Tender Republic Ausschreibungen

Integration von CSAF in Dependency-Track (CSAF SBOM Matchingsystem)

Bundesamt für Sicherheit in der Informationstechnik, Bonnvergeben

Frist (abgelaufen)
vor 937 Tagen abgelaufen
Geschätzter Wert
nicht angegeben
Verfahren
Offenes Verfahren
Veröffentlicht
CPV
72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Beschreibung

Das Tool Dependency-Track des Open Web Application Security Project (OWASP) stellt eine Datenbank für Software Bill of Materials (SBOMs) dar. Ziel des Projektes ist es, Dependency-Track so zu erweitern, dass Security Advisories und Vunerability Exploitability eXchange (VEX) im Format des Common Security Advisory Framework (CSAF) eingelesen und mit den vorhandenen SBOMs abgeglichen werden können und es ein CSAF-standardkonformes CSAF-SBOM-Matching-System ist. Durch den Abgleich der SBOMs auch gegen CSAF-Dateien soll es ermöglicht werden, Aussagen zu erhalten, ob und wie eine in der SBOM enthaltene Komponente von einer Schwachstelle betroffen ist. Dadurch lässt sich das Schwachstellenmanagement bei Herstellern und die Marktüberwachung (teil-)automatisieren.

Zuschlag

Den Zuschlag erhielt Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. für ihr AISEC aus München am 26.06.2024.

  1. Los 1
    Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. für ihr AISEC, München
    26.06.2024

Ähnliche offene Verfahren

IT Dienstleistungen in Nordrhein-Westfalen, nach Frist sortiert. Alle anzeigen

  1. heute, in 9 Stunden
  2. heute, in 10 Stunden
  3. heute, in 10 Stunden
  4. heute, in 10 Stunden
  5. heute, in 10 Stunden
  6. heute, in 10 Stunden