Projekt 604: Codeanalyse von Opensource Software 2.0 (CAOS 2.0)

Bundesamt für Sicherheit in der Informationstechnik, BonnFrist abgelaufen

Frist (abgelaufen): 30.05.2023, 14:00 Uhrvor 1224 Tagen abgelaufen
Geschätzter Wert: nicht angegeben
Verfahren: Öffentliche Ausschreibung
Ort der Leistung: nicht angegeben
Veröffentlicht: 17.04.2023
Branche: IT Dienstleistungen
CPV: 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Die Vergabeunterlagen liegen auf der Plattform des Auftraggebers.

Beschreibung

Für Webanwendungen lassen sich erfolgreiche Angriffe sehr häufig auf Fehler im Programmcode zurückführen. Als zusätzliche Maßnahme zur Erfolgskontrolle kann eine Codeanalyse im Entwicklungsprozess der Webanwendung eingesetzt werden Dabei stellt jede Inbetriebnahme neuer Software - die möglicherweise sogar mit direkter Verfügbarkeit aus dem Internet betrieben wird - ein Risiko dar, dem mit besonderer Sorgfalt begegnet werden sollte. Um das Vertrauen in die Sicherheitseigenschaften der auch in Behörden eingesetzten Opensource Software zu stärken und etwaige Zweifel an der Korrektheit der Funktionsbeschreibung auszuräumen, ist im Rahmen des Projekts 604 von einem unabhängigen und weder mit den Erstellern der Software der folgenden drei Arbeitspakete eine statische Codeanalyse des Quellcodes durchzuführen: Mit diesem Projekt soll das Content Management System GSB 11, die Kommunikationsanwendung Matrix, und die Social Media Anwendung Mastodon einer Codeanalyse unterzogen wurden.

Beschreibung

Ähnliche offene Verfahren