Rulesالقواعد

What we expect from every player, and what you can expect from us.

ما نتوقعه من كل لاعب، وما تتوقعه منا.

The five rules that matter mostأهم خمس قواعد

  1. One account per person.حساب واحد لكل شخص.
  2. Don't share flags, solutions or hints during a competition.لا تشارك الأعلام أو الحلول أو التلميحات أثناء المسابقة.
  3. Attack only the targets a challenge gives you, never the platform.هاجم فقط الأهداف التي يقدّمها التحدي، ولا تهاجم المنصة أبداً.
  4. No brute-forcing flag submissions and no automated scanning.لا تخمين آلي عند إرسال الأعلام ولا فحص آلي.
  5. Found a real vulnerability? Report it privately.وجدت ثغرة حقيقية؟ أبلغ عنها بشكل خاص.

Accountsالحسابات

  • Use one account per person.استخدم حساباً واحداً لكل شخص.
  • Choose a username that is not offensive and does not impersonate someone else.اختر اسم مستخدم لائقاً لا ينتحل شخصية أحد.
  • Keep your password private. You are responsible for what happens on your account.أبقِ كلمة السر سرية. أنت مسؤول عمّا يجري في حسابك.
  • Use an email address you can access, so we can reach you and you can recover your account.استخدم بريداً تستطيع الوصول إليه لنتواصل معك وتستعيد حسابك.

Fair playاللعب النزيه

Allowedمسموح

  • Public tools and your own scripts.الأدوات العامة وسكربتاتك الخاصة.
  • Documentation, tutorials and public write-ups of techniques.التوثيق والشروحات والمقالات العامة عن الأساليب.
  • Discussing general concepts with others.مناقشة المفاهيم العامة مع الآخرين.
  • Publishing your own write-ups after the organizers say it is allowed.نشر شروحاتك الخاصة بعد أن يسمح المنظّمون بذلك.

Not allowedغير مسموح

  • Sharing flags, solutions or hints during a competition.مشاركة الأعلام أو الحلول أو التلميحات أثناء المسابقة.
  • Using more than one account.استخدام أكثر من حساب.
  • Submitting flags on behalf of someone else.إرسال أعلام نيابة عن شخص آخر.
  • Guessing flags with automated submissions.تخمين الأعلام بإرسال آلي.
  • Buying, selling or requesting solutions.شراء الحلول أو بيعها أو طلبها.

Targets and testingالأهداف والاختبار

Attack only the machines, files and services a challenge gives you. Everything else is out of bounds, including this platform, other players and other websites.

استهدف فقط الأجهزة والملفات والخدمات التي يقدّمها لك التحدي. كل ما عداها خارج النطاق، بما فيه هذه المنصة واللاعبون الآخرون والمواقع الأخرى.

  • No denial-of-service attacks.ممنوع هجمات حجب الخدمة.
  • No scanning or probing of the platform itself.ممنوع فحص المنصة نفسها أو استكشافها.
  • No interfering with other players or their challenge instances.ممنوع التعرض للاعبين الآخرين أو لنسخ تحدياتهم.

Points and hintsالنقاط والتلميحات

Each challenge shows its point value. Hints can cost points, and the cost is shown before you unlock one. Ties are broken in favor of the player who reached the score first. The Competitions page explains how events are run.

يعرض كل تحدٍّ قيمته بالنقاط. قد تكلّف التلميحات نقاطاً وتظهر تكلفتها قبل فتحها. يُحسم التعادل لمصلحة من وصل إلى النتيجة أولاً. توضّح صفحة المسابقات كيف تُدار الفعاليات.

Reporting a platform vulnerabilityالإبلاغ عن ثغرة في المنصة

If you find a real vulnerability in the platform itself, stop testing, do not access or change other users' data, and report it with the steps to reproduce. Responsible reports are welcome and handled confidentially.

إذا وجدت ثغرة حقيقية في المنصة نفسها، فتوقّف عن الاختبار، ولا تطّلع على بيانات المستخدمين الآخرين ولا تعدّلها، وأبلغنا بخطوات إعادة الحدوث. البلاغات المسؤولة مرحّب بها وتُعالج بسرية.

Send a security reportإرسال بلاغ أمني

Enforcementالإجراءات عند المخالفة

Breaking these rules can lead to a warning, removed points, a suspension or a permanent ban, depending on how serious it is. Organizers make the decision and keep a record of it.

قد تؤدي مخالفة هذه القواعد إلى تحذير أو خصم نقاط أو تعليق الحساب أو حظره نهائياً، بحسب جسامتها. يتخذ المنظّمون القرار ويحتفظون بسجل له.

WarningتحذيرFor minor first issues.للمخالفات البسيطة الأولى.
Points removedحذف النقاطSolves linked to the violation are removed.تُحذف الحلول المرتبطة بالمخالفة.
Suspensionإيقاف مؤقتThe account is paused for a period.يُوقف الحساب لفترة.
Permanent banحظر دائمFor serious or repeated violations.للمخالفات الجسيمة أو المتكررة.

Your dataبياناتك

We store what we need to run the platform: your username, email, submissions and server logs. See the privacy policy and the terms.

نحتفظ بما نحتاجه لتشغيل المنصة: اسم المستخدم والبريد والمحاولات وسجلات الخادم. اطّلع على سياسة الخصوصية والشروط.

Changes to these rulesتعديل القواعد

We may update these rules. The version on this page is the one that applies. Last updated: 2 October 2026.

قد نحدّث هذه القواعد، والنسخة المنشورة في هذه الصفحة هي المعتمدة. آخر تحديث: 2 أكتوبر 2026.