Node.js muudab vigade preemia programmi AI-sodi tõttu

Node.js projekt muudab oma vigade raporteerimise programmi pärast seda, kui arendajad silmitsi seisavad tehisintellekti genereeritud aruannete vooga, mida on raske hinnata.

Nüüd on haavatavuste aruannete esitamiseks HackerOne Node.js projekti jaoks on vajalik Signal näitaja 1.0 või kõrgem.

Node.js turvameeskond on kokku puutunud märkimisväärse arvu madala kvaliteediga aruannetega. See trend on viimasel aastal suurenenud ja pühade ajal ületas voog meie füüsilisi võimalusi. Ajavahemikul 15. detsember kuni 15. jaanuar saime üle 30 aruande. Nende töötlemine võtab aega ja ressursse, mis võiksid olla suunatud tõelisele turvalisuse tagamise tööle.

Minimaalne Signal punkteerimise nõue tagab, et reporteritel on tõestatud kogemus kehtivate aruannete esitamisel, samas saavad uued teadlased siiski osaleda piiratud arvu taotlustega.

Signal — see on HackerOne'i maine näitaja, mis peegeldab uurija varasemate aruannete kvaliteeti. Kõrge Signal näitab kehtivate ja oluliste leidude ajalugu. See nõue aitab prioriseerida ekspertide aruandeid, kellel on tõendatud kogemus, ja vähendab vale taotluste töötlemise koormust.

Allikas: linux.org.ru