
Komission bug bounty -ohjelma juontaa juurensa OpenSSL:n haavoittuvuuksien myötä perustetusta FOSSA-projektista (Free and Open Source Software Audit), jonka piirissä kartoitettiin mistä kaikista avoimen lähdekoodin ohjelmistoista EU on riippuvainen. OpenSSL:stä vuonna 2014 löydetyt haavoittuvuudet muistuttivat, että avoimen lähdekoodin ohjelmistoista huolehtiminen on myös niiden käyttäjien vastuulla.
Auditoinnissa löydettiin yhteensä 15 avointa ohjelmistoa, joista 14 on nyt mukana bug bounty -ohjelmassa. Palkkiosummien perusteella tärkeimmät ohjelmistot ovat PuTTY ja Drupal, joista on tarjolla 89 000 ja 90 000 euron palkkiot. Virheitä voi etsiä myös VLC-soittimesta, 7-zipistä ja KeePassista. Bug bounty -alustana EU käyttää HackerOnea ja Intigritiä.
Auditoinnissa löydettiin yhteensä 15 avointa ohjelmistoa, joista 14 on nyt mukana bug bounty -ohjelmassa. Palkkiosummien perusteella tärkeimmät ohjelmistot ovat PuTTY ja Drupal, joista on tarjolla 89 000 ja 90 000 euron palkkiot. Virheitä voi etsiä myös VLC-soittimesta, 7-zipistä ja KeePassista. Bug bounty -alustana EU käyttää HackerOnea ja Intigritiä.