Der Auftrag betrifft das Projekt „OpenJS: AI Vulnerability Disclosure“, das sich mit der Untersuchung befasst, wie Node.js mit Meldungen über Sicherheitslücken umgeht, da künstliche Intelligenz diese Lücken mittlerweile schneller und in größerer Zahl aufspürt. Im Rahmen von vier Arbeitspaketen umfasst der Auftrag Regeln und Werkzeuge zur Entscheidung, welche Meldungen öffentlich behandelt werden können, einen Pilotversuch, der dies an Node.js testet, einen Vergleich der Ergebnisse mit der bisherigen Bilanz des Projekts sowie veröffentlichte Leitlinien für andere Projekte. Ziel dieser Dienstleistung ist es, Sicherheitskorrekturen für Node.js schnell und zuverlässig zu gewährleisten und anderen Open-Source-Projekten einen erprobten Weg aufzuzeigen, wie sie dies ebenfalls erreichen können.