Règlement – The Last Hour

Version : v0.0.1 • Organisateur : Yggame / Intrusio Inc.

En bref : soyez fair-play, ne touchez pas à l’infra, ne perturbez pas les autres équipes, et soumettez les flags dans le bon format.

1) Inscription & éligibilité

  • Participation équipes de 5 max. Nom d’équipe conforme (pas d’insultes, pas d’usurpation).
  • Un seul compte par personne. Comptes multiples interdits.

2) Format & calendrier

  • Type : Jeopardy.
  • Début : à remplir • Fin : à remplir .
  • Catégories : Web, Crypto, Forensic, Reverse, Misc, etc.
  • Plateforme officielle : ce site. Toute annonce hors de celle-ci n’est pas opposable.

3) Flags & scoring

Format des flags

  • Format attendu : CTF{mot} (respecter la casse).
  • Un flag = une soumission. Ne partagez pas vos flags.

Barème

  • Points : dépend de chaque défis.
  • Penalties : -500 pts par brute force/abuse détecté.
  • Égalités tranchées au temps du dernier solve le plus rapide.

Astuce : lisez bien l’énoncé. Si un flag ne passe pas, vérifiez espaces/casse/format.

4) Indices, writeups & partage

  • Des indices peuvent être publiés pendant l’événement (perte de points possible).
  • Publications publiques (writeups, spoilers) autorisées uniquement après la fin.
  • Partage de solutions/flags entre équipes interdit.

5) Communication officielle

  • Canaux : Yggame, annonces sur à remplir.
  • Questions sur des bugs/challenges : allez sur le serveur Yggame.

6) Fair-play & actions interdites

  • Pas d’attaques DDoS, scan massif ou fuzzing destructif contre l’infra.
  • Pas d’exfiltration ou modification de données d’autres équipes.
  • Pas d’exploitation hors scope (p. ex. services de la plateforme, comptes admin, CDN, etc.).
  • Pas d’ingénierie sociale ciblant l’équipe orga ou les joueurs.

7) Règles techniques & infra

  • Scope autorisé = énoncés des challenges et services explicitement fournis.
  • Brute force de l’endpoint de soumission interdit (rate-limit en place).
  • Les outils automatiques sont tolérés s’ils ne saturent pas les services.
  • Disclosure responsable : bugs dans l’infra à signaler en privé à [email protected].

8) Données & vie privée

  • Données collectées : compte, scores, temps de solve, journaux techniques (IP, UA).
  • Usage : gestion du classement, prévention de la fraude, statistiques.

9) Prix & classement

  • Classement mis à jour en temps réel (sauf freeze final si applicable).
  • Récompenses : à déterminé.
  • Conditions de remise : identité vérifiée, éligibilité légale/fiscale.

10) Sanctions & arbitrage

  • L’équipe orga peut : retirer des points, désactiver un compte, disqualifier une équipe.
  • Les décisions d’arbitrage sont définitives.
  • Signalez tout comportement suspect via l'adresse: [email protected].

11) Contact

Support : [email protected] • Discord : Yggame

Aller aux challenges