Projekti Node.js po ndryshon programin e shpërblimeve për gabimet e gjetura pasi zhvilluesit u përballën me një fluks raportesh të krijuar me ndihmën e inteligjencës artificiale, që janë të vështira për t'u vlerësuar.
Tani për dërgimin e raporteve për cenueshmëritë HackerOne në projektin Node.js kërkohet një rezultat Signal 1.0 ose më lart.
Ekipa e sigurisë së Node.js po përballet me një rritje të konsiderueshme të numrit të raporteve të dobëta. Kjo tendencë është intensifikuar gjatë viteve të fundit, dhe gjatë festave fluksi kaloi kapacitetet tona fizike. Nga 15 dhjetori deri më 15 janar morëm më shumë se 30 raporte. Përpunimi i tyre merr kohë dhe burime që do të mund të ishin përqendruar në punën e vërtetë për sigurimin e sigurisë.
Kërkesa për një rezultat minimal Signal garanton që raportuesit kanë përvojë të provuar në dorëzimin e raporteve valide, ndërkohë që kërkuesit e rinj ende mund të kontribuojnë me një numër të kufizuar aplikimesh.
Signal është një metrikë reputacioni në HackerOne që pasqyron cilësinë e raporteve të kaluara të kërkuesit. Një Signal i lartë tregon një histori gjetjesh të vlefshme dhe me rëndësi. Kjo kërkesë ndihmon në vendosjen e prioriteteve për raportet nga ekspertë me përvojë të provuar dhe zvogëlon ngarkesën për shqyrtimin e aplikacioneve të gabuara.
Burimi: linux.org.ru
