EU fördert Absicherung von Open-Source-Technologien

Erst Anfang des Jahres hatte die EU die Ausweitung von Fossa bekanntgegeben. Zu den neu hinzugefügten Tools zählen neben Putty 14 weitere Open-Source-Programme. Darunter auch die populären Anwendungen Filezilla, Notepad++, VLC Media Player, Keepass und 7-Zip.

Mit Fossa will die EU die Qualität und Sicherheit von freien Lösungen fördern. Den Entdeckern der Fehler winken Belohnungen zwischen 3.000 und 25.000 Euro, je nach Schwere der Lücke. Gestartet wurde das Programm ursprünglich im Jahr 2014 mit dem Fund verschiedener Sicherheitslecks in OpenSSL. Seither hat die EU Fossa kontinuierlich ausgebaut.

Für die Abwicklung der honorierten Fehlersuche setzt die EU auf die beiden Bug-Bounty-Plattformen Hackerone und Intigrity von Deloitte.