Keamanan · 13 Okt
Penangguhan Google OSS VRP Menunjukkan Spam Bug AI Membuat Validasi Menjadi Sumber Daya yang Langka
Jeda ini bukanlah obituari bagi bug bounty, melainkan peringatan tentang ekonomi baru dalam triase keamanan.
- Perlakukan validasi sebagai sumber daya yang langka dalam program bug bounty, bukan volume laporan mentah.
- Wajibkan dampak yang dapat direproduksi sebelum tim triase menghabiskan waktu peninjauan manusia secara mendalam.
- Jaga agar jalur pelaporan alternatif tetap jelas untuk masalah rantai pasok, patch, dan temuan berdampak tinggi.