Projekt Node.js spreminja program nagrad za odkrite napake, potem ko so se razvijalci srečali z valom poročil, ustvarjenih s pomočjo umetne inteligence, ki jih je težko oceniti.
Zdaj je za pošiljanje poročil o ranljivostih v projekt Node.js potreben Signal 1.0 ali višji. HackerOne Ekipa za varnost Node.js se je srečala s pomembnim porastom števila nizkokakovostnih poročil. Ta trend se je stopnjeval v zadnjih letih, med prazniki pa je pretok presegel naše fizične zmogljivosti. Od 15. decembra do 15. januarja smo prejeli več kot 30 poročil. Njihovo obdelovanje vzame čas in trud, ki bi ga lahko namenili dejanskemu delu na zagotavljanju varnosti.
Zahteva po minimalni točki Signal zagotavlja, da imajo poročevalci potrjeno izkušnjo pri oddaji veljavnih poročil, pri čemer se novi raziskovalci še vedno lahko udeležijo z omejenim številom prijav.
Signal
je metrika ugleda na HackerOne, ki odraža kakovost prejšnjih poročil raziskovalca. Visok Signal kaže na zgodovino veljavnih in pomembnih odkritij. Ta zahteva pomaga prednostno obravnavati poročila strokovnjakov s potrjenimi izkušnjami in zmanjšuje breme obravnavanja neveljavnih prijav. Projekt Node.js spreminja program.
Izvor: linux.org.ru
