歐盟近日宣布將為歐盟公共服務(wù)部門大量使用的五個(gè)開源項(xiàng)目提供漏洞賞金計(jì)劃,。
這五個(gè)開源項(xiàng)目分別是:
LibreOffice,流行的開源文檔編輯應(yīng)用程序,,Microsoft Office的免費(fèi)替代品;
Mastodon,,一個(gè)基于網(wǎng)絡(luò)的實(shí)用程序,,用于托管私人社交網(wǎng)絡(luò);
Odoo,,企業(yè)資源規(guī)劃(ERP)應(yīng)用程序,;
Cryptopad,一個(gè)交換加密信息的應(yīng)用程序,;
LEOS,,一種幫助起草立法的軟件。
據(jù)悉,,歐盟提供的開源項(xiàng)目漏洞賞金計(jì)劃將在漏洞賞金平臺(tái)Intigriti上全年運(yùn)行,,歐盟將提供高達(dá)20萬歐元的獎(jiǎng)勵(lì)池。
值得注意的是,,歐盟的漏洞獎(jiǎng)金計(jì)劃加強(qiáng)了對(duì)漏洞修復(fù)的激勵(lì),,漏洞獵手可獲得高達(dá)5000歐元的“特殊漏洞”獎(jiǎng)勵(lì),如果他們?cè)趫?bào)告中同時(shí)提供修復(fù),,還可以獲得20%的獎(jiǎng)金。
新計(jì)劃于上周宣布,,由歐盟委員會(huì)開源計(jì)劃辦公室(EC OSPO)贊助,。
EC OSPO成立于2020年,是EU-FOSSA(歐盟自由和開源軟件審計(jì))項(xiàng)目的繼承者,,歐盟通過后者在2017年和2018年分別資助了另外兩項(xiàng)開源軟件漏洞賞金計(jì)劃,。
在第一個(gè)計(jì)劃中,歐盟資助了流行的免費(fèi)視頻播放器VLC Player的漏洞報(bào)告,,而在第二個(gè)計(jì)劃中,,EU-FOSSA贊助了14個(gè)項(xiàng)目的漏洞賞金,這些開源項(xiàng)目包括7-zip,、Apache Kafka,、Apache Tomcat、Digital簽名服務(wù)(DSS),、Drupal,、Filezilla、FLUX TL,、GNU C庫(glibc),、KeePass、midPoint,、Notepad++,、PuTTY、Symfony PHP框架、VLC媒體播放器和WSO2,。
該計(jì)劃還資助了Apache HTTPD Web服務(wù)器和Keepass密碼管理器的安全審計(jì),。