تعلیق ۴۵ روزه برنامه شکار باگ پادویش (Padvish Bug Bounty Program)
تاریخ انتشار: ۲۸ مرداد ۱۴۰۵
بدین وسیله به استحضار جامعه فعالان امنیت سایبری و شکارچیان محترم باگ میرساند که در پی افزایش حجم گزارشهای تولید شده با هوش مصنوعی، شرکت نرمافزاری امنپرداز تصمیم گرفته است که روند پذیرش گزارشهای جدید در برنامه شکار باگ پادویش را به مدت ۴۵ روز تعلیق نماید.
در روزهای اخیر و مطابق ترند جهانی، شاهد رشد بیسابقه گزارشهای امنیتی ارسالی به برنامه شکار باگ هستیم. بررسیهای اولیه نشان میدهد که بخش قابل توجهی از این گزارشها با استفاده از ابزارهای تولید محتوای مبتنی بر هوش مصنوعی (مانند مدلهای زبانی بزرگ) تولید شدهاند. اگرچه منعی برای استفاده از این ابزارها در برنامه شکار باگ پادویش ندارد، اما متأسفانه بخشی از این گزارشها فاقد صحت فنی کافی، اثبات پذیری (PoC) معتبر یا سناریوی حمله قابل بهرهبرداری هستند و در بسیاری از موارد به هشدارهای کاذب (False Positive) یا آسیبپذیریهای تکراری و بیارزش منجر میشوند.
بررسی و راستیآزمایی این حجم از دادههای تولیدشده توسط هوش مصنوعی، نیازمند صرف زمان و دقت مضاعف از سوی تیم تحلیلگر ماست تا مبادا یک آسیبپذیری واقعی در میان انبوه گزارشهای مصنوعی نادیده گرفته شود.
جزئیات تعلیق (به مدت ۴۵ روز):
با عنایت به مراتب فوق، برنامه دریافت گزارشهای جدید شکار باگ به مدت ۴۵ روز (تا تاریخ ۱۱ مهر ۱۴۰۵) به حالت تعلیق درمیآید. مفاد این تعلیق به شرح زیر است:
توقف دریافت گزارشهای جدید: از تاریخ انتشار این اطلاعیه تا ۱۱ مهر ۱۴۰۵، مطلقاً هیچ گزارش جدیدی از طریق پنل یا پورتال مربوطه پذیرش و دریافت نخواهد شد. گزارشهای ارسالی در این بازه زمانی، بدون بررسی، بایگانی و یا به صورت خودکار رد خواهند شد.
تمرکز بر گزارشهای پیشین: در این دوره ۴۵ روزه، کلیه توان عملیاتی تیم تحلیل، منحصراً صرف بررسی، پالایش و پاسخگویی به گزارشهای قبلی خواهد شد که پیش از تاریخ فوق ارسال شدهاند. بدین ترتیب، شکارچیانی که گزارشهای در انتظار دارند، طی این مدت پاسخ نهایی خود را دریافت خواهند کرد.
بازنگری در فرایندها: در طول این دوره، تیم فنی نسبت به بازنگری دستورالعملها و معیارهای پذیرش گزارش اقدام خواهد نمود که ممکن است منجر به تغییراتی در برنامه شکار باگ گردد.
توصیه به شکارچیان گرامی:
از تمامی شکارچیان عزیز تقاضا میشود در این بازه زمانی، به جای ارسال گزارشهای خام و تولیدانبوه، بر روی کیفیت، دقیقسازی سناریوهای حمله و ارائه مستندات فنی قابل اتکا تمرکز کنند. پس از پایان دوره تعلیق، برنامه با قوت و دقت بیشتر مجدداً فعال خواهد شد.
از درک و همکاری شما در این دوران کمال تشکر را داریم. امنیت پایدار، حاصل همکاری هوشمندانه و مسئولانه شماست.
تیم برنامه شکار باگ پادویش
شرکت نرمافزاری امنپرداز