GitHub reestrutura programa de recompensas para conter bugs por IA
Plataforma altera pagamentos e restringe acesso de pesquisadores para mitigar o alto volume de relatórios gerados por ferramentas de inteligência artificial.
Pontos principais
- O GitHub adotará um modelo de recompensas dividido em dois níveis.
- Pagamentos para o público geral serão reduzidos pela plataforma.
- Pesquisadores convidados terão acesso a recompensas maiores por vulnerabilidades.
- Novas restrições serão impostas a pesquisadores de primeira viagem.
- A medida visa filtrar o aumento de relatórios de baixa qualidade criados por IA.
O GitHub anunciou uma reestruturação significativa em seu programa de recompensas por bugs, implementando um sistema de dois níveis para gerenciar a segurança da plataforma. A mudança prioriza pesquisadores convidados, que receberão pagamentos maiores, enquanto reduz as recompensas destinadas ao público geral e impõe novas restrições para colaboradores iniciantes. A decisão foi tomada como uma resposta direta ao aumento expressivo de relatórios de vulnerabilidades gerados por ferramentas de inteligência artificial, que têm sobrecarregado as equipes de análise com submissões de baixa qualidade. Com essa estratégia, a empresa busca otimizar a eficiência de seu programa de segurança, focando em especialistas com histórico comprovado para garantir a integridade do código e a eficácia na identificação de falhas reais, mantendo a plataforma protegida contra ameaças crescentes.
Comentários
Carregando comentários...