O projeto Node.js está alterando seu programa de recompensas por erros, após os desenvolvedores enfrentarem um volume de relatórios gerados por inteligência artificial que são difíceis de avaliar.
Agora, para enviar relatórios sobre vulnerabilidades HackerOne no projeto Node.js é necessário um índice Signal de 1.0 ou superior.
A equipe de segurança do Node.js enfrentou um aumento significativo no número de relatórios de baixa qualidade. Essa tendência se intensificou nos últimos anos, e durante as festas, o fluxo superou nossas capacidades físicas. De 15 de dezembro a 15 de janeiro, recebemos mais de 30 relatórios. O processamento deles consome tempo e recursos que poderiam ser direcionados para trabalho real em segurança.
O requisito de um pontuação mínima Signal garante que os repórteres tenham experiência comprovada na apresentação de relatórios válidos, ao mesmo tempo em que novos pesquisadores ainda podem participar com um número limitado de solicitações.
Signal — é uma métrica de reputação no HackerOne que reflete a qualidade dos relatórios anteriores do pesquisador. Um Signal alto indica um histórico de descobertas válidas e significativas. Esse requisito ajuda a priorizar relatórios de especialistas com experiência comprovada e reduz a carga de trabalho no exame de solicitações inválidas.
Fonte: linux.org.ru
