Node.js muudab oma vigade otsimise programmi tehisintellekti prügi tõttu.

Node.js projekt muudab oma vigade tuvastamise programmi pärast seda, kui arendajad kohtasid tehisintellekti loodud aruannete tulva, mida on raske hinnata.

Nüüd saab esitada haavatavusaruandeid HackerOne Node.js projekti jaoks on vaja signaali skoori 1.0 või kõrgemat.

Node.js turvameeskond on kogenud madala kvaliteediga aruannete arvu olulist kasvu. See trend on viimastel aastatel kiirenenud ja pühade ajal ületas sissevool meie füüsilise võimekuse. 15. detsembrist kuni 15. jaanuarini saime üle 30 aruande. Nende töötlemine võtab aega ja vaeva, mille saaks muidu pühendada tegelikule turvatööle.

Minimaalne signaalipunktide nõue tagab, et reporteritel on tõendatud kogemused kehtivate aruannete esitamisel, võimaldades samal ajal uutel teadlastel piiratud arvu taotlustega osaleda.

Signaali — on HackerOne'i mainemõõdik, mis kajastab teadlase varasemate aruannete kvaliteeti. Kõrge signaal näitab kehtivate ja oluliste leidude ajalugu. See nõue aitab seada esikohale tõestatud asjatundlikkusega ekspertide aruanded ja vähendab sobimatute aruannete läbivaatamise koormust.

Allikas: linux.org.ru