Het Node.js-project wijzigt het beloningsprogramma voor het rapporteren van kwetsbaarheden nadat ontwikkelaars te maken kregen met een toestroom van rapporten die met behulp van kunstmatige intelligentie waren aangemaakt, die moeilijk te waarderen zijn.
Nu is er een vereiste voor het indienen van rapporten over kwetsbaarheden HackerOne voor het Node.js-project vereist een Signal-score van 1.0 of hoger.
Het Node.js-beveiligingsteam heeft een aanzienlijke toename van het aantal rapporten van lage kwaliteit opgemerkt. Deze trend is de afgelopen jaren versterkt, en tijdens de feestdagen overstegen de verslaggevingen onze fysieke capaciteiten. Van 15 december tot 15 januari ontvingen we meer dan 30 rapporten. Het verwerken hiervan kost tijd en middelen die anders aan echte beveiligingswerkzaamheden besteed hadden kunnen worden.
De eis van een minimale Signal-score garandeert dat rapporteurs een bewezen ervaring hebben in het indienen van geldige rapporten, terwijl nieuwe onderzoekers nog steeds kunnen deelnemen met een beperkt aantal aanvragen.
Signal — is een reputatiemetriek in HackerOne die de kwaliteit van eerdere rapporten van de onderzoeker weerspiegelt. Een hoge Signal-score duidt op een geschiedenis van geldige en significante bevindingen. Deze vereiste helpt prioriteiten te stellen voor rapporten van experts met bewezen ervaring en vermindert de last van het verwerken van onjuiste aanvragen.
Bron: linux.org.ru
