EU bezahlt für Suche nach Schwachstellen in Open-Source-Programmen

Open-Source-Software bietet mehrere Vorteile: Sie ist kostenlos und der Quelltext lässt sich einsehen respektive editieren. Dabei verspricht die offene Natur der Anwendungen potentiell eine höhere Sicherheit. Nicht erst seit Hearthbleed ist allerdings klar, dass die Programme auch tatsächlich nach Sicherheitslücken durchsucht werden müssen.

Die Europäische Union will nun im Rahmen eines neuen Bug-Bounty-Proigramms einen neuen Anreiz für das Finden von Sicherheitslücken finden. Von der Maßnahme werden insgesamt 15 Programme umfasst, unter anderem Filezilla, PuTTY, Notepad++, KeePass und 7-ZIP. Die Höhe der Belohnung richtet sich dabei nach der schwere der entdeckten Sicherheitslücke und auch die relative Wichtigkeit der Software, wobei für Sicherheitslücken in SSH-Client PuTTY ganze 90.000 Euro bereitstehen.

Quelle(n)