Projekt Node.js zmienia swój program nagród za błędy po tym, jak programiści napotkali mnóstwo raportów generowanych przez sztuczną inteligencję, które trudno ocenić.
Teraz czas na przesłanie raportów o lukach w zabezpieczeniach HackerOne Projekt Node.js wymaga wyniku Signal wynoszącego 1.0 lub więcej.
Zespół ds. bezpieczeństwa Node.js odnotował znaczny wzrost liczby zgłoszeń niskiej jakości. Tendencja ta nasiliła się w ciągu ostatnich kilku lat, a w okresie świątecznym napływ zgłoszeń przekroczył nasze możliwości. Od 15 grudnia do 15 stycznia otrzymaliśmy ponad 30 zgłoszeń. Ich przetwarzanie wymaga czasu i wysiłku, które moglibyśmy poświęcić na rzeczywistą pracę nad bezpieczeństwem.
Minimalny wymagany wynik Signal gwarantuje, że reporterzy mają udokumentowane doświadczenie w przesyłaniu prawidłowych raportów, a jednocześnie nowi badacze mogą brać udział w badaniu, składając ograniczoną liczbę wniosków.
Signal — to wskaźnik reputacji w HackerOne, który odzwierciedla jakość poprzednich raportów badacza. Wysoki poziom sygnału wskazuje na historię trafnych i istotnych ustaleń. Ten wymóg pomaga priorytetyzować raporty ekspertów o udokumentowanej wiedzy i zmniejsza obciążenie związane z recenzowaniem nieodpowiednich zgłoszeń.
Źródło: linux.org.ru
