Alfa CTF!
Второй CTF для сотрудников Альфа‑Банка:
- 17:00 18 июня мы проведем Q&A-сессию по участию в Alfa CTF;
- с 10:00 21 июня до 22:00 22 июня пройдут сами CTF‑соревнования.
Вас ждет увлекательный 36‑часовой марафон! Мы уверены, что у вас появилось много вопросов про участие и ответили ниже.
Что такое CTF?
Capture The Flag (CTF) — соревнование по теме информационной безопасности, обучающее этичному хакингу… это как олимпиадное программирование, но в ИБ сфере. Команды получают задания по различным направлениям:
- поиск WEB-уязвимостей;
- обход правил LLM-моделей;
- анализ кода мобильных приложений.
Задания охватывают все направления, с которыми работают профессионалы, но в учебном формате, а это значит что проблема ИБ гарантировано есть и найти ее решение можно логически.
В Alfa CTF могут участвовать разработчики, тестировщики, аналитики и другие участники команд разработки (без опыта в информационной безопасности).
В соревнованиях представлены задания различной сложности и спроектированы так, чтобы вы могли научиться чему-то новому. Мы проведем CTF-соревнование в формате Jeopardy (или TaskBased). О формате проведения вы можете прочитать ниже.
Что за формат Jeopardy?
Формат максимально похож на Свою Игру: есть задания по различным направлениям, неизвестной заранее сложности, решая которые вы получите очки. При решении задания вы получаете флаг — строку вида flag{secretnaya_stroka_123}, представляющую из себя данные для задания.
- Получили флаг.
- Ввели в задачу.
- Очки за задание ваши!
Чем больше команд решит задание, тем меньше оно будет стоить (как для вас так и для других команд), поэтому запрещено делиться ответами. Количество очков, которое вы получили за задание на старте, может уменьшиться в процессе игры — это нормально, вы все равно сохраните лидерство, так как были первыми.
Победят команды, которые наберут максимум очков. Если команды набрали одинаковое количество баллов, победителем станет та, которая раньше сдала свое последнее задание.
Мне можно все взламывать?
Если коротко, то да! Вы можете использовать любой инструментарий для решения заданий, ищите нестандартные подходы и получайте удовольствие от процесса, но не лишайте этого удовольствия других!
Вот некоторые ограничения которые помогут сделать игру для всех комфортней:
- не нужно удалять флаги и выводить из строя игровые задания. Организаторы позаботились о том, чтобы все работало без сбоев, но случиться может всякое. Если вы нашли у нас ошибку, сообщите о ней команде организаторов в чат мероприятия, в нем постоянно будут дежурить организаторы;
- запрещено помогать другим командам и запрашивать у них помощь. Организаторы также будут пресекать открытое обсуждение решения в рамках общего (общайтесь командой в отдельной группе);
- пользоваться помощью участников, не зарегистрированных в вашей команде запрещено, так как это поведение не спортивно и лишает вас удовольствия от игры;
- не нужно создавать помехи другим участникам игры нагружая сервисы большим объемом трафика или регистрируя фейковые команды. Не стоит флудить в общем чате и мешать организаторам работать, а другим командам получать удовольствие от процесса игры.
Главное – не забывайте получать новые знания и кайф от этичного хакинга!
А команда точно нужна?
Участвовать можно и одному, но с друзьями веселее. Мы допускаем работу по тактике малых групп, т.е. в командах от 1 до 4 человек.
После регистрации в личном кабинете на платформе вы сможете создать команду и пригласить в нее участников. Чтобы все участники могли вступить в команду, им тоже нужно зарегистрироваться и авторизоваться.
Команду можно собрать среди коллег, а можно найти единомышленников в телеграм-чате и договориться с кем-то из участников, кто тоже пришел один.
Со спортивной точки зрения команда из 4х человек имеет наибольшие шансы на победу в соревнованиях и с большей вероятностью заберет приз.
Напоминаем, что Alfa CTF проводится только для сотрудников Альфа‑Банка. Пожалуйста, регистрируйтесь в разделе "События" на Alfa People.
У вас есть призы победителям?
Конечно! Мы подготовили сертификаты на Ozon для первой тройки команд, набравшей максимальное количество баллов за время соревнований:
- 1-е место — 120 000 ₽;
- 2-е место — 90 000 ₽;
- 3-е место — 60 000 ₽.