Segurança · 13 de out.
Suspensão do VRP de OSS do Google mostra que spam de bugs de IA torna a validação o recurso escasso
A pausa é menos um obituário dos programas de recompensa por bugs e mais um alerta sobre a nova economia da triagem de segurança.
- Trate a validação como o recurso escasso em programas de bug bounty, não o volume bruto de relatórios.
- Exija impacto reproduzível antes que as equipes de triagem dediquem tempo de revisão humana aprofundada.
- Mantenha caminhos alternativos de reporte claros para problemas de cadeia de suprimentos, patches e descobertas de alto impacto.