Node.js projekt muudab oma vigu raporteerimise preemia programmi, pärast seda, kui arendajad on silmitsi seisnud tehisintellekti abil genereeritud raportite vooga, mida on raske hinnata.
Nüüd on haavatavuste raportite edastamiseks HackerOne Node.js projekti jaoks on vaja Signaal 1.0 või kõrgemat skoori.
Node.js turvameeskond on kokku puutunud märkimisväärse hulga madala kvaliteediga raportitega. See suundumus on viimastel aastatel kasvanud, ning pidupäevade ajal ületas voog meie füüsilised võimalused. 15. detsembrist 15. jaanuarini saime üle 30 raporti. Nende töötlemine võtab aega ja ressursse, mida võiks suunata tõelisele turvameetmete tehtud tööle.
Minimaalne Signaal skoori nõue tagab, et raportite esitajatel on kinnitatud kogemus kehtivate raportite esitamisel, samas saavad uued uurijad siiski osaleda piiratud arvu taotlustega.
Signal — on HackerOne, see the quality of past researcher reports. A high Signal indicates a history of valid and meaningful findings. This requirement prioritizes reports from experts with proven experience and reduces the burden of dealing with incorrect submissions.
Allikas: linux.org.ru
