💬 你的答案是什么？进群聊
#Le programme de bug bounty de Solana exige désormais une caution de 1 SOL
Solana a changé les règles de son programme de bug bounty.
Pour soumettre un rapport, il faut d’abord verser une caution de 1 SOL.
La raison est simple : les rapports médiocres générés par l’IA submergent les équipes de sécurité.
Rédiger un rapport de vulnérabilité avec un modèle ne coûte presque rien.
On peut générer des centaines de soumissions bien présentées en une journée.
Le vocabulaire est impeccable, mais les étapes de reproduction ne résistent pas à l’épreuve.
Les pistes vraiment utiles sont enfouies sous le bruit.
Les équipes de sécurité passent tout leur temps à faire le tri.
La caution sert de filtre.
Ceux qui ont vraiment découvert un problème ne s’inquiètent pas de cette pièce.
Les robots qui génèrent du volume s’arrêtent au moment de payer.
Dès que le coût incombe à la personne qui soumet le rapport, la spéculation ne devient plus rentable.
Pour les chercheurs sérieux, la caution devient au contraire un signal.
Cette méthode n’a rien de nouveau.
Les projets open source utilisent depuis longtemps des seuils de soumission pour filtrer les correctifs de mauvaise qualité.
La différence, cette fois, c’est que le seuil prend la forme d’un transfert sur la blockchain, impossible à contourner.
Dans le secteur des cryptomonnaies, l’IA a déséquilibré l’offre et la demande sur le marché des primes.
Le temps consacré à l’examen manuel est en train de devenir le coût le plus élevé.
Pensez-vous que le système de caution risque de pénaliser les nouveaux venus ? On en parle dans les commentaires.
#Le programme de bug bounty de Solana exige désormais une caution de 1 SOL
Solana a changé les règles de son programme de bug bounty.
Pour soumettre un rapport, il faut d’abord verser une caution de 1 SOL.
La raison est simple : les rapports médiocres générés par l’IA submergent les équipes de sécurité.
Rédiger un rapport de vulnérabilité avec un modèle ne coûte presque rien.
On peut générer des centaines de soumissions bien présentées en une journée.
Le vocabulaire est impeccable, mais les étapes de reproduction ne résistent pas à l’épreuve.
Les pistes vraiment utiles sont enfouies sous le bruit.
Les équipes de sécurité passent tout leur temps à faire le tri.
La caution sert de filtre.
Ceux qui ont vraiment découvert un problème ne s’inquiètent pas de cette pièce.
Les robots qui génèrent du volume s’arrêtent au moment de payer.
Dès que le coût incombe à la personne qui soumet le rapport, la spéculation ne devient plus rentable.
Pour les chercheurs sérieux, la caution devient au contraire un signal.
Cette méthode n’a rien de nouveau.
Les projets open source utilisent depuis longtemps des seuils de soumission pour filtrer les correctifs de mauvaise qualité.
La différence, cette fois, c’est que le seuil prend la forme d’un transfert sur la blockchain, impossible à contourner.
Dans le secteur des cryptomonnaies, l’IA a déséquilibré l’offre et la demande sur le marché des primes.
Le temps consacré à l’examen manuel est en train de devenir le coût le plus élevé.
Pensez-vous que le système de caution risque de pénaliser les nouveaux venus ? On en parle dans les commentaires.
