前兩天我們報道過歐盟針對 14 個開源專案開啟漏洞賞金計劃的訊息，歐盟將為 Filezilla、Apache Kafka、Notepad++、PuTTY、VLC Media Player、FLUX TL、KeePass、7-zip、Digital Signature Services (DSS)、Drupal、GNU C Library (glibc)、PHP Symfony、Apache Tomcat 和 WSO2 等專案提供資助，以每個 3 萬到 9 萬歐元不等的賞金，鼓勵使用者向開源專案提供 Bug 。

該計劃公佈後，在受到好評的同時也引起了爭議。有網站發文評論

Luta Security 的創始人兼軟體漏洞管理專家 Katie Moussouris 在 Twitter 上寫道：“我不認為這個懸賞計劃是好事，更多的漏洞意味著需要更多的維護者，這些人的援助資源在哪裡？”

對此你怎麼看？歡迎評論！