Ketentuan Peserta

1. WNI
2. Mempunyai kartu identitas (KTP/passport/kartu pelajar)
3. Usia maksimal 30 tahun per bulan Desember 2022
4. Maksimal anggota tim adalah 3 orang/tim

NB : Peserta yang sekolah di luar negeri bisa mengikuti kegiatan ini, apabila memenuhi 4 ketentuan tersebut.

Format penyisihan adalah Capture the Flag (CTF) dengan tipe Jeopardy secara online. Pada CTF Jeopardy, peserta akan dihadapkan dengan sejumlah skenario keamanan dan mencari data khusus (Flag) yang bisa didapat dengan mengeksploitasi celah dari sistem atau mencari informasi penting yang terkait dengan keamanan dari data yang disiapkan.

Kategori Soal

1. Web Vulnerabitliy Assessment & Penetration Testing
2. Executable Binary Vulnerability Assessment & Penetration Testing
3. Network Packet & Log Analysis
4. Digital Forensic Analysis
5. Cryptography
6. Reverse Engineering

Mekanisme

1. Setiap soal berisi narasi kasus beserta berkas pendukung ataupun alamat layanan jaringan/web yang harus dianalisis keamanannya.
2. Setiap soal mempunyaibobot/poin yang berbeda-beda yang akan dihitung secara dinamis berdasarkan jumlah tim yang menyelesaikan soal tersebut.
3. Untuk mendapatkan nilai pada suatu soal, peserta harus melakukan submit Flag pada sistem penyisihan melalui submission form soal yang bersangkutan.
4. Scoreboard akan ditampilkan selama penyisihan berlangsung dan dibekukan pada saat 1 jam terakhir kompetisi.
5. Peserta yang berada di peringkat atas wajib mengumpulkan Proof of Concept (PoC) atau langkah penyelesaian tiap soal dalam bentuk PDF (tanpa template khusus) selambat-lambatnya 10 jam setelah kualifikasi berakhir. Soal yang tidak disertai dengan PoC yang jelas akan diberikan nilai 0 . Semakin detil informasi PoC maka nilai akan semakin baik.

Peraturan Khusus

Peserta dapat diberikan penalti hingga didiskualifikasi apabila terbukti melakukan hal berikut:

1. Melakukan DoS (Denial of Service) dalam bentuk apapun.
2. Melakukan kecurangan seperti berbagi Flag, melihat pekerjaan tim lain, memberikan akun kepada orang di luar tim, atau melakukan kerja sama antar tim.
3. Merusak sistem atau mengeksploitasi target berlebihan sehingga tidak bisa diselesaikan tim lain. Apabila peserta melakukan hal itu dengan tidak sengaja, harap laporkan ke panitia sesegera mungkin.
4. Melakukan akses berlebihan terhadap server. Tidak ada kasus yang membutuhkan online brute force. Akses berlebihan akan mengakibatkan IP di-ban secara otomatis dalam rentang waktu tertentu.

Referensi Kompetisi

Model pelaksanaan kompetisi ini menggunakan standard Capture the Flag (https://ctftime.org/).

NB: kalau ada perubahan terkait ROG akan segera di informasikan kembali.