Node.js-projektet ändrar sitt belöningsprogram för buggar efter att utvecklarna stött på en våg av rapporter skapade med hjälp av artificiell intelligens som är svåra att utvärdera.
Nu, för att skicka in sårbarhetsrapporter HackerOne krävs en Signal-poäng på 1.0 eller högre för Node.js-projektet.
Node.js-säkerhetsteamet har sett en betydande ökning av lågt kvalitativa rapporter. Denna trend har förstärkts under de senaste åren, och under helgerna har flödet överstigit våra fysiska resurser. Från den 15 december till den 15 januari fick vi över 30 rapporter. Bearbetningen av dem tar tid och resurser som kunde ha använts för verkligt säkerhetsarbete.
Kravet på minimi Signal-poäng säkerställer att rapportörerna har bevisad erfarenhet av att lämna giltiga rapporter, samtidigt som nya forskare fortfarande kan delta med ett begränsat antal ansökningar.
Signal är en rykte-metrik på HackerOne som återspeglar kvaliteten av en forskares tidigare rapporter. Högt Signal indikerar en historia av giltiga och betydande fynd. Detta krav hjälper till att prioritera rapporter från experter med bevisad erfarenhet och minskar belastningen av att hantera felaktiga ansökningar.
Källa: linux.org.ru
