Mozilla haalt stofkam door open source

Het budget is niet alleen bedoeld voor het uitvoeren van de scans, maar ontwikkelaars kunnen er ook een beroep op doen voor het werk aan reparatie van geconstateerde lekken. Na afronding wordt een verificatie gedaan om te controleren of de werkzaamheden correct zijn uitgevoerd.

Bugprogramma is ècht noodzakelijk

Mozilla hoopt met deze aanpak een steentje bij te dragen aan het voorkomen van grote beveiligingsproblemen zoals Heartbleed, Poodle en Shellshock. Als test voor het nieuwe initiatief zijn drie open source projecten onder de loep genomen. Daarin werden 43 bugs gevonden waarvan een het label 'kritiek' kreeg. Mozilla zegt in deze test de bevestiging te hebben gekregen dat behoefte bestaat aan zo'n verificatieslag.

Steeds meer softwareproducenten en andere organisaties vertrouwen op de inzet van open source code als basis voor hun soms kritieke dienstverlening.