搜索

[5585] 2018-12-31_2019年1月起，欧盟将为14个开源项目漏洞赏金计划支付赏金

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2018-12-31_2019年1月起，欧盟将为14个开源项目漏洞赏金计划支付赏金 2 0 1 9 年 1 月 起 ， 欧 盟 将 为 1 4 个 开 源 项 目 漏 洞 赏 金 计 划 支 付 赏 金 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 3 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 欧 盟 将 为 1 4 个 开 源 项 目 的 漏 洞 赏 金 计 划 支 付 赏 金 。 据 Z d N e t   1 2 月 2 9 日 报 道 ， 欧 盟 议 员 J u l i a   R e d a 上 周 宣 布 ， 欧 盟 将 为 1 4 个 开 源 项 目 的 漏 洞 赏 金 计 划 支 付 赏 金 。   这 1 4 个 项 目 可 按 字 母 顺 序 排 列 为 7 - z i p 、 A p a c h e   K a f k a 、 A p a c h e   T o m c a t 、 D i g i t a l   S i g n a t u r e   S e r v i c e s   （ D S S ） 、 D r u p a l 、 F i l e z i l l a 、 F L U X   T L 、 G N U   C L i b r a r y   （ g l i b c ） 、 K e e P a s s 、 m i d P o i n t 、 N o t e p a d + + 、 P u T T Y 、 t h e   S y m f o n y   P H P   f r a m e w o r k 、 V L C M e d i a   P l a y e r 与 W S O 2 。   该 漏 洞 赏 金 计 划 是 作 为 第 三 版 免 费 和 开 源 软 件 审 计 （ F O S S A ） 项 目 的 一 部 分 发 起 的 。   欧 盟 当 局 于 2 0 1 5 年 首 次 批 准 了 F O S S A ， 一 年 前 ， 安 全 研 究 人 员 在 安 全 研 究 人 员 在 O p e n S S L 库 中 发 现 了 高 危 安 全 漏 洞 ， 库 中 发 现 了 高 危 安 全 漏 洞 ， O p e n S S L 库 是 库 是 许 多 网 站 用 以 支 持 许 多 网 站 用 以 支 持 H T T P S 连 接 的 开 源 项 目 连 接 的 开 源 项 目 。   R e d a 声 明 称 ， “ 该 问 题 让 很 多 人 意 识 到 免 费 和 开 源 软 件 对 网 络 及 其 他 基 础 设 施 的 完 整 性 与 可 靠 性 的 重 要 性 。 和 大 多 数 组 织 一 样 ， 欧 洲 议 会 、 理 事 会 与 委 员 会 这 类 组 织 通 常 会 利 用 免 费 软 件 运 行 其 网 站 及 其 他 基 础 设 施 。 ”   2 0 1 5 至 2 0 1 6 年 间 推 出 了 首 版 F O S S A 的 试 点 项 目 ， 初 始 预 算 为 1 百 万 欧 元 。 欧 盟 将 欧 盟 办 公 室 及 官 员 使 用 的 最 流 行 的 开 源 项 目 编 制 目 录 ， 并 为 决 定 应 对 哪 些 项 目 发 起 安 全 审 计 发 起 了 公 开 调 研 。 A p a c h e H T T P 网 站 服 务 器 与 K e e P a s s 密 码 管 理 器 两 个 项 目 当 选 。   2 0 1 7 年 间 推 出 了 F O S S A   2 ， 作 为 H a c k e r O n e 上 针 对 V L C 媒 体 播 放 器 应 用 程 序 发 布 的 漏 洞 赏 金 计 划 。 该 计 划 获 得 了 2 百 万 欧 元 的 资 金 ， 但 漏 洞 赏 金 计 划 赏 金 预 算 上 限 为 6 万 欧 元 。   目 前 ， F O S S A 为 1 4 个 B u g 赏 金 计 划 推 出 第 三 版 的 赏 金 预 算 ， 最 高 赏 金 纪 录 为 最 高 赏 金 纪 录 为 P u T T Y 及 及 D r u p a l   C M S 所 保 持 所 保 持 。  
自 一 月 起 ， 安 全 研 究 人 员 及 安 全 公 司 可 在 这 些 开 源 项 目 上 捕 获 安 全 漏 洞 ， 并 将 其 报 告 给 以 上 漏 洞 赏 金 计 划 链 接 ， 若 缺 陷 报 告 获 批 准 并 得 以 修 复 ， 便 可 获 得 赏 金 回 报 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 近 千 名 脱 北 者 身 份 受 网 络 攻 击 影 响 为 什 么 有 些 漏 洞 披 露 靠 谱 ， 有 些 则 不 靠 谱 ？ 中 断 互 联 网 可 重 新 激 活 W a n n a C r y 勒 索 软 件 为 绕 过 安 全 系 统 ， 黑 客 在 谷 歌 云 存 储 上 托 管 恶 意 程 序 的 实 体 2 0 1 9 网 络 威 胁 趋 势 展 望 科 威 特 国 家 银 行 应 用 R i p p l e 新 汇 款 服 务 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理