Règlement du CTF

Dernière mise à jour : 16 octobre 2026

En créant un compte sur ctf.inge.re, vous déclarez avoir lu et accepté ce règlement. Il fixe ce qui est autorisé, ce qui est interdit et ce qui se passe en cas de manquement.

1. L'événement

Le CTF (Capture The Flag) est organisé par l'association BSides Réunion dans le cadre du Cyber Tour Réunion 2026 et de BSides La Réunion.

• Date : vendredi 23 octobre 2026, de 9h à 16h (heure de La Réunion)
• Lieu : campus de Terre-Sainte, Saint-Pierre
• Format : Jeopardy : des épreuves indépendantes, classées par catégorie, rapportant des points
• Lots : des lots sont à gagner, attribués d'après le classement final selon les modalités annoncées par les organisateurs avant le début de l'épreuve

2. Qui peut participer ?

• La participation est réservée aux personnes majeures.
• Une personne = un seul compte. Créer plusieurs comptes est interdit.
• Taille des équipes : 1 à 4 personnes.
• Les organisateurs et les auteurs des épreuves ne peuvent pas prétendre aux lots.
• Votre pseudo ne doit pas être injurieux, discriminatoire, ni usurper l'identité d'un tiers. Les organisateurs peuvent le modifier ou le supprimer.

3. Le principe : l'autorisation fait la différence

En France, l'accès ou le maintien frauduleux dans un système d'information, son entrave et l'atteinte aux données sont des infractions pénales (articles 323-1 et suivants du Code pénal). Une attaque informatique n'est licite que si le propriétaire du système l'a explicitement autorisée, dans un périmètre défini.

Ce règlement est cette autorisation, et uniquement pour le périmètre décrit ci-dessous. Tout ce qui sort de ce périmètre n'est pas autorisé, même pendant le CTF.

4. Ce qui est autorisé

• Analyser et attaquer les services et fichiers des épreuves, ceux fournis avec les énoncés ou dont l'adresse y est indiquée.
• Utiliser vos propres outils, sur votre propre machine : débogueurs, scripts, outils d'analyse, assistants de code ou d'IA, sauf indication contraire dans l'énoncé d'une épreuve.
• Consulter la documentation et les ressources publiques, y compris pour les épreuves de recherche en sources ouvertes (OSINT), dans les limites de leur énoncé.
• Échanger avec les membres de votre équipe.
• Demander de l'aide aux organisateurs si une épreuve semble défaillante.

5. Ce qui est interdit

Sont strictement interdits :

1. Toute attaque, tout balayage de ports ou tout test d'intrusion sur la plateforme de scoring ctf.inge.re elle-même (le site, les comptes, la base de données, le serveur). Vous l'utilisez, vous ne l'attaquez pas.
2. Toute action contre le réseau du campus, le Wi-Fi, l'infrastructure de l'ESIROI ou de l'Université de La Réunion, ou tout autre système qui n'est pas une épreuve.
3. Toute action contre les machines, comptes ou données des autres participants (hors épreuve explicite).
4. Les attaques par déni de service et toute action visant à dégrader un service pour les autres participants (bombe de processus, saturation du disque ou du réseau, suppression de fichiers de l'épreuve, etc.).
5. La force brute sur les formulaires de la plateforme (connexion, soumission des réponses) et l'envoi massif de réponses au hasard. Sur les services d'épreuve, elle n'est permise que si l'énoncé l'indique ou si elle est nécessaire et mesurée.
6. L'utilisation d'une épreuve compromise comme point d'appui vers un autre système, sur internet ou sur le réseau du campus.
7. Le partage de réponses, de solutions ou d'indices avec une personne qui n'est pas dans votre équipe, y compris en public (réseaux sociaux, messageries, dépôts de code) pendant l'événement.
8. L'usurpation d'identité, les comptes multiples et toute forme de triche.
9. Le harcèlement, les propos discriminatoires ou toute atteinte à la dignité d'une personne, envers les participants comme envers les organisateurs.

6. Si vous trouvez une faille hors épreuve

Si vous découvrez une vulnérabilité sur la plateforme ou sur le réseau, ne l'exploitez pas : signalez-la immédiatement à un organisateur. Un signalement de bonne foi est apprécié et ne donnera lieu à aucune sanction. Son exploitation est une violation du présent règlement.

De même, si une épreuve plante, est cassée ou donne accès à autre chose que ce qui est prévu, prévenez les organisateurs plutôt que d'en profiter.

7. Réponses (flags) et classement

• Le format d'une réponse est bsides{...}, sauf indication contraire de l'énoncé.
• Une réponse valide rapporte le nombre de points affiché pour l'épreuve.
• Le classement est établi d'après le total de points. En cas d'égalité, l'équipe ou le participant ayant atteint son score le plus tôt est classé devant.
• Les organisateurs peuvent corriger un score, annuler une épreuve ou en modifier les points en cas d'erreur ou de défaillance, y compris pendant l'événement. Leurs décisions sont définitives.
• Le classement est public pour les participants (voir la politique de confidentialité).

8. Sanctions

En cas de manquement, les organisateurs peuvent, selon la gravité et sans préavis :

1. adresser un avertissement ;
2. retirer des points ou invalider des réponses ;
3. disqualifier l'équipe ou le participant et le priver de lots ;
4. exclure la personne du lieu de l'événement et supprimer son compte.

Les sanctions sont prononcées par les organisateurs, après avoir, si c'est possible, entendu la personne concernée. Une action en dehors du périmètre autorisé engage la responsabilité personnelle de son auteur et peut conduire à un signalement aux autorités et à des poursuites pénales. L'association ne couvre aucune action hors périmètre.

9. Responsabilité

Les organisateurs s'efforcent d'assurer le bon déroulement de l'événement mais ne garantissent pas la disponibilité continue de la plateforme. Ils peuvent suspendre, reporter ou annuler tout ou partie du CTF en cas de problème technique, de sécurité ou de force majeure. Vous participez avec votre propre matériel et êtes responsable de ce que vous en faites.

10. Données personnelles et image

Le traitement de vos données est décrit dans la politique de confidentialité. Des photos et vidéos peuvent être réalisées pendant l'événement : si vous ne souhaitez pas apparaître, signalez-le à un organisateur, qui prendra les dispositions nécessaires.

11. Contact et évolution du règlement

Pour toute question : ctf@bsides-reunion.re. Pendant l'événement, adressez-vous à un organisateur sur place.

Ce règlement peut être précisé pendant l'événement par une annonce des organisateurs sur la plateforme ou à l'oral, et ces précisions s'imposent à tous. Un rappel des règles sera fait oralement à l'ouverture du CTF.

Le présent règlement est soumis au droit français.