La lista de proyectos de código abierto que se van a revisar en busca de errores y fallos incluye Apache, BIND, Ethereal, KDE, GNU/Linux, Firefox, FreeBSD, OpenBSD, OpenSSL y MySQL.
Este dinero, que será entregado a lo largo de tres años, tendrá que ser empleado principalmente en el desarrollo y mantenimiento de un sistema capaz de realizar revisiones diarias automáticas de código en busca de errores en el mismo. De esta tarea se harán cargo Coverity y la Universidad de Stanford, mientras que Symantec apoyará la labor y probará el sistema resultante.
Según las condiciones impuestas por el Gobierno estadounidense, que se enmarcan en un programa para reforzar el software libre y descubrir sus vulnerabilidades, este sistema tendrá que comenzar a funcionar en el mes de marzo. Todas las vulnerabilidades que se descubran deberán formar parte de una base de datos de libre acceso para los desarrolladores.
