Node.js Blog
·
Node.js项目漏洞报告的新HackerOne Signal评分要求
💡
原文英文，约300词，阅读约需1分钟。
📝
内容提要
Node.js项目更新HackerOne程序，要求漏洞报告的Signal评分至少为1.0，以应对低质量报告的增加。这一措施确保报告者有有效记录，同时允许新研究者有限提交。低于该评分者可通过OpenJS Foundation Slack联系安全团队。
🎯
关键要点
- Node.js项目更新HackerOne程序，要求漏洞报告的Signal评分至少为1.0。
- Node.js安全团队面临低质量报告显著增加的问题。
- 在假期期间，Node.js项目收到超过30份报告，处理这些报告消耗了大量时间和精力。
- 最低Signal评分要求确保报告者有有效的安全报告记录，同时允许新研究者有限提交。
- Signal是HackerOne的声誉指标，反映研究者过去提交的质量。
- 这一要求帮助优先处理有专业知识的研究者的报告，减少无效提交的处理负担。
- 感谢安全社区的理解与合作，以保持Node.js的安全。
❓
延伸问答
Node.js项目对HackerOne漏洞报告的新要求是什么？
Node.js项目要求漏洞报告的Signal评分至少为1.0。
为什么Node.js项目要提高Signal评分的要求？
因为Node.js安全团队面临低质量报告显著增加的问题，处理这些报告消耗了大量时间和精力。
Signal评分是什么，它有什么作用？
Signal是HackerOne的声誉指标，反映研究者过去提交的质量，帮助优先处理有专业知识的研究者的报告。
新研究者如何在Node.js项目中提交漏洞报告？
新研究者可以在HackerOne上继续提交漏洞报告，但数量有限。
如果Signal评分低于1.0，研究者该如何联系Node.js安全团队？
低于该评分的研究者可以通过OpenJS Foundation Slack联系安全团队讨论潜在漏洞。
Node.js项目在假期期间收到多少份报告？
在假期期间，Node.js项目收到超过30份报告。
➡️
