
Тақырыбы: Киберқауіпсіздік CTF. Бүкіл әлемге ашық; студенттер мен кәсіпқойлар үшін.
Форматы мен орны: Гибридті; Онлайн → Astana
Кезеңі: 23.03.2026 — 25.04.2026
Тіркелу немесе өтінім беру мерзімі: мерзімі расталмаған
Ағымдағы мәртебесі: Аяқталды
Қазақстанға рұқсат: Иә — тікелей
Кімдер үшін: Киберқауіпсіздік студенттері/кәсіпқойлары
Жасы және басқа критерийлер: Ашық
Команда: 5 адамға дейін
Негізгі тіл: EN
Жарна: расталған материалдарда жарияланбаған
Жүлделер: 1m / 500k / 300k ₸
AITU CTF 2026 — «киберқауіпсіздік және жүйелердің тұрақтылығы» бағытындағы іс-шара. Тіркелген тақырыптық тұжырымдама: Киберқауіпсіздік CTF. Бүкіл әлемге ашық; студенттер мен кәсіпқойлар үшін.. Қатысудың практикалық мәнін тек жүлде көлемімен ғана емес, сонымен қатар тапсырманың сапасымен, сарапшыларға қолжетімділікпен, нәтиженің портфолиоға жарамдылығымен, дайындық құнымен және қолжетімді уақыт ішінде мықты өтінімді аяқтау ықтималдығымен бағалау керек. Каталогтағы мәртебесі — Аяқталды, ал редакциялық басымдығы — A — қаңтар 2027. Бұл жұмыс кезектілігін анықтауға көмектеседі, бірақ ұйымдастырушының рейтингі болып табылмайды және іріктеуден өтуге немесе жеңіске кепілдік бермейді.
Бұл тақырып үшін орталық өнімдік сұрақ былай естіледі: шешім қандай нақты қауіпті, шабуыл бетін немесе қорғаныс процесіндегі олқылықты жояды. Мықты команда оған бір сөйлеммен жауап беріп, содан кейін оны жұмыс істейтін нәтижемен дәлелдей алады. Қорытынды артефактінің ең орынды түрі: қайталанатын стенд, қауіпсіз прототип, тексерулер жиынтығы, қауіптер моделі бар есеп және шабуыл-қорғаныс сценарийінің демонстрациясы. Бұл тақырыптан алынған редакциялық ұсыныс; ресми міндетті форматты тек іс-шараның сайтынан алу керек.
Карточкада рұқсат Иә — тікелей деп белгіленген. Тіркелген негіздеме: Бүкіл әлемге ашық; студенттер мен кәсіпқойлар үшін.. Бұл екі жолды бірге оқу керек. «Қазақстан алынып тасталмаған» деген тұжырым бүкіл әлемнен қатысушыларды тікелей шақырудан әлсіздеу, ал «халықаралық» сөзінің өзі әрқашан азаматтық, резиденттік, оқу орны, жас немесе санкциялық сәйкестік бойынша шектеулердің жоқтығын білдірмейді. Егер мағынасы «шартты» болса, егер дәлел жанама болса немесе заңды ережелер әлі жарияланбаса, уақыт жұмсамас бұрын ұйымдастырушыдан жазбаша жауап алған жөн.
Ұйымдастырушыға ұсынылатын сұраныста тұратын ел мен азаматтықты, команданың болжамды құрамын, жасын немесе студенттік мәртебесін, жүлдені алу тәсілін және таңдалған қатысу форматын көрсету керек. Жауапты ережелер нұсқасының скриншотымен бірге сақтаған дұрыс. Платформаның өз шектеулерін қолданатынын, қазақстандық банк төлемді қабылдай алатынын, салық формасы талап етілетінін және компания атынан қатысуға рұқсат етілгенін бөлек тексеріңіз. Бұл осы хакатонның қосымша ережелері емес, халықаралық өтінімнің тәуекелдерін әдеттегі тексеру.
Жарияланған аудитория: Киберқауіпсіздік студенттері/кәсіпқойлары. Тіркелген критерийлер: Ашық. Команда құрамы туралы ақпарат: 5 адамға дейін. Тіркелгенге дейін әрбір қатысушы жасына, оқушы мәртебесіне, резиденттігіне және басқа да жеке шарттарға сәйкестігін өз бетінше растауы керек. Егер жеке қатысуға рұқсат тікелей айтылмаса, оны рұқсат етілген деп санамау керек. Егер команданың максималды мөлшері белгісіз болса, ұйымдастырушыдан жауап алғанға дейін артық адамдарды тіркемеңіз.
«Киберқауіпсіздік және жүйелердің тұрақтылығы» саласындағы тапсырма үшін рөлдерді тиімді бөлу келесідей: security researcher, backend/infra engineer, қауіп-қатер талдаушысы және есеп пен демонстрацияға жауапты адам. Бір адам бірнеше функцияны атқара алады, бірақ өнімге, техникалық нәтижеге, сапаны тексеруге және соңғы тапсыруға жауапты нақты иелер болуы керек. Үлес, жобаны таныстыру құқығы, репозиторийге қолжетімділік, іс-шарадан кейін нәтижені пайдалану және ықтимал жүлдені бөлу туралы алдын ала жазбаша келісу пайдалы. Мұндай ішкі келісім ұсыныс болып табылады және платформа шарттарын алмастырмайды.
