Règlement officiel

ARPT Cyber Challenge — compétition nationale de cybersécurité de la Guinée, organisée par l'ARPT avec SyliSec comme partenaire technique.

Créer un compte vaut acceptation de ce règlement et du code de conduite qu'il contient.

1. Qui peut participer

• 18 à 35 ans à la date de clôture des inscriptions.
• Résider sur le territoire guinéen, quelle que soit sa nationalité.
• Disposer d'un numéro de téléphone guinéen (+224), vérifié par code SMS. Un numéro donne droit à un seul compte.

Les équipes comptent 1 à 2 personnes — jouer seul est admis. Une personne ne peut appartenir qu'à une équipe.

Les finalistes justifieront de leur identité, de leur âge et de leur résidence auprès de l'ARPT. Toute fausse déclaration disqualifie l'équipe.

2. Déroulement

Qualifications en ligne, puis finale à Conakry pour les meilleures équipes.

Format Jeopardy : Web, Crypto, Forensics, Reverse, Pwn, OSINT, Stéganographie, Boot2Root. Le classement se fait au total de points de l'équipe ; à égalité, l'équipe arrivée la première à ce score est classée devant.

Un challenge résolu par un membre est validé pour toute l'équipe.

3. Drapeaux et machines

Les drapeaux suivent le format GN{…} et sont sensibles à la casse.

Certains challenges demandent de lancer votre propre machine. L'instance est personnelle à votre équipe et à durée limitée ; le drapeau s'y trouve.

Chaque équipe reçoit un drapeau différent. Partager un drapeau ne sert à rien : celui d'une autre équipe est refusé. Sa soumission est tracée et constitue une preuve de triche.

4. Interdictions

• Partager des drapeaux, des solutions ou un compte.
• Participer sous une fausse identité ou créer plusieurs comptes.
• Recourir à une aide extérieure non autorisée.
• Attaquer la plateforme, son infrastructure, ou les machines des autres équipes.
• Utiliser votre instance comme relais vers d'autres systèmes.
• Déni de service, brute-force massif, automatisation abusive.

Vous ne pouvez attaquer que les challenges et votre propre instance. Hors de ce périmètre, la disqualification est immédiate et l'organisation se réserve toute suite utile.

5. Conduite

Respect et courtoisie sont exigés envers les participants comme envers l'organisation, sur la plateforme et sur les canaux officiels. Aucun propos haineux ni harcèlement ne sera toléré.

Les pseudos et noms d'équipe offensants ou usurpant une identité sont renommés d'office.

6. Disqualification

Peuvent entraîner l'exclusion : la triche, toute attaque hors périmètre, et tout comportement nuisant au déroulement de la compétition. L'organisation apprécie ces situations et ses décisions sont finales.

7. Données personnelles

L'ARPT est responsable du traitement des données collectées à l'inscription. Elles servent à la gestion des comptes, à la vérification par code à usage unique, à l'organisation des épreuves et à des statistiques anonymisées.

• Traitées par l'ARPT et son partenaire technique SyliSec sous convention de confidentialité. Ni cédées ni vendues à des tiers.
• Supprimées au plus tard six mois après la finale, hors données des lauréats nécessaires à la remise des prix.
• Droit d'accès, de rectification et de suppression, conformément à la législation guinéenne sur la cybersécurité et la protection des données.

Votre nom n'est jamais affiché publiquement : le classement n'expose que votre pseudo et le nom de votre équipe.

8. Dispositions générales

L'organisation peut ajuster les challenges, le calendrier ou le règlement, et en informe les participants. Pour toute question ou tout signalement, utilisez les canaux officiels.

GN{je_respecte_le_fair_play}