Rules

Aturan main di Practice Arena dan semua event. Melanggar aturan ini bisa berujung diskualifikasi atau pemblokiran akun.

Diperbarui 13 Oktober 2026

Yang boleh diserang

Hanya target challenge: file yang diberikan dan instance yang kamu jalankan dari halaman challenge. Semua itu memang sengaja dibuat rentan.

Yang dilarang

Menyerang infrastruktur platform: website ini, API, scoreboard, server Docker, atau akun pemain lain.
Berbagi flag atau solusi selama event berlangsung, termasuk ke tim lain.
Brute-force submit flag. Setiap challenge punya rate limit. Melewatinya dengan banyak akun termasuk kecurangan.
Memakai lebih dari satu akun dalam event yang sama.
Denial of service terhadap instance, termasuk instance milikmu sendiri yang dipakai bersama.
Memakai instance untuk keperluan lain, misalnya menambang kripto atau menyerang sistem di internet.

Flag

Format flag adalah ISAFE{...}, kecuali deskripsi challenge menyebut lain. Beberapa challenge memberi flag yang berbeda untuk setiap pemain, sehingga flag hasil berbagi akan terdeteksi.

Menemukan celah di platform?

Laporkan secara privat ke halo@runisafe.id. Jangan dieksploitasi, jangan dipublikasikan sebelum diperbaiki. Laporan yang valid akan kami akui.

Sanksi

Tergantung tingkat pelanggaran: peringatan, pengurangan poin, diskualifikasi dari event, sampai pemblokiran akun. Keputusan moderator dan penyelenggara event bersifat final.