Projekt Node.js mění program odměn za nalezené chyby poté, co se vývojáři setkali s přílivem zpráv, které byly vytvořeny pomocí umělé inteligence a které je obtížné vyhodnotit.
Nyní je pro zasílání zpráv o zranitelnostech HackerOne v projektu Node.js požadován indikátor Signal 1.0 nebo vyšší.
Bezpečnostní tým Node.js čelil významnému nárůstu počtu nekvalitních zpráv. Tento trend se prohloubil v posledních letech, přičemž během svátků překročil naše fyzické možnosti. Od 15. prosince do 15. ledna jsme obdrželi více než 30 zpráv. Jejich zpracování vyžaduje čas a síly, které by mohly být věnovány skutečné práci na zabezpečení.
Požadavek na minimální skóre Signal zajišťuje, že reportéři mají prokázané zkušenosti s předkládáním platných zpráv, přičemž noví výzkumníci se stále mohou účastnit s omezeným počtem přihlášek.
Signal je metrika reputace na HackerOne, která odráží kvalitu předchozích zpráv výzkumníka. Vysoký Signal ukazuje na historii platných a významných nálezů. Tento požadavek pomáhá upřednostnit zprávy od odborníků s prokázanými zkušenostmi a snižuje zátěž spojenou s analýzou chybných přihlášek.
Zdroj: linux.org.ru
