Projekt Node.js mení program odmien za nájdené chyby po tom, čo sa vývojári stretli s prúdom správ generovaných umelou inteligenciou, ktoré je ťažké posúdiť.
Teraz na zasielanie správ o zraniteľnostiach HackerOne v projekte Node.js je potrebný hodnotiaci stupeň Signal 1.0 alebo vyšší.
Tím zabezpečenia Node.js čelil výraznému nárastu počtu nekvalitných správ. Tento trend sa zhoršoval v priebehu posledných rokov, a počas prázdnin počet výrazne presiahol naše fyzické možnosti. Od 15. decembra do 15. januára sme dostali viac ako 30 správ, ktorých spracovanie si vyžaduje čas a energiu, ktoré by sme mohli venovať skutočnej práci na zabezpečení.
Požiadavka na minimálny výsledok Signal zabezpečuje, že oznamovatelia majú preukázané skúsenosti s podávaním platných správ, pričom noví výskumníci sa môžu zúčastniť s obmedzeným počtom žiadostí.
Signal je metрика reputácie na HackerOne, ktorá odráža kvalitu predchádzajúcich správ výskumníka. Vysoký Signal naznačuje históriu platných a významných nálezov. Táto požiadavka pomáha uprednostniť správy od expertov s preukázanými skúsenosťami a znižuje záťaž tryznením nesprávnych žiadostí.
Zdroj: linux.org.ru
