El proyecto Node.js está cambiando su programa de recompensas por errores después de que los desarrolladores se enfrentaran a un flujo de informes generados por inteligencia artificial que son difíciles de evaluar.
Ahora, para enviar informes sobre vulnerabilidades HackerOne se requiere un puntaje de Signal 1.0 o superior en el proyecto Node.js.
El equipo de seguridad de Node.js ha visto un aumento significativo en el número de informes de baja calidad. Esta tendencia se ha intensificado en los últimos años, y durante las vacaciones el flujo superó nuestras capacidades físicas. Desde el 15 de diciembre hasta el 15 de enero, recibimos más de 30 informes. Procesarlos consume tiempo y recursos que podrían haberse utilizado para el trabajo real de seguridad.
El requisito de un puntaje mínimo de Signal garantiza que los reporteros tengan experiencia verificada en la presentación de informes válidos, permitiendo al mismo tiempo que los nuevos investigadores participen con un número limitado de solicitudes.
Signal es una métrica de reputación en HackerOne que refleja la calidad de los informes anteriores del investigador. Un Signal alto indica un historial de hallazgos válidos y significativos. Este requisito ayuda a priorizar informes de expertos con experiencia comprobada y reduce la carga de analizar solicitudes incorrectas.
Fuente: linux.org.ru
