Leaderboards
Leaderboards
Direttore responsabile Raffaella Zelia Ruscitto
Skyscraper 1
Skyscraper 1
Skyscraper 2
Skyscraper 2

Se l’Europa premia chi scova gli errori nel software libero…

Un ottimo sistema per trovare (e riparare) i bug degli open source

di Michele Pinassi

“In January, the EU starts running Bug Bounties on Free and
Open Source Software” (Julia Reda)

SIENA. Tra le iniziative più interessanti degli ultimi mesi c’è sicuramente l’iniziativa dell’UE in merito al bug bounty dedicato ai più famosi software open-source. L’iniziativa mira ad incrementare la sicurezza del software, proseguendo l’iniziativa EU-FOSSA –Free and Open Source Software Audit nata nel 2014 dietro la forte spinta del Partito Pirata Europeo e Julia Reda, l’europarlamentare di riferimento di questa forza politica.

Dei programmi di bug-bounty avevamo già parlato qualche mese fa, a proposito dell’iniziativa svizzera sul voto elettronico, raccontando come per molte aziende questa sia una strategia efficace per migliorare la sicurezza dei propri prodotti.

Istituzione al servizio della collettività

La vera innovazione è vedere una istituzione pubblica, l’Unione Europea, finanziare un programma di ricerca degli errori in software liberi, che sono usati da milioni di cittadini quotidianamente e che, quindi, hanno una rilevanza molto importante nella vita di ognuno di noi.

Nell’elenco dei software sottoposti a questo programma vediamo il famoso player video VLC, l’emulatore di terminale PuTTY, il password manager KeePass, il CMS Drupal ma anche la libreria libc del progetto GNU, usata in decine di migliaia di software, compresi kernel e prodotti commerciali.

Quanto ci costa la (non) sicurezza

Secondo alcune ricerche, i costi delle violazioni informatiche nelle Reti sono in continuo, vertiginoso, aumento: “Nel caso di una violazione rilevata quasi immediatamente (meno di un’ora), i costi dell’attacco si aggirano attorno ai 25 mila euro, destinati a salire a oltre 100 mila euro nel caso in cui passi una settimana dall’attacco al suo rilevamento”. PMI, i costi della (mancata) sicurezza informatica, Libero.it

Sono costi economici enormi, in continua crescita, a cui si aggiungono tutte le truffe, violazioni e furti perpetrati ai danni di privati cittadini, attraverso malware, phishing e scamming, spesso causati da errori nel software che permettono ai malintenzionati di perpetrare questi attacchi.

Solo il phishing, tanto per dare qualche dato, ha un costo stimato di circa 1,6$ milioni per ogni attacco: vanno infatti considerati i danni di immagine, le perdite economiche dirette e indirette della truffa, la perdita del tempo….

Impatto importante

Sono convinto che l’impatto di questa iniziativa sarà enorme, anche sul piano economico, proprio perché attraverso un investimento di questo tipo, elargito in modo realmente meritocratico solo a chi riesce a scovare un errore nei software indicati (permettendone, così, la correzione) si migliora la sicurezza (informatica) generale.

Attraverso iniziative come questa, infatti, si incoraggiano gli sviluppatori e bug hunter di talento ad impegnarsi per la collettività, ottenendo in cambio un ritorno economico. Che è sicuramente di molto inferiore al costo che tali errori hanno per le aziende ed i cittadini.

Il grande vantaggio dato dal software libero (FOSS – Free Open Source Software) è anche la disponibilità, pubblica e libera, dei sorgenti, che permette una analisi più approfondita del codice e della sua qualità: questo consente a chiunque, sia professionisti che apprendisti desiderosi di imparare, di cimentarsi nell’analisi, correzione e miglioramento del codice.

Partecipare

Esistono già le piattaforme per tutti coloro che vogliono partecipare ai programmi di bug-bounty organizzati da aziende ed altri Enti. Per questa iniziativa, è stato scelto di appoggiarsi a due dei maggiori portali, come HackerOne e Intigriti. Il contest non è ancora attivo: partirà tra pochissimi giorni, il 7 gennaio, la prima trances che vede in gara software del calibro di Filezilla, Apache Kafka, Notepad++, PuTTY e VLC.

Pronti a fare gli hackeroni?

[banner_mobile]
Are you looking for Krnl this is best Roblox executor this is one of the finest roblox executor.
Download Rapid Streamz for Android, this app will help you stream over 800+ TV channels! Watch free Live TV on Android using the best live tv app for Android. Rapid Streamz application is specially designed for those people who want to enjoy their favorite television shows and movies on the go.
Are you looking for Openiv which is one of the best modding toolset for the PC Versions of GTA 5, GTA 4, Episodes From Liberty City (EFLC) and Max Payne 3, etc. Latest version of the app supports Red Dead Redemption 2 as well. The toolset allows the users to view and alter the game files.
This is CodeX Executor which is a potent application designed to empower Roblox players by allowing them to run scripts within popular Roblox games such as Blox Fruits, Pet Simulator X, Project Slayers, Murder Mystery 2, Adopt Me, Arsenal, and many more.
Enhance your Roblox experience with BTRoblox which is extension that aims to enhance Roblox's website by modifying the look and adding to the core website functionality by adding a plethora of new features.
Winlator is a powerful tool that allows you to run Windows applications and games on your Android device. With Winlator, you can enjoy your favorite PC games on the go, all without the need for a high-end gaming PC. This opens up a whole new world of gaming possibilities, as you can now play your favorite titles anywhere and anytime.
You can download the latest version of Sportzfy TV Apk from our website. We offer a safe and secure download link that ensures you get the latest version of the app without any hassle.
Sportsfire is a free live-streaming application that focuses on sporting events and is available for installation on Firestick, Fire TV Cube, Fire TV, and Android TV/Google TV Boxes.
You can download the latest version of Sportzfy TV Apk from our website. We offer a safe and secure download link that ensures you get the latest version of the app without any hassle.
In the age of digital streaming, inat tv Inat TV APK is one of the most video streaming free application. Finding a reliable and feature-rich application to access your favorite TV shows, movies, and live channels has become crucial.
Krira TV is a free sports streaming app that allows fans around the world to watch their favorite sports events in HD quality.
Experience endless entertainment with blink streamz the top Free Live TV App for Android, offering free live sports streaming and more. Enjoy a vast selection of TV channels on your Android device.
krnl
cinema hd
beetv
inat tv
spotiflyer
aniyomi
saikou
scipt hook v
fluxus executor
flix vision
egg ns
fs23 mods
strato emulator
gacha nebula