Projekt Node.js zmienia zasady programu nagród za błędy po tym, jak programiści zmagali się z napływem raportów generowanych przez sztuczną inteligencję, które są trudne do oceny.
Teraz, aby zgłaszać luki w zabezpieczeniach HackerOne w projekcie Node.js wymagany jest wskaźnik Signal 1.0 lub wyższy.
Zespół ds. bezpieczeństwa Node.js borykał się z znacznym wzrostem liczby niskiej jakości raportów. Tendencja ta nasiliła się w ciągu ostatnich lat, a w czasie świąt napływ ten przekroczył nasze fizyczne możliwości. Od 15 grudnia do 15 stycznia otrzymaliśmy ponad 30 raportów. Ich przetwarzanie wymaga czasu i zasobów, które mogłyby być przeznaczone na prawdziwe działania związane z bezpieczeństwem.
Wymóg minimalnego wyniku Signal zapewnia, że zgłaszający mają potwierdzone doświadczenie w składaniu ważnych raportów, a jednocześnie nowi badacze mogą nadal uczestniczyć z ograniczoną liczbą zgłoszeń.
Signal — to metryka reputacji w HackerOne, która odzwierciedla jakość wcześniejszych raportów badacza. Wysoki wynik Signal wskazuje na historię ważnych i wartościowych odkryć. Wymóg ten pomaga priorytetyzować raporty od ekspertów o udokumentowanym doświadczeniu i zmniejsza obciążenie związane z analizą niewłaściwych zgłoszeń.
Źródło: linux.org.ru
