En bref : les vulnérabilités validées dans le cadre de programmes de bug bounty perdent de leur valeur lorsqu’elles restent bloquées derrière une file d’attente vide. KENSAI impose un seuil minimal strict pour le tampon G5 afin que les soumissions puissent avancer tant que le facteur temps reste déterminant.
Pourquoi le tampon est important
Les opérations de bug bounty ne consistent pas uniquement à trouver des vulnérabilités. Elles visent à intégrer les rapports confirmés, dans le périmètre et à fort impact au flux de soumission approprié avant qu’ils ne perdent leur pertinence ou qu’un doublon ne soit soumis en premier. Un tampon sain fournit aux opérateurs suffisamment d’éléments prêts à être soumis sans attendre un nouveau cycle de validation.
Le seuil G5 est volontairement simple : compter les vulnérabilités ayant franchi le contrôle des preuves, validées et non soumises. Si ce nombre descend sous le minimum, la boucle de validation doit s’exécuter immédiatement. Aucune réinterprétation, aucun raccourci fondé sur un schéma obsolète et aucun calcul optimiste dans le tableau de bord.
Ce que surveille KENSAI
- Seuil principal : vulnérabilités validées au niveau G5 et non soumises dans la table des vulnérabilités issues des programmes de bug bounty.
- État de la soumission : vulnérabilités qui n’ont pas encore été envoyées ou marquées comme traitées.
- Suspensions de programmes : programmes suspendus et contraintes liées aux créneaux de signalement qui maintiennent en attente des travaux pourtant valides.
- Action de récupération : déclenchement automatique de la boucle de validation lorsque le seuil passe sous la cible.
À retenir sur le plan opérationnel
Un tampon d’éléments prêts constitue un mécanisme de fiabilité. Il donne à l’équipe le temps de préparer soigneusement les rapports, maintient un niveau de qualité élevé lors de leur examen et évite que les fenêtres de soumission urgentes dépendent d’une validation de dernière minute.
Pour KENSAI, la règle est catégorique, car la fenêtre de rémunération l’est tout autant : maintenir le tampon à un niveau sain ou déclencher immédiatement la récupération.