開源專案Bug懸賞任務

安全劍客發表於2019-01-29
2014 年開源加密庫 OpenSSL 專案爆出的高危漏洞 Heartblood 讓世人意識到一些鮮為人知的開源專案對整個網際網路和其它基礎設施的完整性和可靠性至關重要,隨後  Linux  基金會發起了 Core Infrastructure Initiative(CII)倡議。

開源專案Bug懸賞任務開源專案Bug懸賞任務
2014 年開源加密庫 OpenSSL 專案爆出的高危漏洞 Heartblood 讓世人意識到一些鮮為人知的開源專案對整個網際網路和其它基礎設施的完整性和可靠性至關重要,隨後 Linux 基金會發起了 Core Infrastructure Initiative(CII)倡議,向包括 OpenSSL 在內的開源基礎設施專案提供資助。
今天,OpenSSL 等專案的經濟狀況有了很大改善,安全審計也在有條不紊的推進。現在,歐盟議會的德國海盜黨成員、Greens-European Free Alliance 聯盟副總裁 Julia Reda 宣佈向開源專案提供 Bug 懸賞去改進開源專案的安全性。
歐盟提供資助的 14 個開源專案包括:Filezilla,Apache Kafka,Notepad++,PuTTY,VLC Media Player,FLUX TL,KeePass,7-zip,Digital Signature Services (DSS),Drupal,GNU C Library (glibc),PHP Symfony,Apache Tomcat 和 WSO2。根據 Bug 的嚴重程度提供 2.5 萬歐元到 9 萬歐元的獎勵。
開源專案有千千萬萬,歐盟資助的這些專案都是它使用的。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31559985/viewspace-2565113/,如需轉載,請註明出處,否則將追究法律責任。

相關文章