Хөгжүүлэгчид үнэлэхэд хэцүү хиймэл оюун ухаанаар үүсгэгдсэн тайлангууд ихтэй тулгарсны дараа Node.js төсөл нь алдааны буунти програмаа өөрчилж байна.
Одоо эмзэг байдлын тайланг илгээх хэрэгтэй HackerOne Node.js төсөл нь Signal оноо 1.0 буюу түүнээс дээш байхыг шаарддаг.
Node.js-ийн аюулгүй байдлын баг чанар муутай тайлангийн тоог мэдэгдэхүйц нэмэгдүүлсэн. Энэ хандлага сүүлийн хэдэн жилд хурдацтай нэмэгдэж байгаа бөгөөд баярын үеэр хүмүүсийн урсгал бидний бие махбодийн чадавхаас давсан. 12-р сарын 15-наас 1-р сарын 15 хүртэл бид 30 гаруй тайлан хүлээн авсан. Тэдгээрийг боловсруулахад бодит аюулгүй байдлын ажилд зарцуулж болох цаг хугацаа, хүчин чармайлт шаардагддаг.
Сигналын хамгийн бага онооны шаардлага нь сурвалжлагчид хүчин төгөлдөр тайлан ирүүлсэн батлагдсан туршлагатай байхыг баталгаажуулдаг бөгөөд шинэ судлаачдад хязгаарлагдмал тооны өргөдөл гаргах боломжийг олгодог.
Дохиолол — нь HackerOne дээрх судлаачийн өнгөрсөн тайлангийн чанарыг тусгасан нэр хүндийн хэмжүүр юм. Өндөр дохио нь хүчин төгөлдөр бөгөөд чухал олдворуудын түүхийг илтгэнэ. Энэхүү шаардлага нь батлагдсан туршлагатай мэргэжилтнүүдийн тайланг эрэмбэлэхэд тусалдаг бөгөөд зохисгүй тайланг хянах ачааллыг бууруулдаг.
Эх сурвалж: linux.org.ru
