Integration von CSAF in Dependency-Track (CSAF SBOM Matchingsystem)
Bundesamt für Sicherheit in der Informationstechnik
Geschlossen. Angebotsfrist: 12 März 2024.
Interessieren Sie Ausschreibungen wie diese? Erhalten Sie die nächsten Ausschreibungen wie diese in Deutschland per E-Mail. Kostenlos, ohne Kreditkarte.
Beträge und Kennzahlen
Beschreibung
Das Tool Dependency-Track des Open Web Application Security Project (OWASP) stellt eine Datenbank für Software Bill of Materials (SBOMs) dar. Ziel des Projektes ist es, Dependency-Track so zu erweitern, dass Security Advisories und Vunerability Exploitability eXchange (VEX) im Format des Common Security Advisory Framework (CSAF) eingelesen und mit den vorhandenen SBOMs abgeglichen werden können und es ein CSAF-standardkonformes CSAF-SBOM-Matching-System ist. Durch den Abgleich der SBOMs auch gegen CSAF-Dateien soll es ermöglicht werden, Aussagen zu erhalten, ob und wie eine in der SBOM enthaltene Komponente von einer Schwachstelle betroffen ist. Dadurch lässt sich das Schwachstellenmanagement bei Herstellern und die Marktüberwachung (teil-)automatisieren.
Zuschlagskriterien
| Art | Kriterium | Gewichtung |
|---|---|---|
| Qualität | siehe Leistungsbeschreibung | — |
Teilnahmebedingungen
- Eigenerklärung zu Artikel 5k der Verordnung (EU) 833/2014 Im Rahmen des EU-Sanktionspakets im Zusammenhang mit dem Angriffskrieg Russlands auf die Ukraine…
- Ausschlussgründe gem. § 123 GWB
- Die Nachforderung von Unterlagen gem § 56 VgV ist zulässig.
Amtliche Veröffentlichungen
Weitere Ausschreibungen von Bundesamt für Sicherheit in der Informationstechnik
Vergabestelle ansehen →- P1013 SdT Editor Veröffentlicht: 21 Oktober 2026
- P 1029 - SDN-Produktanalyse (SPA) Veröffentlicht: 20 Oktober 2026
- Projekt 680: "Quantensichere (Verwaltungs-)PKI (PQ V-PKI) Veröffentlicht: 20 Oktober 2026
- Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" Veröffentlicht: 18 Oktober 2026
- Projekt 680: "Quantensichere (Verwaltungs-)PKI (PQ V-PKI) Veröffentlicht: 16 Oktober 2026
- Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den… Veröffentlicht: 15 Oktober 2026
- Projekt 1014: Security Automobillieferketten (AutoValueSec) Veröffentlicht: 14 Oktober 2026
- Monitoring des Identitätsmanagements in Zusammenspiel mit EU-Informationssystemen basierend auf nationalen TR-03156 Fachlogdaten Veröffentlicht: 30 September 2026
- Projekt 1002: Smart Connectivity (SmaCo) Veröffentlicht: 27 September 2026
- Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" Veröffentlicht: 17 September 2026
Vorherige und folgende von Bundesamt für Sicherheit in der Informationstechnik
- Integration von CSAF in Dependency-Track (CSAF SBOM Matchingsystem)
- Prüfstandards und Prüfwerkzeuge für die Entwicklung und den Einsatz von Künstlicher Intelligenz in medizinischen Diagnose- und…
- Projekt 571 - Technische Kriterien zur Gewährleistung der Konvergenz und Ergebnisstabilität von Verfahren des dynamischen maschinellen…
- SDN-Architekturen und VS-Produkte (SoVIT 2.0)
- BA 19848 - Prüfung der ortsveränderlichen Betriebsmittel nach DGUV V3/4
- P647: RISC-V bAsed Crypto Engine Teil 1 (RACE-1)
Ähnliche offene Ausschreibungen
- Micro Focus/OpenText Fulfillment Agent
- Rahmenvereinbarung für Patientenmonitoring und Service und Wartungsdiensleistungen für zentrale Überwachungsk…
- Betreuung und Weiterentwicklung einer Moodle-Plattform für digitale Angebote des DAAD
- Auslagerung SAP Basis Betrieb
- Produktion, Personalisierung und versandfertige Bereitstellung von elektronischen Gesundheitskarten sowie von…
- Beratungs- und Unterstützungsleistungen für IPv6-Migrationen in den Behörden und Organisationen des Bundes (I…
Häufig gestellte Fragen
- Bis wann kann ein Angebot für diese Ausschreibung eingereicht werden?
- Die Angebotsfrist endet am 12 März 2024, 13:00. Prüfen Sie die offizielle Quelle, da Termine geändert werden können.
- Wer ist der Auftraggeber dieser Ausschreibung?
- Die Vergabestelle ist Bundesamt für Sicherheit in der Informationstechnik (Deutschland).
- Wie kann ich mich an öffentlichen Ausschreibungen in Deutschland beteiligen?
- Angebote werden über das offizielle Vergabeportal in Deutschland eingereicht. El Vínculo hilft Ihnen, Ausschreibungen zu finden und ihre Unterlagen zu analysieren; die Angebotsabgabe erfolgt immer bei der offiziellen Quelle.
Wie erfahre ich von ähnlichen Ausschreibungen, sobald sie erscheinen?
Erstellen Sie ein Konto auf el-vinculo.com: Sie erhalten einen Gratismonat und wir richten die Filter Ihres Unternehmens ein — Auftragsart, CPV-Codes, Auftragswert und Gebiet —, damit Sie als Erster erfahren, wenn neue Ausschreibungen wie diese in Deutschland erscheinen. Wir benachrichtigen Sie per E-Mail, sobald eine zu Ihrem Profil passende veröffentlicht wird, mit der gesamten Frist zur Vorbereitung des Angebots.
Ausschreibungen nach Bundesland
Erstellen Sie ein kostenloses Konto und erhalten Sie täglich neue Ausschreibungen in Deutschland, die zu Ihrem Unternehmen passen.