Zum Hauptinhalt springen

Finale 2026 – Regeln

Zurück zur Übersicht

Teilnahmebedingungen für das ACSC-Finale 2026
#

Am ACSC-Finale 2026 können nur Personen teilnehmen, die sich über die ACSC-Qualifikation 2026 qualifiziert haben. Du weißt bereits, ob das auf dich zutrifft, wenn du ein Formular ausgefüllt und eine Rolle auf dem ACSC-Discord-Server erhalten hast.

Das ACSC-Finale ist ein geschlossener Teambewerb. Während des laufenden Bewerbs ist es verboten, Lösungen, Informationen oder andere Inhalte mit anderen Teams oder mit Personen zu teilen, die nicht am Finale beteiligt sind. Die Verwendung von Lösungen, die von anderen Personen oder Gruppen erstellt wurden, kann zur Disqualifikation führen.

Die Einhaltung der Regeln kann durch Aufsichtspersonen (Watchdogs) kontrolliert werden, die während des Bewerbs anwesend sind.

Verwendung von AI
#

Die Verwendung von Werkzeugen mit künstlicher Intelligenz (AI) ist während des ACSC-Finales 2026 strengstens verboten. Uns ist bewusst, dass sich AI-generierte Inhalte etwa in Suchmaschinenergebnissen nicht vollständig vermeiden lassen. AI-Werkzeuge dürfen jedoch nicht verwendet werden, um Lösungen, Hinweise oder andere Inhalte mit Bezug zum Bewerb zu erstellen. Dazu zählen unter anderem Werkzeuge wie ChatGPT und Claude Code; insbesondere ist jegliche agentenbasierte AI untersagt.

Klassische, nicht LLM-basierte Autovervollständigung für Code oder Terminal Commands ist erlaubt. Alle aktiven LLM-basierten Interaktionen werden jedoch untersucht und können bis zur Disqualifikation führen.

Wir möchten Österreichs beste Hacker:innen finden. Österreichs beste Prompter:innen sind für uns dieses Jahr nicht interessant. Genießen wir gemeinsam das Hobby, Probleme wirklich zu verstehen :)

Bildschirmaufzeichnung
#

Damit für alle faire und gleiche Bedingungen gelten, musst du während des gesamten Bewerbs alle dir zur Verfügung stehenden Bildschirme mit 1 FPS aufzeichnen. Wir stellen dir einen Upload-Link zur Verfügung und behandeln alle eingereichten Dateien streng vertraulich. Der Zugriff ist auf die Hauptorganisator:innen beschränkt. Die Aufzeichnungen werden nur bei Unstimmigkeiten oder einem Verdacht auf Regelverstöße gesichtet und gelöscht, sobald die Auswertung abgeschlossen ist.

Wir empfehlen, OBS nach der Anleitung zur Bildschirmaufzeichnung einzurichten. Wende dich bei Problemen über ein Ticket an die Organisation. Während des Bewerbs ist das besonders zeitkritisch. Warte daher bitte nicht bis zum Ende des Bewerbs, um uns mitzuteilen, dass deine Aufzeichnung leider fehlgeschlagen ist.

Du bist selbst dafür verantwortlich, eine Bildschirmaufzeichnung anzufertigen und alle Aufzeichnungen für die gesamte Dauer des Bewerbs einzureichen. Wenn du das nicht tust, müssen wir von einem Regelverstoß ausgehen. In schwerwiegenden Fällen kann dies zur Disqualifikation führen.

Verhaltensregeln
#

Wir möchten, dass alle ein faires Spiel genießen. Aus diesem Grund bitten wir alle, diese einfachen Regeln zu befolgen:

  • Keine Angriffe gegen die Infrastruktur. Versuche, die von der CTF-Infrastruktur auferlegten Einschränkungen zu umgehen, sind verboten. Wir belohnen verantwortungsbewusst gemeldete Schwachstellen mit ewigem Ruhm. Bitte öffne ein Ticket und informiere uns, wenn du vermutest, dass du bestimmte Aktionen ausführen kannst, die die Infrastruktur hätte verhindern sollen.
  • Kein Denial of Service (DoS). Das Verursachen unnötig hoher Lasten für CPU, Traffic, Speicher, I/O usw. auf unserer Infrastruktur, den Diensten anderer Teams oder einer anderen Partei ist strengstens verboten.
  • Löschen/Überschreiben/… von Flags oder checker-relevanten Daten (Flag IDs, …) ist nicht erlaubt. Euer Ziel bei Angriffen ist, die Flags auszulesen, nicht die Verfügbarkeit der Services zu beeinträchtigen.
  • Versuche nicht Flaggen zu erraten / brute-forcen. Wir garantieren, dass unsere Flag unerratbar™ sind.
  • Wenn du denkst, dass du einen Weg gefunden hast, um eine Challenge einfacher zu hacken als beabsichtigt, lass es uns bitte wissen, indem du ein Ticket öffnest.
  • Das Angreifen der Geräte anderer Teilnehmenden ist strengstens verboten und führt zur Disqualifikation.
  • Das Teilen von Flaggen, Exploits oder Hinweisen während des Bewerbs ist strengstens verboten.
  • Die Organisation überwacht aktiv den Netzwerkverkehr und zeichnet von den Teilnehmenden gemeldete Verstöße auf. Die Nichteinhaltung der Regeln oder jedes andere feindselige Verhalten kann zu Punktabzug oder Ausschluss aus dem Wettbewerb führen. Bitte, lasst uns nett sein ❤️.

Diese Regeln können sich ändern, wenn Probleme von den Teilnehmenden gemeldet werden. Außerdem behaltet sich die Organisation das Recht vor, sie jederzeit zu ändern. Bitte denkt daran, dass es unmöglich ist, alle Regeln und Ausnahmen aufzulisten, welche bei einem CTF zutreffen können. Bei Unsicherheit benutzt euren gesunden Menschenverstand oder öffnet ein Ticket auf Discord.