Proiectul Node.js își schimbă programul de recompense pentru bug-uri după ce dezvoltatorii s-au confruntat cu un val de rapoarte generate prin inteligență artificială, care sunt greu de evaluat.
Acum pentru a trimite rapoarte despre vulnerabilități HackerOne în proiectul Node.js este necesar un scor Signal de 1.0 sau mai mare.
Echipa de securitate Node.js a întâmpinat o creștere semnificativă a numărului de rapoarte de calitate scăzută. Această tendință s-a intensificat în ultimii ani, iar în timpul sărbătorilor fluxul a depășit capacitățile noastre fizice. Între 15 decembrie și 15 ianuarie am primit peste 30 de rapoarte. Procesarea acestora consumă timp și resurse care ar putea fi utilizate pentru o muncă reală de securitate.
Cererea unei note minime Signal garantează că reporterii au o experiență dovedită în depunerea de rapoarte valide, în timp ce noii cercetători pot participa încă cu un număr limitat de cereri.
Signal — este o metrica de reputație în HackerOne, care reflectă calitatea rapoartelor anterioare ale cercetătorului. Un Signal ridicat indică o istorie de găsiri valide și semnificative. Această cerință ajută la prioritizarea rapoartelor de la experți cu experiență dovedită și reduce volumul de muncă pentru analiza cererilor incorecte.
Sursa: linux.org.ru
