Open Source: l’Unione Europea annuncia diversi “Bug bounty program”

L’Unione Europea ha annunciato una serie di bug bounty programs per diversi software open source. Un bug bounty program, per chi non lo sapesse, è un accordo, solitamente proposto da grosse aziende (Google, Microsoft, etc), grazie al quale un individuo può ricevere riconoscimenti e ricompense in denaro per la segnalazione di bug, exploit o vulnerabilità. Questi programmi permettono agli sviluppatori di scoprire e risolvere tali bug prima che siano di dominio pubblico, prevenendo problematiche potenzialmente di vasto impatto.

Nel caso dell’UE le “ricompense” saranno offerte ai ricercatori che scoprono delle vulnerabilità nei 15 progetti che l’UE ha incluso in questa prima fase del programma. L’idea è parte integrante del “Free and Open Source Software Audit project (FOSSA)”, originariamente lanciato nel 2015.

Open Source, importante l’aiuto dell’UE

Julia Reda, membro tedesco del Parlamento europeo, ha confermato che inizialmente saranno 15 i software che entreranno a far parte del progetto. Eccoli (in ordine sparso):

7-zip
Apache Kafka
Apache Tomcat
Digital Signature Services (DSS)
Drupal
Filezilla
FLUX TL
GNU C Library (glibc)
KeePass
midPoint
Notepad++
PuTTY
the Symfony PHP framework
VLC Media Player (è appena uscito VLC 3.0.5 Vetinari!)
WSO2

La ricompensa dipende ovviamente dalla gravità del bug scoperto. Le cifre vanno da 25’000€ (bounty minimo) fino a 90’000€ (ricompensa massima). Quasi tutti iniziano a partire da Gennaio 2019 e finiscono tutti entro il 15/102020, diversi terminano già ad Agosto 2019. Ecco la tabella riassuntiva:

Come si legge sul sito ufficiale, ulteriori dettagli saranno svelati nei prossimi giorni, il primo bounty program inizia il 7/01.

La risoluzione delle vulnerabilità di sicurezza è molto importante e questa è, a mio parere, una gran bella iniziativa da parte dell’Unione Europea. A beneficiarne saranno soprattutto gli utenti comuni anche perchè riguarda diversi software usati da tutti noi nel quotidiano.

P.S: Rinnovo gli auguri di Buon 2019 a tutti i lettori di LFFL!