Mensagem
Todos os modelosAI & Technology
AI Bug Bounty: Avaliação de Escopo, Justiça e Incentivos
Uma pesquisa interna com stakeholders que avalia a clareza do escopo, a justiça das decisões e a eficácia dos incentivos no seu programa de AI bug bounty nos últimos 6 meses, para orientar melhorias no programa.
Experimente sem cadastro · Respostas ilimitadas no plano gratuito
Prévia ao vivo
AI Bug Bounty: Avaliação de Escopo, Justiça e Incentivos
Bem-vindo(a)! Esta breve pesquisa coleta seu feedback sobre justiça, clareza do escopo e desenho de incentivos em nosso programa de AI bug bounty nos últimos 6 meses. Suas respostas são confidenciais e serão relatadas apenas de forma agregada. Não há respostas certas ou erradas—valorizamos sua opinião sincera. A pesquisa leva aproximadamente 8–10 minutos. A participação é voluntária e você pode interromper a qualquer momento.
Powered by QuestionPunk
Tema Padrão. Você pode mudar as cores e as fontes.
Perguntas de exemplo
Uma prévia do que há no modelo. Todas as perguntas podem ser editadas antes de publicar.
23 perguntas · ~11 min
Q01
Múltipla escolha
De que formas você está envolvido(a) com o programa de AI bug bounty? (Selecione todas as opções aplicáveis.)
- Responsável/gerente do programa
- Segurança/AppSec
- Engenharia/Plataforma
- AI/ML
- Jurídico/Compliance
- Trust & Safety
- Compras/Gestão de fornecedores
- Produto/UX
- Patrocinador executivo
- Não estou diretamente envolvido, mas conheço o programa
Q02
Lista suspensa
Há quanto tempo você está envolvido(a) com ou conhece o programa de AI bug bounty?
- Menos de 3 meses
- 3–6 meses
- 6–12 meses
- 1–2 anos
- Mais de 2 anos
Q03
Escala de opinião
Quão claros são para você os objetivos gerais do programa hoje?
Escala: 1 – 7
Mín:Nada clarosMáx:Extremamente claros
Q04
Escala de opinião
Quão clara é a definição de quais ativos e modelos de AI/ML estão dentro do escopo?
Escala: 1 – 7
Mín:Nada claraMáx:Extremamente clara
Q05
Escala de opinião
Quão clara é a definição de quais tipos de vulnerabilidade e vetores de ataque específicos de AI se qualificam?
Escala: 1 – 7
Mín:Nada claraMáx:Extremamente clara
Q06
Escala de opinião
Quão claros são os critérios de classificação de severidade e as respectivas faixas de pagamento?
Escala: 1 – 7
Mín:Nada clarosMáx:Extremamente claros
Q07
Escala de opinião
Quão claras são as exclusões fora do escopo e as regras de engajamento?
Escala: 1 – 7
Mín:Nada clarasMáx:Extremamente claras
Q08
Texto longo
Se algum trecho do escopo parecer ambíguo ou incompleto, compartilhe exemplos ou frases específicas que você melhoraria.
Q09
Escala de opinião
Pensando nos últimos 6 meses, quão justas foram, no geral, nossas decisões de bounty?
Escala: 1 – 7
Mín:Muito injustasMáx:Muito justas
Q10
Escala de opinião
Quão consistentes têm sido as classificações de severidade em envios semelhantes?
Escala: 1 – 7
Mín:Muito inconsistentesMáx:Muito consistentes
Q11
Escala de opinião
Quão justos têm sido os valores de pagamento em relação ao esforço e ao impacto dos envios?
Escala: 1 – 7
Mín:Muito injustosMáx:Muito justos
Q12
Escala de opinião
Quão ágil e comunicativo tem sido o processo de triagem?
Escala: 1 – 7
Mín:Muito ruimMáx:Excelente
Q13
Escala de opinião
Quão justamente foram tratados os relatórios duplicados ou em disputa?
Escala: 1 – 7
Mín:Muito injustamenteMáx:Muito justamente
Q14
Escala de opinião
Quão adequados são os valores de pagamento atuais em relação ao esforço e ao impacto dos envios?
Escala: 1 – 7
Mín:Excessivamente baixosMáx:Excessivamente altos
Q15
Múltipla escolha
Quais incentivos mais motivam envios de alta qualidade? (Selecione até 3.)
