La Unión Europea  ha tomado conciencia de la importancia de proteger sus sistemas frente a posibles ataques y fallos catastróficos, motivo por el cual ha instituido un programa con el que busca recompensar el descubrimiento de fallos en el software de código abierto utilizado en las instituciones europeas.

• La UE financiará programas de recompensas de errores para 14 proyectos de código abierto a partir de enero de 2019

EU-FOSSA (EU-Free and Open Source Software Auditing)

Lanzada tras el desastre de Heartbleed, esta iniciativa es conocida por las siglas EU-FOSSA (EU-Free and Open Source Software Auditing, o simplemente FOSSA). La segunda edición se cerró con una dotación de dos millones de euros para encontrar bugs en programas tan conocidos como VLC. Los resultados de estas convocatorias han debido resultar positivos a ojos de la Comisión, puesto que para 2019 se ha incrementado la cuantía de las recompensas, con un total de quince proyectos de código abierto a auditar.

La lista de software que se inscribirá en esta iniciativa es la siguiente:

• 7-zip
• Apache Kafka
• Apache Tomcat
• Digital Signature Services (DSS)
• Drupal
• Filezilla
• FLUX TL
• GNU C Library (glibc)
• KeePass
• midPoint
• Notepad++
• PuTTY
• Symfony PHP (framework)
• VLC Media Player
• WSO2.

Software Project	Bug Bounty Amount (Euro)	Start Date	End Date	Bug Bounty Platform
Filezilla	58.000,00 €	07/01/2019	15/08/2019	HackerOne
Apache Kafka	58.000,00 €	07/01/2019	15/08/2019	HackerOne
Notepad++	71.000,00 €	07/01/2019	15/08/2019	HackerOne
PuTTY	90.000,00 €	07/01/2019	15/12/2019	HackerOne
VLC Media Player	58.000,00 €	07/01/2019	15/08/2019	HackerOne
FLUX TL	34.000,00 €	15/01/2019	15/10/2019	Intigriti/Deloitte
KeePass	71.000,00 €	15/01/2019	31/07/2019	Intigriti/Deloitte
7-zip	58.000,00 €	30/01/2019	15/04/2020	Intigriti/Deloitte
Digital Signature Services (DSS)	25.000,00 €	30/01/2019	15/10/2019	Intigriti/Deloitte
Drupal	89.000,00 €	30/01/2019	15/10/2020	Intigriti/Deloitte
GNU C Library (glibc)	45.000,00 €	30/01/2019	15/12/2019	Intigriti/Deloitte
PHP Symfony	39.000,00 €	30/01/2019	15/10/2019	Intigriti/Deloitte
Apache Tomcat	39.000,00 €	30/01/2019	15/10/2019	Intigriti/Deloitte
WSO2	58.000,00 €	30/01/2019	15/04/2020	Intigriti/Deloitte
midPoint	58.000,00 €	01/03/2019	15/08/2019	HackerOne

Las recompensas más elevadas corresponden a PuTTY (cliente telnet y SSH) y Drupal (control de contenidos), cuyo descubrimiento de bugs está financiado con partidas de 90.000 y 89.000 euros. También son notables la dotaciones del editor de texto avanzado Notepad++ (una excelente alternativa al bloc de notas de Windows) y el software de gestión de contraseñas KeePass, con 71.000 para los cazadores de fallos, así como VLC, con un total de 58.000 euros para incentivar la búsqueda de errores importantes en el popular reproductor multimedia.



La coordinación de estos proyectos se realizará mediante las plataformas HackerOne e Intigriti, con catorce de ellos arrancando durante el inminente mes de enero. Cabe señalar que no todos los programas en la lista son nuevos, puesto que KeePass y VLC ya participaron en las ediciones FOSSA 1 y FOSSA 2, respectivamente.

Fuentes:
https://www.elotrolado.net/noticia_la-union-europea-premiara-con-hasta-90-000-euros-la-caza-de-bugs-en-7zip-drupal-keepass-y-mas_39054