EU wants you… per scovare bug in software FOSS
L’Unione Europea è alla ricerca di ethical hackers per scovare bug in alcuni software open source particolarmente utilizzati dalle istituzioni europee.
Questo bug bounty fa parte del progetto più ampio FOSSA (Free and Open Source Software Audit) che mira ad assicurare l’integrità e l’affidabilità della rete e delle infrastrutture.
Lanciato nel 2015 a seguito della scoperta da parte di alcuni ricercatori di diverse vulnerabilità nelle librerie di OpenSSH, è ora giunto alla terza edizione, annunciata da Julia Reda (membro dell’European Pirate Party e co-fondatrice di FOSSA) sul suo blog.
La UE ha deciso di finanziare 15 bug bounties; 14 verranno aperte a gennaio mentre l’ultima a marzo.
I software che la UE vuole mettere sotto la lente sono:
- 7-zip
- Apache Tomcat e Kafka
- Digital Signature Services (DSS)
- Drupal
- Filezilla
- FLUX TL
- GNU C Library (glibc)
- KeePass
- midPoint
- Notepad++
- PuTTY
- Symfony PHP framework
- VLC Media Player
- WSO2
Le ricompense variano dai 25.000 ai 90.000 euro in base alla gravità del bug segnalato e dall’importanza del software ed verranno gestiti dalle piattaforme HackerOne e Intigriti/Deloitte.
Il 2019 sembra iniziare con il piede giusto nel mondo dell’open source, un altro segnale che indica che sempre più persone ed istituzioni si affidano (finalmente) a soluzioni FOSS.
Siete già pronti alla caccia?
Source: https://www.miamammausalinux.org/2019/01/eu-wants-you-per-scovare-bug-in-software-foss/
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.