Projekt 642 - Codeanalyse von Opensource Software 3.0 (CAOS 3.0)
Ergebnis
| Auftragnehmer | Angebote | Auftragswert | Zuschlag |
|---|---|---|---|
| Zuschlag erteilt · kein Auftragnehmer als Datenfeld veröffentlicht | 1 | 142201,50€ | 27.12.2023Vertrag 28.12.2023 |
Beschreibung
Für Webanwendungen lassen sich erfolgreiche Angriffe sehr häufig auf Fehler im Programmcode zurückführen. Als zusätzliche Maßnahme zur Erfolgskontrolle kann eine Codeanalyse im Entwicklungsprozess der Webanwendung eingesetzt werden Dabei stellt jede Inbetriebnahme neuer Software - die möglicherweise sogar mit direkter Verfügbarkeit aus dem Internet betrieben wird - ein Risiko dar, dem mit besonderer Sorgfalt begegnet werden sollte. Um das Vertrauen in die Sicherheitseigenschaften der auch in Behörden eingesetzten Opensource Software zu stärken und etwaige Zweifel an der Korrektheit der Funktionsbeschreibung auszuräumen, sind im Rahmen des Projekts 642 von einem unabhängigen und weder mit den Erstellern der Software der folgenden drei Arbeitspakete eine statische Codeanalyse des Quellcodes durchzuführen: Mit diesem Projekt soll die Groupware Nextcloud, und die beiden Passwortmanager Keepass und Vaultwarden einer Codeanalyse unterzogen werden.
Gegenstand des Loses
Siehe II. 1.4)
Eckdaten
- Vergabestelle
- Bundesamt für Sicherheit in der InformationstechnikPostfach 200363, 53133 Bonn
- Art des Auftraggebers
- Obere, mittlere oder untere Bundesbehörde mit niedrigem Schwellenwert (§ 106 Abs. 2 Nr. 1 GWB)Bundesauftraggeber
- Erfüllungsort
- Bonn – Beim AuftragnehmerNUTS DEA22
- Verfahrensart
- Offenes Verfahren
- Auftragsart
- Dienstleistungen
- Vergaberegime
- EU-weite Vergabe (oberhalb der EU-Schwellenwerte)
- Rechtsgrundlage
- Richtlinie 2014/24/EU (öffentliche Auftragsvergabe)VgV
- Art der Bekanntmachung
- Bekanntmachung vergebener Aufträge oder Zuschlagsbekanntmachung – Standardregelung
- Geschätzter Wert
- nicht veröffentlicht
- Für KMU geeignet
- nicht angegeben
- Geschäftszeichen
- P 642
- Veröffentlicht
- abgesendet Di., 02.01.2024, 11:54 Uhr MEZ
- Bekanntmachung
- 865e4f84-2d9e-4052-b0a3-990289cbb063Version 1
- Verfahrens-ID
- eb6956f4-f3df-4bd8-92cd-7fa1ff3d7c5b
- Nachprüfungsstelle
- Vergabekammer des Bundes beim Bundeskartellamt, Bonn · Websitezuständig für Rügen und Nachprüfungsanträge
- Datenformat
- eForms-Bekanntmachungeforms-de-1.1
- Laufzeit
- 5 Monate
Kategorien (CPV)
Verlauf des Verfahrens
- Ausschreibungansehen
- Vergabediese Seite
Quelle Bekanntmachungsservice (oeffentlichevergabe.de) (CC0) · Bekanntmachung 865e4f84-2d9e-4052-b0a3-990289cbb063, Version 1 · bei uns aktualisiert · Stand