A Node.js projekt megváltoztatja a hibajelentési jutalmazási programját, miután a fejlesztők olyan mesterséges intelligencia által generált jelentések áradatával szembesültek, amelyeket nehéz értékelni.
Most a sebezhetőségekről szóló jelentések leadásához HackerOne a Node.js projekthez Signal 1.0 vagy annál magasabb pontszám szükséges.
A Node.js biztonsági csapata jelentős növekedéssel szembesült az alacsony minőségű jelentések számában. Ez a tendencia az elmúlt években fokozódott, és az ünnepek alatt a beérkezett jelentések áradata meghaladta a fizikai lehetőségeinket. December 15. és január 15. között több mint 30 jelentés érkezett. Ezek feldolgozása időt és energiát igényel, amit valós biztonsági munkára lehetett volna fordítani.
A minimális Signal pontszám megkövetelése biztosítja, hogy a bejelentőknek elfogadott tapasztalatuk legyen érvényes jelentések benyújtásában, miközben az új kutatók korlátozott számú pályázattal még mindig részt vehetnek.
Signal – ez egy HackerOne-reputációs metrika, amely a kutató korábbi jelentéseinek minőségét tükrözi. A magas Signal érvényes és jelentős találatok történetére utal. Ez a követelmény segít prioritásokat felállítani a tapasztalt szakértőktől érkező jelentések javára, és csökkenti a helytelen benyújtások kezelésének terhét.
Forrás: linux.org.ru
