Une campagne de sécurité Bitcoin coordonnée a découvert 4 962 problèmes logiciels dans 390 projets open source en environ 30 heures, grâce à la collaboration de 16 chercheurs en sécurité et d’outils d’intelligence artificielle. Parmi ces découvertes, 85 étaient critiques et 635 présentaient un niveau de gravité élevé, soit un total de 720 problèmes sérieux. Le rythme de travail était d’environ 166 découvertes par heure, avec un rendement de 2,3 problème critique ou de gravité élevée par heure-homme passée à examiner les logiciels. Les bibliothèques de cryptomonnaies et les kits de développement logiciel ont concentré le plus grand nombre de découvertes, avec 1 385 problèmes rapportés. Les chercheurs ont commencé à envoyer les découvertes critiques vérifiées aux responsables des projets concernés, accompagnées de démonstrations de reproduction par preuve de concept.
Source: Lire l’article original
