900 гипотез об уязвимостях и 12 миллиардов токенов

[Dhwtj]

Без exploits нещитово.

Вот если бы агент подтверждал найденную уязвимость взломом то да, надо убирать. А так слишком много ложноположительных, как тот мальчик который часто кричал "волки" басни Эзопа в пересказе Толстого

[sgordey]

Подтверждает. В этом и суть харнесса, делать верификацию в том числе и "динамические POC" и выпекать фиксы. Ну и то, что фиксы мерджатся ментейнерами в том числе Chromium и ядра Linux показывает что "оно работает"

Подбиваем результаты: 900 предложений от агентов, после объединения повторов внутри запусков — 870 записей кандидатов. Положительную оценку проверяющих получили 447, спорными остались 62, отвергнуты были 308. Ещё 53 зависели от условий сборки, не были проверены или не получили полного результата.

В отдельном реестре было 69 находок с динамическим PoC. По всему журналу отправок — 103 группы находок, для 46 из которых на 29 сентября были известны принятые исправления.