Integration von CSAF in Dependency-Track (CSAF SBOM Matchingsystem)
Bundesamt für Sicherheit in der Informationstechnik
Zuschlag an Fraunhofer-Gesellschaft zur Förderung der angewandten…
Interessieren Sie Ausschreibungen wie diese? Erhalten Sie die nächsten Ausschreibungen wie diese in Deutschland per E-Mail. Kostenlos, ohne Kreditkarte.
Beträge und Kennzahlen
Beschreibung
Das Tool Dependency-Track des Open Web Application Security Project (OWASP) stellt eine Datenbank für Software Bill of Materials (SBOMs) dar. Ziel des Projektes ist es, Dependency-Track so zu erweitern, dass Security Advisories und Vunerability Exploitability eXchange (VEX) im Format des Common Security Advisory Framework (CSAF) eingelesen und mit den vorhandenen SBOMs abgeglichen werden können und es ein CSAF-standardkonformes CSAF-SBOM-Matching-System ist. Durch den Abgleich der SBOMs auch gegen CSAF-Dateien soll es ermöglicht werden, Aussagen zu erhalten, ob und wie eine in der SBOM enthaltene Komponente von einer Schwachstelle betroffen ist. Dadurch lässt sich das Schwachstellenmanagement bei Herstellern und die Marktüberwachung (teil-)automatisieren.
Zuschlagskriterien
| Art | Kriterium | Gewichtung |
|---|---|---|
| Qualität | siehe Leistungsbeschreibung | — |
Zuschläge
| Los | Zuschlag an | Betrag | Eingegangene Angebote | Datum |
|---|---|---|---|---|
| LOT-0001 | Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. | — | 4 | — |
Amtliche Veröffentlichungen
Weitere Ausschreibungen von Bundesamt für Sicherheit in der Informationstechnik
Vergabestelle ansehen →- P1013 SdT Editor Veröffentlicht: 21 Oktober 2026
- P 1029 - SDN-Produktanalyse (SPA) Veröffentlicht: 20 Oktober 2026
- Projekt 680: "Quantensichere (Verwaltungs-)PKI (PQ V-PKI) Veröffentlicht: 20 Oktober 2026
- Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" Veröffentlicht: 18 Oktober 2026
- Projekt 680: "Quantensichere (Verwaltungs-)PKI (PQ V-PKI) Veröffentlicht: 16 Oktober 2026
- Durchführung von Sicherheitsanalysen und Evaluierungen an Produkten und Services sowie an Standards und Test-spezifikationen aus den… Veröffentlicht: 15 Oktober 2026
- Projekt 1014: Security Automobillieferketten (AutoValueSec) Veröffentlicht: 14 Oktober 2026
- Monitoring des Identitätsmanagements in Zusammenspiel mit EU-Informationssystemen basierend auf nationalen TR-03156 Fachlogdaten Veröffentlicht: 30 September 2026
- Projekt 1002: Smart Connectivity (SmaCo) Veröffentlicht: 27 September 2026
- Projekt 1025 "CSP Update, Evaluierung, Rezertifizierung und API (CUERA)" Veröffentlicht: 17 September 2026
Vorherige und folgende von Bundesamt für Sicherheit in der Informationstechnik
- Teilatomatisiertes Gerätemanangement im industriellen Umfeld (Gerätemanagement in der OT)
- Projekt 463 TP1 - Nationale und Internationale Standardisierung Biometrie (BioNorm)
- Studie zur sicherheitstechnischen Bewertung von macOS für den Einsatz in der Bundesverwaltung (macOS Bundesverwaltung)
- P656: IT-Sicherheit fahrzeuggenerierter Daten („ISiFahrDa“)
- Sicherheitsanalyse von Datenbanktechnologien in Bundesbehörden (SiDB)
- Projekt 502 Teilprojekt 2: Markt-, Performanz- und Schwachstellenanalyse für biometrische Identitäten auf mobilen Systemen (BioID)
Ähnliche offene Ausschreibungen
- Rahmenvereinbarung für Patientenmonitoring und Service und Wartungsdiensleistungen für zentrale Überwachungsk…
- Betreuung und Weiterentwicklung einer Moodle-Plattform für digitale Angebote des DAAD
- Auslagerung SAP Basis Betrieb
- Produktion, Personalisierung und versandfertige Bereitstellung von elektronischen Gesundheitskarten sowie von…
- Beratungs- und Unterstützungsleistungen für IPv6-Migrationen in den Behörden und Organisationen des Bundes (I…
- Beschaffung und Wartung von Hewlett Packard (HPE) Hardwarekomponenten und Zubehör
Häufig gestellte Fragen
- Wer ist der Auftraggeber dieser Ausschreibung?
- Die Vergabestelle ist Bundesamt für Sicherheit in der Informationstechnik (Deutschland).
- Wie kann ich mich an öffentlichen Ausschreibungen in Deutschland beteiligen?
- Angebote werden über das offizielle Vergabeportal in Deutschland eingereicht. El Vínculo hilft Ihnen, Ausschreibungen zu finden und ihre Unterlagen zu analysieren; die Angebotsabgabe erfolgt immer bei der offiziellen Quelle.
Wie erfahre ich von ähnlichen Ausschreibungen, sobald sie erscheinen?
Erstellen Sie ein Konto auf el-vinculo.com: Sie erhalten einen Gratismonat und wir richten die Filter Ihres Unternehmens ein — Auftragsart, CPV-Codes, Auftragswert und Gebiet —, damit Sie als Erster erfahren, wenn neue Ausschreibungen wie diese in Deutschland erscheinen. Wir benachrichtigen Sie per E-Mail, sobald eine zu Ihrem Profil passende veröffentlicht wird, mit der gesamten Frist zur Vorbereitung des Angebots.
Ausschreibungen nach Bundesland
Erstellen Sie ein kostenloses Konto und erhalten Sie täglich neue Ausschreibungen in Deutschland, die zu Ihrem Unternehmen passen.