- Recompensas em dinheiro
- Reconhecimento público/leaderboard
- Reconhecimento privado (elogios internos)
- Brindes/produtos
- Acesso exclusivo por convite ou programas beta
- Prazos de divulgação coordenada mais rápidos
- Acesso a datasets/APIs/sandboxes
- Multiplicadores/bônus por severidade mais alta
- Opção de doação para caridade
Q16
Múltipla escolha
Quais mudanças mais melhorariam a justiça e a clareza do programa? (Selecione até 3.)
- Publicar exemplos de severidade mais claros
- Compartilhar faixas de pagamento por severidade
- Padronizar SLAs de triagem
- Fornecer uma árvore de decisão de escopo
- Adicionar estudos de caso públicos
- Introduzir revisão independente para disputas
- Ampliar o acesso ao ambiente de testes
- Aumentar a frequência das atualizações de escopo
Q17
Ordenação
Classifique as seguintes métricas de sucesso, da mais importante à menos importante, para avaliar o programa.
- Número de relatórios válidos
- Redução de problemas recorrentes
- Tempo até a triagem
- Tempo até a correção
- Satisfação dos pesquisadores
- Impacto ponderado por severidade
- Cobertura entre os componentes de AI
Arraste para ordenar
Q18
Escala de opinião
Qual a probabilidade de você recomendar nosso programa de AI bug bounty a um pesquisador de segurança externo?
Escala: 0 – 10
Mín:Nada provávelMáx:Extremamente provável
Q19
Entrevista com IA
Gostaríamos de explorar seu feedback com mais profundidade. Um moderador de IA fará algumas perguntas de acompanhamento com base em suas respostas anteriores sobre o programa de bug bounty.
Q20
Texto longo
Com base nas suas respostas nesta pesquisa, compartilhe quaisquer pensamentos ou sugestões adicionais para melhorar o programa de AI bug bounty.
Q21
Lista suspensa
Há quanto tempo você trabalha nesta empresa?
- Menos de 6 meses
- 6–12 meses
- 1–3 anos
- 3–5 anos
- Mais de 5 anos
- Prefiro não responder
Q22
Lista suspensa
Em qual região você trabalha principalmente?
- América do Norte
- América Latina
- Europa
- Oriente Médio
- África
- Sul da Ásia
- Leste Asiático
- Sudeste Asiático
- Oceania
- Prefiro não responder
Q23
Lista suspensa
Aproximadamente quantos relatórios de bounty você revisou pessoalmente nos últimos 6 meses?
- 0
- 1–5
- 6–20
- 21–50
- 51+
- Não se aplica
Mensagem
Obrigado por concluir esta pesquisa. Seu feedback contribuirá diretamente para melhorias na clareza do escopo, na justiça da avaliação e no desenho de incentivos do programa de AI bug bounty.
O que está incluído
Acompanhamento com IA
Sondagens adaptativas nas respostas abertas que revelam detalhes que um formulário estático deixaria passar.
Verificações de atenção
Proteções integradas contra respostas apressadas e participantes de baixa qualidade.
Textos escritos por IA
Redação, ordem e ramificações escritas pela IA, ajustadas ao seu objetivo de pesquisa.
Relatório automático
Temas, citações e um resumo em linguagem simples se escrevem sozinhos assim que as respostas chegam.
Perguntas frequentes
Quais perguntas estão no modelo “AI Bug Bounty: Avaliação de Escopo, Justiça e Incentivos”?
O modelo inclui 23 perguntas prontas para usar, começando por: “De que formas você está envolvido(a) com o programa de AI bug bounty? (Selecione todas as opções aplicáveis.)” · “Há quanto tempo você está envolvido(a) com ou conhece o programa de AI bug bounty?” · “Quão claros são para você os objetivos gerais do programa hoje?”. O conjunto completo aparece acima e todas as perguntas podem ser editadas.
Quanto tempo leva para responder a esta pesquisa?
Os participantes normalmente terminam as 23 perguntas em cerca de 11 minutos.
Posso personalizar este modelo?
Sim: cada pergunta, cada opção de resposta e a ordem podem ser editadas antes de publicar. Você pode adicionar ou remover perguntas, ou pedir ao editor com IA para refazer a pesquisa em torno do seu objetivo.
Este modelo é gratuito?
Sim. Abra no editor e comece a personalizar agora: não é preciso criar conta para testar, e o plano gratuito cobre a publicação da sua pesquisa.
Pronto para publicar?
Abra este modelo no editor. Tudo é seu para mudar antes de o primeiro participante ver.
Modelos relacionados
Mais estudos sobre temas semelhantes.
