Ergebnis der Vergabe
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Projekt 642 - Codeanalyse von Opensource Software 3.0 (CAOS 3.0)
Beschreibung
Für Webanwendungen lassen sich erfolgreiche Angriffe sehr häufig auf Fehler im Programmcode zurückführen. Als zusätzliche Maßnahme zur Erfolgskontrolle kann eine Codeanalyse im Entwicklungsprozess der Webanwendung eingesetzt werden Dabei stellt jede Inbetriebnahme neuer Software - die möglicherweise sogar mit direkter Verfügbarkeit aus dem Internet betrieben wird - ein Risiko dar, dem mit besonderer Sorgfalt begegnet werden sollte. Um das Vertrauen in die Sicherheitseigenschaften der auch in Behörden eingesetzten Opensource Software zu stärken und etwaige Zweifel an der Korrektheit der Funktionsbeschreibung auszuräumen, sind im Rahmen des Projekts 642 von einem unabhängigen und weder mit den Erstellern der Software der folgenden drei Arbeitspakete eine statische Codeanalyse des Quellcodes durchzuführen: Mit diesem Projekt soll die Groupware Nextcloud, und die beiden Passwortmanager Keepass und Vaultwarden einer Codeanalyse unterzogen werden.
Analyse: Zuschlagskriterien, Eignung, Checkliste — mit Konto
Mit einem Konto liest Tender Automation die Vergabeunterlagen dieses Verfahrens und erstellt daraus eine Analyse: Zuschlagskriterien mit Gewichtung, Eignungsanforderungen, Zeitplan und eine Checkliste der einzureichenden Unterlagen.
Analyse ansehenAngaben aus der Bekanntmachung
- Auftraggeber
- Bundesamt für Sicherheit in der Informationstechnik
- Ort
- Bonn
- Bundesland
- Nordrhein-Westfalen
- CPV
- 72000000 — IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
- Verfahrensart
- Offenes Verfahren
- Veröffentlicht
- 03.01.2024
- Zuschlag am
- 27.12.2023
- Kennung
- eb6956f4-f3df-4bd8-92cd-7fa1ff3d7c5b
- Quelle
- TED (EU-Amtsblatt)
Lose
- Los 1
Verlauf des Verfahrens
-
Ausschreibung
26.10.2023
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Projekt 642 - Codeanalyse von Opensource Software 3.0 (CAOS 3.0) -
Ergebnis der Vergabe
03.01.2024
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Projekt 642 - Codeanalyse von Opensource Software 3.0 (CAOS 3.0)
Zum Vergabeportal
Verbindlich sind allein die Angaben auf dem Vergabeportal. Stand dieser Seite: 03.01.2024, 01:00.