Projekti Node.js po ndryshon programin e shpërblimeve për gjetjet e gabimeve pasi zhvilluesit përballen me një fluks raportesh të prodhuara nga inteligjenca artificiale, të cilat janë të vështira për t'u vlerësuar.
Tani për dërgimin e raportëve për vulnerabilitetet HackerOne në projektin Node.js kërkohet një tregues Signal 1.0 ose më lart.
Ekipi i sigurisë së Node.js është përballur me një rritje të konsiderueshme të numrit të raportëve të cilësisë së ulët. Kjo tendencë është theksuar gjatë viteve, dhe gjatë festave fluksi e kaloi kapacitetin tonë fizik. Nga 15 dhjetori deri më 15 janar kemi marrë më shumë se 30 raportë. Përpunimi i tyre merr kohë dhe energji, të cilat mund të ishin drejtuar në punë reale për sigurinë.
Kërkesa për një pikë minimale të Signal siguron që raportuesit të kenë përvojë të vërtetuar në dërgimin e raportëve validë, ndërsa hulumtuesit e rinj mund të përfshihen gjithashtu me një numër të kufizuar aplikimesh.
Signal â Ă«shtĂ« njĂ« metrikĂ« reputacioni nĂ« HackerOne, e cila pasqyron cilĂ«sinĂ« e raportĂ«ve tĂ« kaluara tĂ« hulumtuesit. NjĂ« Signal i lartĂ« tregon njĂ« histori gjetjesh valide dhe tĂ« rĂ«ndĂ«sishme. Kjo kĂ«rkesĂ« ndihmon nĂ« vendosjen e prioriteteve pĂ«r raportet nga ekspertĂ«t me pĂ«rvojĂ« tĂ« vĂ«rtetuar dhe zvogĂ«lon ngarkesĂ«n pĂ«r shqyrtimin e aplikimeve tĂ« papĂ«rshtatshme.
Burimi: linux.org.ru