Жұмыс тілі EN деп көрсетілген. Команда ішіндегі қарым-қатынас орыс немесе қазақ тілінде болса да, алдын ала бірыңғай терминдер сөздігін дайындап, қазылар алқасының сұрақтарына талап етілген тілде сенімді жауап бере алатын адамды белгілеңіз. Ағылшын тіліндегі тапсыру үшін қысқа сөйлемдерді, сызбалардағы жазуларды және демонстрацияға арналған субтитрлерді қолданған жөн. Мақсат — күрделі стиль емес, дәлдік.
Бекітілген формат — Гибридті, орны — Онлайн → Astana. Басталуы: 23.03.2026; аяқталуы: 25.04.2026; дедлайн: дедлайн расталмаған. Көлік туралы ақпарат: Талап етілмейді. Карточка бойынша онлайн-компоненттің болуы: иә; міндетті түрде жеке қатысу белгілері: жоқ. Бұл белгілер тек өрістердегі мәтіннен алынған және event-specific rules ережелерін жоққа шығармайды.
Онлайн-формат үшін Қазақстаннан қатысатын командаға дедлайнды өз уақыт белдеуіне ауыстыру, міндетті сессиялардың уақытын, үлкен бейнені жүктеу жылдамдығын және барлық API қолжетімділігін тексеру маңызды. Кем дегенде бірнеше сағаттық техникалық қор жасаңыз және тіркелуді тапсыру сәтіне қалдырмаңыз. Офлайн немесе гибридті формат үшін алдымен толық бюджетті есептеңіз: виза, ұшу, тұру, сақтандыру, қалалық көлік, тамақтану және қайтарылатын депозиттер. «Travel support» тұжырымдамасы барлық шығындарды автоматты түрде жабуды білдірмейді. Осы оқиға үшін бекітілген мән: Талап етілмейді.
Қатысу құны тексерілген материалдарда жарияланбаған деп жазылған. Жүлде туралы ақпарат: 1m / 500k / 300k ₸. Шешім қабылдамас бұрын ақшалай төлемдерді, гранттарды, бұлтты платформа кредиттерін, жазылымдарды, жабдықтарды, менторлықты және жиынтық құндылық туралы маркетингтік тұжырымдарды бөліп қарастырыңыз. Марапатталатын командалар санын, валютаны, мерзімдерді, салықтарды, алуға қойылатын шектеулерді және рәсімге қатысу қажеттілігін нақтылаңыз. Егер өрісте TBA, беттер арасындағы сәйкессіздік немесе қайта тексеру талабы кездессе, соманы кепілдендірілген табыс ретінде пайдалануға болмайды.
Ақшалай жүлде болмаса да, іс-шара күшті кейс, көпшілік алдында демонстрация, кері байланыс немесе қауымдастыққа қолжетімділік берсе, пайдалы болуы мүмкін. Бірақ ақылы қызметтер, сапар және бірнеше апталық жұмыстың баламалы құны бар. Қатысу туралы шешімді үш сұрақ бойынша қабылдаған дұрыс: міндетті талаптарды орындау мүмкін бе; мерзімінде сенімді нәтиже жинау мүмкін бе; жасалған артефакт жеңімпаздар жарияланғаннан кейін пайдалы бола ма.
Бұл бағыт үшін келесі реттілік пайдалы:
Бұл стратегия ресми бағалау критерийі емес. Оның мақсаты — Cybersecurity CTF. Бүкіл әлемге ашық; студенттер мен кәсіпқойлар үшін. сияқты кең тақырыпты адал, тексерілетін және аяқталған прототипке айналдыруға көмектесу.
Бекітілген тәуекел: Келесі маусымның күндері әлі жарияланған жоқ.. Келесі ұсынылатын қадам: 2027 жылдың қаңтар–наурыз айларын бақылау.
Ағымдағы карточкада мыналар жеткілікті түрде расталмаған: дедлайнның нақты уақыты мен уақыт белдеуі; қатысу құны және міндетті төлемдер. Бұл тармақтарды ең ыңғайлы болжам бойынша әрекет етуге рұқсат емес, ашық сұрақтар деп санау керек.
Тәжірибелік go/no-go критерийі: егер команда құжаттамалық тұрғыдан eligibility талаптарына сәйкес келсе, міндетті стекке қол жеткізсе, тексерілетін сценарийді аяқтауға үлгерсе және қаржылық әрі логистикалық тәуекелдерді қабылдаса, тапсыру керек. Егер Қазақстанның рұқсаты, тапсыру құқығы, міндетті түрде жеке қатысу, маңызды сервистердің құны немесе қомақты жүлдені төлеу тәртібі түсініксіз болса, қатысуды тоқтата тұру керек.