Sécurité · 13 oct.
La suspension du VRP OSS de Google montre que le spam de bugs générés par l’IA rend la validation rare
La pause est moins l’avis de décès d’un programme de primes aux bugs qu’un avertissement sur la nouvelle économie du triage de sécurité.
- Considérez la validation comme la ressource rare dans les programmes de bug bounty, et non le volume brut de rapports.
- Exigez un impact reproductible avant que les équipes de triage ne consacrent du temps à un examen humain approfondi.
- Maintenez des voies de signalement alternatives claires pour les problèmes de chaîne d’approvisionnement, les correctifs et les découvertes à fort impact.