Вразливі застосунки тут не розкидані поодинці, а зібрані в треки: від основ до повної компрометації. Кожна вразливість - окремий етап, а доказ проходження - реалістична ціль (справжня знахідка, а не абстрактний прапор).
Від першої вразливості до повного компромісу - крок за кроком, як на справжньому пентесті
Низка етапів проти однієї організації. Проходиш їх по черзі, рухаючись углиб інфраструктури.
На кожному етапі - рівно одна головна вразливість, брифінг і підказки трьох рівнів.
Доказ - реалістична знахідка, яку віддає вразливість. Дістаєш її експлуатацією, не вгадуванням.
Знахідка одного етапу відкриває наступний - так, як у реальному пентесті одна вразливість тягне іншу.
Два доменні напрямки: веб-застосунки й інфраструктура - кожен від основ до фіналу
Що робить платформу придатною для справжньої практики, а не для галочки
FLAG{}