Komission tarkoituksena on tukea sellaisten sovellusten tietoturvaa, joita on käytössä jäsenmaissa. Rahoitus on osa Free and Open Source Software Audit (FOSSA) -tietoturvaprojektin kolmatta tulemista, Betanews kirjoittaa.

Bugeja on tarkoitus metsästää ainakin seuraavista projekteista: 7-zip, Apache Kafka, Apache Tomcat, Digital Signature Services (DSS), Drupal, Filezilla, FLUX TL, GNU C Library (glibc), KeePass, Notepad++, PuTTY, PHP Symfony, VLC Media Player sekä WSO2.

Osa bugienmetsästysohjelmista päättyy jo kesällä 2019, mutta osa jatkaa vuoden 2020 puolelle, Betanews huomauttaa.

FOSSA sai alkunsa vuonna 2014, kun avoimen lähdekoodin salauskirjasto OpenSSL:stä löytyi vakava haavoittuvuus. Haavoittuvuudella oli vaikutusta useisiin eri työkaluihin, jotka hyödynsivät kyseistä kirjastoa.

Miten haavoittuvuuden löytämisestä luvatun palkkion suuruus sitten määräytyy? Meppinä toimivan Julia Redan mukaan palkkion suuruusluokkaan vaikuttaa haavoittuvuuden vakavuuden lisäksi sen sovelluksen merkityksellisyys, josta tietoturva-aukko löytyy.