Проект Node.js променя програмата за награди за открити грешки, след като разработчиците се сблъскали с поток от отчети, генерирани с помощта на изкуствен интелект, които е трудно да се оценят.
Сега за изпращане на отчети за уязвимости HackerOne в проекта Node.js е необходимо ниво Signal 1.0 или по-високо.
Екипът по сигурността на Node.js се сблъска с значителен ръст в броя на нискокачествени отчети. Тази тенденция се усили през последните години, а по време на празниците потокът надвиши нашите физически възможности. От 15 декември до 15 януари получихме над 30 отчета. Обработването им отнема време и усилия, които биха могли да бъдат насочени към реална работа по осигуряване на сигурността.
Изискването за минимален сигнал гарантира, че репортерите имат доказан опит при подаването на валидни отчети, като новите изследователи все още могат да участват с ограничен брой заявки.
Signal — това е метрика на репутацията в HackerOne, която отразява качеството на предишните отчети на изследователя. Висок Signal указва на история на валидни и значими находки. Това изискване помага за приоритизиране на отчетите от експерти с доказан опит и намалява натоварването от разглеждане на некоректни заявки.
Източник: linux.org.ru
