Em resumo: um achado não está pronto porque um scanner identificou um ponto fraco. O achado estará pronto quando a prova, o escopo, o impacto e o caminho de submissão forem fortes o suficiente para que um pesquisador humano possa confiar no próximo passo.
O problema da prontidão
Os pipelines de bug bounty falham quando cada sinal interessante é tratado como um candidato a relatório. Isso cria risco de duplicidade, erros de escopo, alegações de baixo impacto e fadiga na triagem. O modelo operacional correto é mais rigoroso: manter ampla a coleta de sinais, mas manter restrito o critério de prontidão dos relatórios.
KENSAI usa a prontidão dos achados como a ponte entre a descoberta autônoma e o trabalho real de bug bounty. O sistema pode coletar muitas pistas, mas apenas um grupo menor deve chegar à fila de submissão.
O que um achado pronto precisa
- Confiança no escopo: o ativo afetado é mapeado de forma clara para as regras do programa e não depende de uma lista de alvos obsoleta.
- Prova reproduzível: o problema pode ser demonstrado novamente com detalhes suficientes para que outro operador o verifique.
- Evidência de impacto: o relatório explica o que um invasor ganha, não apenas o que a ferramenta detectou.
- Verificação de duplicidade: o padrão foi comparado com divulgações conhecidas e histórico interno antes do envio.
- Adequação para submissão: a plataforma, a gravidade, o tom do programa e os campos obrigatórios ficam claros antes que o pesquisador comece a escrever.
Prontidão não é burocracia. É assim que uma equipe ágil de bug bounty evita gastar seu melhor tempo de revisão humana em descobertas que nunca sobreviveriam à triagem.
A recompensa operacional
Quando a prontidão é explícita, as achados fracos não desaparecem. Eles passam para estados de validação, enriquecimento ou descarte com um motivo anexado. Enquanto isso, descobertas sólidas trazem contexto suficiente para chegar à pessoa que pode submetê-los ou aprofundá-las sem reiniciar a investigação.
Isso é importante porque a velocidade no bug bounty não se trata apenas da primeira descoberta. Trata-se também de proteger os minutos após a descoberta, quando outro pesquisador pode estar avançando para o mesmo relatório.
Resultado final
A prontidão dos achados mantém o KENSAI rigoroso. Ele permite que a automação investigue de forma ampla, ao mesmo tempo que mantém a qualidade das submissões elevada, que é o único equilíbrio útil para um sistema de recompensas que se preocupa com recompensas reais, e não apenas métricas de atividade.