE DE IDADE PARA JOGAR!

  • Para concorrer ao prêmio, os competidores deverão preencher adequadamente todos os dados apontados pela plataforma (demarcados com *).

  • A competição é individual e os os pontos intransferíveis.

  • O campeão é definido pela soma total de pontos das etapas online, O prêmio é uma vaga na competição final da modalidade local.

  • É proibido realizar o compartilhamento de flags.

  • É proibido qualquer tipo de ataques a infraestrutura e a outros competidores (exemplos: ddos, deauth, mitm, bruteforce, etc...).

  • Constatada qualquer irregularidade que a organização julgue como vantagem ilícita, o competidor será desclassificado.

  • Bugs na plataforma poderão ser reportados para https://bugbounty.hackflag.com.br

  • Os desafios possuirão pontuação dinâmica, delimitadas por etapa, que reduzem seu valor de acordo com o número de submissões corretas, e com de cinquenta porcento do seu valor após 27 horas e 40 minutos do início da etapa.

  • Em caso de empate, a plataforma organiza o ranking pelo horário de resolução, beneficiando aquele que primeiro atingir a maior pontuação.

  • No decorrer do ano, as regras da competição poderão ser revistas e modificadas pela organização, afim de fomentar um melhor desenvolvimento da mesma.

PREMIAÇÃO

O vencedor da etapa Online, contanto que as regras acima sejam respeitadas, ganha viagem e hospedagem garantidas para competir na final do Hackaflag no Roadsec SP. 
O prêmio da final ainda não foi divulgado. O prêmio da final de 2017, a título de referência, foi uma viagem para a DEFCON, em Las Vegas.
Importante: A premiação é referente apenas para o competidor, não inclui acompanhante.
Em caso de menor idade legal, o participante precisará de carta permissiva de pais ou guardiões legais responsáveis para participar do evento (em caso de dúvidas, contatar a equipe para auxílio).

 

CRIADORES DE FLAGS_

Novidade!

  • Qualquer pessoa poderá criar desafios.
  • A pessoa que enviar um desafio estará automaticamente desqualificada das outras categorias.
  • As flags dos desafios deverão estar no formato HACKAFLAG{[0-9a-zA-Z_!?$-]+}.
  • O criador deverá submeter a flag junto com um passo-a-passo de resolução da mesma.
  • Desafios serão avaliados e julgados pela organização, antes do seu uso em alguma competição.
  • Os desafios utilizados serão avaliados por competidores das outras categorias que conseguiram resolvê-lo.
  • A avaliação de desafios pelos competidores constituirá o ranking de criadores de desafios.
  • O melhor criador de desafios ganhará passagem e hospedagem para a final em São Paulo.