欧盟明年1月将针对14个开源专案提供抓漏奖励
报价宝综合消息欧盟明年1月将针对14个开源专案提供抓漏奖励

欧洲议会议员Julia Reda宣布,欧盟将在2019年1月针对14个重要的开源专案提供抓漏奖励,多为大家耳熟能详的专案,包括Notepad++、7-zip、Drupal及PuTTY等,而欧盟亦针对不同的专案提供各异的抓漏奖励金额,从2.8万欧元(约100万元新台币)到9万欧元(约320万新台币)不等。
Reda表示,自由软件专案在2014年被发现了许多安全漏洞,其中一个漏洞位于知名的OpenSSL中,OpenSSL不只是加密网络流量的标准,更是许多软件的重要元件,影响钜大,而欧洲议会、欧盟高峰会及欧盟执委会也都仰赖自由软件来运作网站或其它服务,于是她在2014年发起了“自由与开源软件稽核”(Free and Open Source Software Audit,FOSSA)专案,针对Apache服务器及KeePass两项开源专案展开安全稽核。
时至今日,欧盟决定扩大FOSSA专案并提供抓漏奖励,欧盟执委会(European Commission)将在2019年1月透过HackerOne与Intigriti/Deloitte平台,针对14项开源专案推出抓漏奖励,它们分别是Filezilla、Apache Kafka、Notepad++、PuTTY、VLC Media Player、FLUX TL、KeePass、7-zip、Digital Signature Services、Drupal、GNU C Library、PHP Symfony、Apache Tomcat与WSO2,另也将在2019年3月加入midPoint。
