UE : un programme récompense les découvertes de failles dans des logiciels


UE et logiciels

Julia Reda, députée européenne (parti pirate) part en croisade contre les bugs, peut-on lire sur le site de ZDnet. L’élue a annoncé le lancement d ‘un programme de récompense intitulé « Bug Bounties » pour la détection des failles  des 15 logiciels libres utilisés par les institutions de l’Union Européenne. Cette annonce fait suite à la découverte en 2014 de vulnérabilités dans des projets libres importants, notamment Heartbleed dans OpenSSL, dans le cadre du projet Free ans Open source Software Audit (FOSSA), initié par la Commission européenne. La mise en place de FOSSA visait à effectuer un inventaire de tous les logiciels open sources utilisés dans les institutions européennes afin d’analyser la gestion de la sécurité et mener un audit sécurité d’Apache et de KeePass.

À voir sur le site de ZDnet