Il progetto Node.js sta cambiando il programma di ricompense per i bug dopo che gli sviluppatori hanno affrontato un afflusso di segnalazioni generate tramite intelligenza artificiale, difficili da valutare.
Ora, per inviare segnalazioni sulle vulnerabilità HackerOne nel progetto Node.js è richiesto un punteggio Signal di 1.0 o superiore.
Il team di sicurezza di Node.js ha registrato un aumento significativo nel numero di segnalazioni di bassa qualità. Questa tendenza è aumentata negli ultimi anni e durante le festività il flusso ha superato le nostre capacità fisiche. Dal 15 dicembre al 15 gennaio abbiamo ricevuto oltre 30 segnalazioni. La loro elaborazione richiede tempo e risorse che potrebbero essere deviate verso il vero lavoro di sicurezza.
Il requisito di un punteggio minimo di Signal assicura che i segnalatori abbiano un'esperienza comprovata nella presentazione di segnalazioni valide, mentre i nuovi ricercatori possono comunque partecipare con un numero limitato di richieste.
Signal — è una metrica di reputazione su HackerOne che riflette la qualità dei precedenti rapporti degli investigatori. Un alto Signal indica una storia di scoperte valide e significative. Questo requisito aiuta a dare la priorità ai rapporti degli esperti con un'esperienza dimostrabile e riduce il carico di lavoro per l'analisi delle segnalazioni non corrette.
Fonte: linux.org.ru
