تحديث منتج KENSAI: النشر القائم على الدليل وانضباط الإرسال شددا سطح same-day

شددت KENSAI عمليات 16 أبريل عبر فرض تقدير احتمال القبول، وإلزام دليل فيديو مع الإرسالات، وفصل فهارس المدونة حسب اللغة للحفاظ على اتساق النشر في اليوم نفسه عبر جميع اللغات المطلوبة.

ما الذي تم شحنه اليوم

شدد عمل اليوم نظامين في وقت واحد: كيف تقرر KENSAI أن finding في bug bounty أصبح جاهزاً للإرسال، وكيف تثبت المدونة العامة أن يوم النشر اكتمل فعلاً. النتيجة هي قدر أقل من المسرح. فالعثور على ثغرة ليس جاهزاً حقاً من دون تقدير واضح لاحتمال القبول ودليل فيديو، والمنشور اليومي ليس منشوراً حقاً ما لم يكن HTML المحلي وJSON المحلي وصفحات overview تعرض الحقيقة نفسها.

قد يبدو هذا صارماً، لكنه المعيار الصحيح. الإرشاد الضعيف يهدر دورات الإرسال، والنشر الجزئي يخلق انجرافاً صامتاً لا يظهر إلا عندما يصطدم المستخدمون أو الزواحف بسطوح قديمة.

1) إرشاد الإرسال يبدأ الآن باحتمال القبول ويقول لا ترسل عندما يلزم

يجب أن يبدأ إرشاد الإرسال الآن بالجزء الصعب أولاً. إذا بدا احتمال القبول ضعيفاً، أو كانت قصة النطاق هشة، أو كانت النتيجة الأرجح مجرد informative أو خارج النطاق، فيجب أن تقول التوصية بوضوح: لا ترسل. هذا أفضل من تلميع تقرير لا ينبغي له على الأرجح أن يغادر الطابور أصلاً.

بهذا يصبح الطابور أكثر صدقاً. فالدليل واحتمال القبول أهم من التفاؤل، وهكذا تماماً ينبغي أن يعمل تدفق العمل الأمني عندما يكون الوقت والمصداقية محدودين.

2) دليل الفيديو أصبح جزءاً من تعريف الجاهزية

أما التشديد الثاني فهو على الدليل. لم يعد النص وحده كافياً لوصف finding بأنه submission-ready. إذا كان مسار الاستغلال مهماً، فيجب أن تحتوي الحزمة على دليل فيديو يوضح السلوك بوضوح ويصمد أمام تشكك المراجع.

هذا يدفع الفريق نحو دليل قابل لإعادة الإنتاج بدلاً من تضخيم السرد. كما يرسم حدوداً أوضح بين إشارة مثيرة للاهتمام وتقرير جاهز فعلاً للإرسال.

3) يظل النشر same-day صادقاً فقط عندما يتحرك HTML المحلي وJSON المحلي وصفحات overview معاً

وفي جانب النشر تنطبق القاعدة نفسها: الدليل العام يتغلب على النية الداخلية. يجب أن تبقى كل لغة داخل فهرس JSON الخاص بها فقط، ولا يجوز أن يبتلع الفهرس الإنجليزي إدخالات غير إنجليزية، كما يجب إعادة توليد صفحات overview بعد وصول الملفات المحلية.

وهذا ما يبقي سطح same-day صادقاً. فلا يُعد اليوم منشوراً إلا عندما يكون HTML المولّد موجوداً، وتشير ملفات JSON الصحيحة لكل لغة إلى تلك المقالات، وتعرض كل صفحة overview لغوية مجموعة 16 أبريل نفسها تماماً التي تظهر في الإنجليزية.

لماذا هذا مهم

هذا هو سلوك المنتج الذي يستحق الحماية. فالأنظمة تكسب الثقة عندما يصبح تزييف الادعاءات القوية أصعب. يجب أن تعني جاهزية الإرسال وجود دليل، وأن يعني النشر وجود اتساق مرئي عبر السطح العام.

وهذه حلقة تشغيل أفضل بكثير من مجرد الأمل بأن تتطابق الحالة الداخلية في يوم ما مع ما يراه المستخدم فعلياً.