Projekt 642 - Codeanalyse von Opensource Software 3.0 (CAOS 3.0)
Beschreibung
Für Webanwendungen lassen sich erfolgreiche Angriffe sehr häufig auf Fehler im Programmcode zurückführen. Als zusätzliche Maßnahme zur Erfolgskontrolle kann eine Codeanalyse im Entwicklungsprozess der Webanwendung eingesetzt werden Dabei stellt jede Inbetriebnahme neuer Software - die möglicherweise sogar mit direkter Verfügbarkeit aus dem Internet betrieben wird - ein Risiko dar, dem mit besonderer Sorgfalt begegnet werden sollte. Um das Vertrauen in die Sicherheitseigenschaften der auch in Behörden eingesetzten Opensource Software zu stärken und etwaige Zweifel an der Korrektheit der Funktionsbeschreibung auszuräumen, sind im Rahmen des Projekts 642 von einem unabhängigen und weder mit den Erstellern der Software der folgenden drei Arbeitspakete eine statische Codeanalyse des Quellcodes durchzuführen: Mit diesem Projekt soll die Groupware Nextcloud, und die beiden Passwortmanager Keepass und Vaultwarden einer Codeanalyse unterzogen werden.
Gegenstand des Loses
Siehe II. 1.4)
Eckdaten
- Vergabestelle
- Bundesamt für Sicherheit in der InformationstechnikPostfach 200363, 53133 Bonn
- Art des Auftraggebers
- Obere, mittlere oder untere Bundesbehörde mit niedrigem Schwellenwert (§ 106 Abs. 2 Nr. 1 GWB)Bundesauftraggeber
- Erfüllungsort
- Bonn – Beim AuftragnehmerNUTS DEA22
- Verfahrensart
- Offenes Verfahren
- Auftragsart
- Dienstleistungen
- Vergaberegime
- EU-weite Vergabe (oberhalb der EU-Schwellenwerte)
- Rechtsgrundlage
- Richtlinie 2014/24/EU (öffentliche Auftragsvergabe)VgV
- Art der Bekanntmachung
- Auftrags- oder Konzessionsbekanntmachung – Standardregelung
- Geschätzter Wert
- nicht veröffentlicht
- Für KMU geeignet
- ja
- Geschäftszeichen
- P 642
- Veröffentlicht
- abgesendet Mi., 25.10.2023, 11:52 Uhr MESZ
- Bekanntmachung
- f950cada-1283-4a68-968e-aa818d3d59e2Version 1
- Verfahrens-ID
- eb6956f4-f3df-4bd8-92cd-7fa1ff3d7c5b
- Nachprüfungsstelle
- Vergabekammer des Bundes beim Bundeskartellamt, Bonn · Websitezuständig für Rügen und Nachprüfungsanträge
- Datenformat
- eForms-Bekanntmachungeforms-de-1.1
- Laufzeit
- 5 Monate
Kategorien (CPV)
Verlauf des Verfahrens
- Ausschreibungdiese Seite
- Vergabeansehen
Quelle Bekanntmachungsservice (oeffentlichevergabe.de) (CC0) · Bekanntmachung f950cada-1283-4a68-968e-aa818d3d59e2, Version 1 · bei uns aktualisiert · Stand