AlfaCTF Surf Edition: опыт очного CTF
Очный AlfaCTF в Санкт-Петербурге: задачи SPbCTF, практика проверки гипотез и мой путь от участия в соревнованиях к организации CTF в ГУАП.
Контекст
AlfaCTF Surf Edition — очное соревнование по информационной безопасности в основном офисе Альфа-Банка в Санкт-Петербурге. В сентябре 2025 года меня пригласили на площадку; задания подготовили коллеги из SPbCTF.
До этого я участвовал в CapyCTF от Т-Банка. Поэтому AlfaCTF стал продолжением практики: снова незнакомые условия, ограниченное время и необходимость довести предположение до проверяемого ответа. В моём CTF-треке — два участия в AlfaCTF, в том числе этап в штаб-квартире банка.
В CTF результатом решения служит флаг — строка, которую проверяет платформа соревнования. Это делает обратную связь конкретной: красивое объяснение ещё нужно подтвердить работающим решением.
Моя роль
Участвовал в решении задач и обсуждении подходов. Здесь пригодился мой опыт backend-разработки и безопасности приложений: разбирать входные данные, замечать необычное поведение и проверять, соответствует ли оно первоначальному предположению.
Для меня полезная последовательность работы выглядит так:
- Понять, что именно дано в условии и какой результат требуется получить.
- Отделить наблюдаемое поведение от предположения о его причине.
- Проверить небольшую гипотезу и сохранить результат, чтобы команда могла его воспроизвести.
- Если подход не даёт нового сигнала, вернуться к условию и выбрать следующий.
Это переносится и в обычную разработку: когда сервис отвечает неожиданно, сначала нужно воспроизвести ситуацию и определить границу, на которой расходятся ожидание и действительность.
Чем полезен очный формат
На площадке можно обсуждать разные подходы с участниками и видеть, как люди разбирают одно и то же условие. Это даёт практику совместной работы под ограничением времени: объяснить свою гипотезу, передать контекст и проверить чужое предположение.
Задания SPbCTF я отдельно отметил в заметке после мероприятия: запомнилась их изобретательность. Такой формат поддерживает интерес к security за пределами учебной программы.
Мой CTF-трек
Участие в AlfaCTF и T-Bank CTF дополняет опыт организации SUAI CTF в ГУАП. Для меня это две стороны одного направления: решать задачи самому и помогать создавать среду, в которой другие могут практиковаться.