Vanuit de Europese Unie is een serie bug bounty-programma's aangekondigd voor verschillende open-sourceprogramma's, zoals VLC Mediaplayer Filezilla, PuTTY en 7-zip en tien andere applicaties. De EU stelt ontdekkers van bugs een financiële genoegdoening in het vooruitzicht.
De bounties worden aangeboden als onderdeel van het Free and Open Source Software Audit-project (FOSSA) dat in 2015 van start ging nadat veiligheidsproblemen in OpenSSL waren ontdekt.
Veiligheidsonderzoekers kunnen bedragen verwachten tussen de 25.000 en 90.000 euro voor het vinden van veiligheidsproblemen. 25.000 euro is beschikbaar voor het vinden van fouten in DSS (Digital Signature Services) en dat loopt op tot 90.000 euro bij problemen in PuTTY. VLC is een aardige middenmoot met 58.000 euro.
Een goede en belangrijke zet van de unie of eigenlijk een beetje vreemd, wat vindt u?
