AI-assisted H1 report triage
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Facilidade para iniciantes
- 25/100
- Tipo de issue
- Funcionalidade
- Clareza
- Precisa de esclarecimento
- Status de atividade
- Pouca atividade
- Stack de tecnologia
- aws, javascript, nodejs
- Domínio
- security
Direção de pesquisa
Comece lendo a discussão em #1826 e #1760 e, em seguida, revise a integração do Konvu Community H1 e o fluxo de trabalho baseado em AWS descritos aqui. Esclareça o escopo proposto, os requisitos de segurança e operacionais, a responsabilidade e os critérios de aceitação antes da implementação; nenhum arquivo do repositório ou teste é especificado.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
As discussed in #1826 and #1760, the Node.js security triage team is under significant strain from the flood of AI-generated HackerOne reports.
Some friends of mine at Konvu have a tool that directly addresses this: Konvu Community. It takes an incoming report (H1 integration), spins up the vulnerable environment on AWS, runs the described exploit, and returns a triage verdict.
They ran a few historical public reports through it and results were good.
There would be no cost as Konvu is funding it for OSS projects and is planning to work with OpenAI on sponsored credits for this.
I discussed this with @mcollina on Slack and he suggested I open this issue. @hedi-cmd and @reasoningsec from the Konvu team are happy to answer questions here or jump on a call.
- Linguagem predominante
- JavaScript
- Estrelas
- 693
- Forks
- 143
- Merge médio
- 8d 7h
- PRs com merge (30d)
- 3
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Sem modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de nodejs/TSC
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 20/100
-
tsc-agenda
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 8/100
-
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 3/100
-
build-agenda tsc-agenda
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 5/100
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 18/100
Issues semelhantes
-
[Bug] Dashboard renders attachment links that resolve to 404 when the FILES binding is absentAbertabug 優先: 低
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
Mantenedores costumam responder em até 1 dia
-
admission-deferred priority: medium status: ready work-class: scoped
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100
melodic-software/claude-code-plugins#10887 · 4 comentários ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 66/100
-
Dificuldade 1/5 1-3 horas Facilidade para iniciantes 91/100
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
Mantenedores costumam responder em até 2 dias