Für diesen Wettbewerb werden jeweils fünf Aufgaben in vier verschiedenen Kategorien gestellt.

Die Aufgaben werden zu einem Großteil als Virtuelle Maschinen zur Verfügung gestellt. Dabei basieren die Aufgaben auf verschiedenen Szenarien, die während Penetration Tests immer wieder vorgefunden werden können.

Zwar gilt es wie bei klassischen CTFs in dem Wettbewerb Flags für die Aufgaben zu finden, allerdings fällt für die Bewertung noch viel mehr die Dokumentation des Lösungsweges, sowie Empfehlungen zur Behebung der ausgenutzten Schwachstellen ins Gewicht, sowie einer Management Summary.

Für die Dokumentation wird ein Template zur Verfügung gestellt, allerdings kann auch eine eigene Vorlage verwendet werden.

Nach den Einsendungen werden diese von erfahrenen Penetration Testern gesichtet und bewertet.

Die Bewertung erfolgt durch eine unabhängige Jury aus Fachleuten der IT-Security