Reglas de
participación
Esta guía describe los criterios de elegibilidad, las reglas y las condiciones generales para participar en el CTF de Fluid Attacks.
Requisitos de participación
Elegibilidad
El CTF de Fluid Attacks es una competencia estrictamente individual. Fluid Attacks no permite la formación de equipos ni la colaboración entre los participantes.
Esta competencia está dirigida exclusivamente a ciudadanos o residentes permanentes de países de América Latina y el Caribe.
Política de cuentas
Los participantes pueden tener solo una (1) cuenta.
La creación de cuentas alternas (sockpuppets), cuentas de prueba o el uso compartido de cuentas está prohibido y resultará en el rechazo inmediato de todas las cuentas asociadas.
Registro
Cada postulante debe registrarse en el CTF mediante el formulario oficial. Toda la información proporcionada debe ser completa y veraz.
Los datos de registro de cada postulante se verificarán contra su información pública en LinkedIn. Deben asegurarse de que su perfil esté actualizado y refleje su situación laboral o académica actual antes de enviar la solicitud.
Si el formulario del CTF impide que un postulante ingrese su perfil de LinkedIn porque ya está en uso por otra persona, deberá notificar este problema a Fluid Attacks al correo electrónico [email protected].
Si el postulante es residente permanente de un país de América Latina o el Caribe, pero su perfil de LinkedIn no lo refleja, deberá enviar un comprobante de residencia al correo indicado anteriormente.
Revisión y aprobación
El equipo organizador de Fluid Attacks revisa las solicitudes. La aprobación no es automática y depende del cumplimiento de los requisitos de elegibilidad y de la capacidad disponible.
Una vez que la solicitud haya sido aprobada o rechazada, Fluid Attacks notificará al postulante por correo electrónico.
Criterios de rechazo
Una inscripción será rechazada automáticamente si:
El perfil de LinkedIn proporcionado no existe, carece de conexiones o no tiene un historial verificable.
El postulante no es ciudadano ni residente legal de un país de América Latina o del Caribe.
La información es falsa, incompleta o no coincide con la identidad profesional o académica en LinkedIn.
El postulante ha sido expulsado en alguna edición previa del CTF de Fluid Attacks.
Reglas de participación
Durante el CTF, los participantes no deben:
Compartir soluciones, write-ups, flags o técnicas con otros participantes (solo podrán hacerlo una vez transcurridas al menos 48 horas desde la finalización del CTF; hacerlo antes supondrá su descalificación de la competencia).
Resolver retos junto con otros participantes ni participar en ninguna forma de colaboración.
Utilizar múltiples cuentas o suplantar a otros.
Enviar flags mediante fuerza bruta o automatizar envíos masivos.
Atacar la infraestructura del CTF o intentar causar un DoS/DDoS.
Sabotear o interferir con el desempeño de otros participantes.
Juego limpio y sanciones
Los participantes que cometan cualquier forma de fraude en el CTF serán:
Descalificados inmediatamente de la competencia.
Rechazados permanentemente para futuras ediciones.
Eliminados de todos los rankings acumulados: Sus puntajes pasados y actuales dejarán de contar para rankings individuales, de empresa, universidad o país.
Normas de la comunidad
Todos los participantes deben comportarse de manera respetuosa y profesional en todo momento; por lo tanto, no se permite el acoso, la discriminación ni ningún comportamiento no ético. Esto aplica a todos los canales de comunicación utilizados durante la competencia (Discord, correo electrónico, la plataforma del CTF, etc.). Cualquier infracción puede resultar en la descalificación inmediata y en la exclusión permanente de futuras ediciones.
Uso de herramientas de IA
El uso de herramientas de IA durante la competencia está permitido. Sin embargo, los participantes deben comprender cualquier solución que envíen. Fluid Attacks se reserva el derecho de solicitar write-ups técnicos detallados a cualquier participante, en cualquier momento, para validar su puntaje. No poder demostrar comprensión de la solución puede resultar en la descalificación.
Rankings y premios
Para los rankings corporativos e institucionales, las subsidiarias, sucursales o marcas pertenecientes a un mismo holding se agruparán bajo el nombre de la empresa matriz.
Fluid Attacks otorga el único premio del CTF al participante que obtenga el primer lugar general en la competencia.
Para validar la puntuación del ganador provisional al final del CTF, los organizadores presentarán tres retos de la competencia. El ganador tendrá 24 horas para enviar un informe técnico detallado de sus soluciones. Si no responde, los retos se enviarán a los participantes que ocupen el segundo y tercer lugar, quienes también tendrán 24 horas para responder. Si el participante que ocupa el segundo lugar responde correctamente y a tiempo, ganará el premio. De no ser así, y si el participante que ocupa el tercer lugar responde correctamente, este será el ganador. Si nadie responde, Fluid Attacks no otorgará ningún premio en el CTF.
Fluid Attacks entregará el premio una vez que las soluciones hayan sido revisadas y aprobadas.
Privacidad de datos
Al registrarse, el postulante autoriza a Fluid Attacks a revisar su perfil público de LinkedIn con fines de perfilamiento (por ejemplo, para verificar residencia en América Latina, empleo actual o condición de estudiante). Estos datos se utilizarán exclusivamente para verificación de elegibilidad, estadísticas de la competencia y rankings, y no serán vendidos a terceros.
Los problemas técnicos relacionados con los retos o la plataforma deben reportarse a través del servidor oficial de Discord del CTF.
Para cualquier otra consulta, inquietud o solicitud, escribir a [email protected].
Al registrarse y participar, el participante acepta cumplir con todas las reglas aquí establecidas y asumir las consecuencias de su incumplimiento.
Fluid Attacks podrá realizar investigaciones después de la competencia y descalificar retroactivamente a los participantes que hayan infringido las reglas. En consecuencia, los rankings pueden verse afectados por dichas investigaciones.
