Charte du CTF d'évaluation CIS

Déroulé

1. Réservez votre créneau sur la page Réservation (capacité limitée par créneau, modifiable jusqu'à 60 minutes avant le début).
2. À l'heure du créneau, votre VM est allumée automatiquement. Connectez-vous en WireGuard (configuration reçue par mail), puis accédez à cette plateforme et à votre VM (lien « Ouvrir le terminal » sur la page Réservation, ou SSH selon le mode annoncé). Si vous ne vous êtes pas connecté à la plateforme dans les 15 premières minutes, votre passage est marqué absent (no-show) : la VM est éteinte et vous pouvez réserver un autre créneau.
3. Corrigez les non-conformités de votre tirage (ses énoncés s'affichent dans Challenges au début de votre créneau) et validez chaque tâche avec le bouton Vérifier. Avant le créneau, seule la tâche d'essai est visible.
4. Terminé en avance ? Cliquez « J'ai terminé » : votre VM s'éteint et votre passage est clos.

Règles

• Un seul passage comptabilisé : une fois votre créneau effectué (clic « J'ai terminé » ou créneau écoulé), vous ne pouvez plus réserver. Pour recommencer l'épreuve, adressez-vous à l'enseignant.
• Un no-show (aucune connexion dans les 15 premières minutes) ne consomme pas votre passage : vous pouvez réserver un autre créneau.
• La fin du créneau clôt les soumissions : le bouton Vérifier ne répond plus hors créneau.
• Documentation ouverte : Internet, l'exercice du cours et vos notes sont autorisés. L'évaluation porte sur votre capacité à appliquer les contrôles, en autonomie, sur VOTRE VM : chaque tirage est différent et les valeurs à corriger varient d'une VM à l'autre. Un corrigé recopié ne suffit pas, et un passage réussi d'un bloc, sans aucun essai, en quelques minutes et en fin de campagne est relu par l'enseignant avec les journaux.
• Interdits : faire intervenir un tiers sur votre VM ou votre compte, attaquer la plateforme, les autres VMs ou le réseau. Toute attaque d'autrui ou de la plateforme entraîne l'annulation de la note ; les journaux (connexions, soumissions, adresses IP) sont conservés.
• Ne retirez pas les exceptions d'administration (clés et accès Match Address posés sur la VM) : le vérificateur en a besoin pour noter. Une VM rendue injoignable ne peut plus être évaluée.
• Le certificat de la plateforme est auto-signé : l'avertissement du navigateur est normal (voir le guide de connexion).

Le terminal dans le navigateur

• Copier : sélection à la souris. Coller : Ctrl+Maj+V (ou clic droit, Coller) ; sur macOS, Cmd+V.
• Terminal figé ou « Reconnecting… » : rechargez la page. La session shell est perdue, mais vos fichiers enregistrés sont conservés ; enregistrez donc souvent.
• Travaillez sur un ordinateur, pas sur un téléphone ou une tablette.
• Le lien du terminal est personnel : le partager revient à laisser un tiers intervenir sur votre VM (interdit, voir ci-dessus).

Signalement

Un problème technique pendant votre passage (VM injoignable, erreur de la plateforme) ? Contactez immédiatement l'enseignant (coordonnées dans le mail d'accès). Une vulnérabilité découverte sur la plateforme se signale — elle ne s'exploite pas.