Node.js maina bug bounty programmu, ņemot vērā AI atkritumus

Node.js maina bug bounty programmu, ņemot vērā AI atkritumus

Node.js projekts maina atlīdzības programmu par atrastajām kļūdām pēc tam, kad izstrādātāji saskārās ar plūsmu ziņojumu, ko radījusi mākslīgā inteliģence, kuri ir grūti novērtējami.

Tagad, lai nosūtītu ziņojumus par ievainojamībām, HackerOne Node.js projektā tiek prasīts Signal 1.0 vai augstāks rādītājs.

Node.js droŔības komanda saskārās ar bÅ«tisku zemākas kvalitātes ziņojumu pieaugumu. Å Ä« tendence ir pastiprinājusies pēdējo gadu laikā, un svētku laikā plÅ«sma pārsniedza mÅ«su fiziskās iespējas. No 15. decembra lÄ«dz 15. janvārim mēs saņēmām vairāk nekā 30 ziņojumu. To apstrāde prasa laiku un resursus, kurus varētu novirzÄ«t reālajam droŔības uzdevumam.

Minimālā Signal rādÄ«tāja prasÄ«ba garantē, ka ziņotājiem ir pierādÄ«ta pieredze derÄ«gu ziņojumu iesniegÅ”anā, vienlaikus jauni pētnieki var piedalÄ«ties ar ierobežotu pieteikumu skaitu.

Signal ir reputācijas metrika HackerOne, kas atspoguļo pētnieka agrāko ziņojumu kvalitāti. Augsts Signal norāda uz derīgu un nozīmīgu atradumu vēsturi. Šī prasība palīdz prioritizēt ziņojumus no ekspertiem ar pierādītu pieredzi un samazina slodzi, analizējot nepareizas pieteikumus.

Avots: linux.org.ru

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster