Für diesen Wettbewerb werden jeweils fünf Aufgaben in vier verschiedenen Kategorien gestellt.

Zur Einordnung des Bewertungsverfahrens:
In diesem Jahr haben wir eine Webanwendung mit verschiedensten Schwachstellen zur Verfügung gestellt. Diesmal wurden keine Flags eingebaut, um das Testszenario noch realistischer zu gestalten und sich von einem klassischen CTF abzugrenzen.

Neben dem erfolgreichen Auffinden von Schwachstellen spielte
insbesondere die Qualität der Dokumentation, die Nachvollziehbarkeit
der Lösungswege, die Empfehlungen zur Behebung von Schwachstellen sowie
eine überzeugende Management Summary eine entscheidende Rolle bei
der Bewertung.

Für die Dokumentation wird ein Template zur Verfügung gestellt, allerdings kann auch eine eigene Vorlage verwendet werden.

Nach den Einsendungen werden diese von erfahrenen Penetration Testern gesichtet und bewertet.

Die Bewertung erfolgt durch eine unabhängige Jury aus Fachleuten der IT-Security