Node.js-projektet ændrer belønningsprogrammet for fejlrapporter, efter udviklerne er stødt på et væld af rapporter genereret af kunstig intelligens, som er svære at vurdere.
Nu kræves der et Signal 1.0 eller højere for at indsende sårbarhedsrappporter til Node.js-projektet. HackerOne Node.js-sikkerhedsteamet er stødt på en betydelig stigning i antallet af lavkvalitetsrapporter. Denne tendens er blevet forværret i løbet af de seneste år, og i løbet af helligdagene oversteg strømmen vores fysiske kapacitet. Fra den 15. december til den 15. januar modtog vi over 30 rapporter. Behandlingen af dem tager tid og kræfter, som kunne være brugt på faktisk sikkerhedsarbejde.
Kravet om en minimum Signal-score sikrer, at rapportørerne har dokumenteret erfaring med indsendelse af valide rapporter, samtidig med at nye forskere stadig kan deltage med et begrænset antal indsendelser.
Signal
er en omdømmemetrik på HackerOne, der afspejler kvaliteten af tidligere rapporter fra forskeren. En høj Signal indikerer en historie med valide og betydningsfulde fund. Dette krav hjælper med at prioritere rapporter fra eksperter med dokumenteret erfaring og mindsker belastningen ved at gennemgå urigtige indsendelser. Node.js-projektet ændrer sit program.
Kilde: linux.org.ru
