Node.js променя програмата за награди за бъгове поради ИИ-шум

Проектът Node.js променя програмата за награди за открити бъгове, след като разработчиците се сблъскаха с поток от доклади, генерирани с помощта на изкуствен интелект, които е трудно да бъдат оценени.

Сега за изпращане на доклади за уязвимости HackerOne в проекта Node.js е необходим показател Signal 1.0 или по-висок.

Екипът за сигурност на Node.js се сблъска с значителен ръст в броя на нискокачествени доклади. Тази тенденция се усили през последните години, а по време на празниците потокът надхвърли физическите ни възможности. От 15 декември до 15 януари получихме над 30 доклада. Обработката им отнема време и усилия, които можеха да бъдат насочени към реална работа по осигуряване на сигурността.

Изискването за минимален бал Signal гарантира, че репортерите имат доказан опит в подаването на валидни доклади, като в същото време новите изследователи все още могат да участват с ограничен брой заявки.

Signal — е метрика за репутация в HackerOne, която отразява качеството на предишните доклади на изследователя. Високият Signal показва история на валидни и значими находки. Това изискване помага да се приоритизират докладите от експерти с доказан опит и намалява натоварването от разглеждането на некоректни заявки.

Източник: linux.org.ru