Node.js endrer bug bounty-programmet på grunn av AI-søppel

Node.js-prosjektet endrer belønningsprogrammet for feilrapporter etter at utviklerne støtte på en bølge av rapporter generert med kunstig intelligens som er vanskelige å vurdere.

Nå for å sende inn sårbarhetsrapporter HackerOne til Node.js-prosjektet kreves en Signal-score på 1.0 eller høyere.

Node.js-sikkerhetsteamet har opplevd en betydelig økning i antall lavkvalitetsrapporter. Denne trenden har vært sterk de siste årene, og i løpet av ferien overgikk strømmen våre fysiske kapasiteter. Fra 15. desember til 15. januar mottok vi over 30 rapporter. Behandlingen av dem tar tid og ressurser som kunne vært brukt på faktisk sikkerhetsarbeid.

Kravet om minimum Signal-score sikrer at rapportørene har bekreftet erfaring med å sende inn gyldige rapporter, samtidig som nye forskere fortsatt kan delta med et begrenset antall innsendelser.

Signal er en omdømmemåling i HackerOne som reflekterer kvaliteten på forskerens tidligere rapporter. Høy Signal indikerer en historie med gyldige og betydningsfulle funn. Dette kravet hjelper med å prioritere rapporter fra eksperter med dokumentert erfaring og reduserer belastningen ved å håndtere ugyldige innsendelser.

Kilde: linux.org.ru