Integration von CSAF in Dependency-Track (CSAF SBOM Matchingsystem)
Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik
- Veröffentlicht
- 27 Juni 2024
- Erfüllungsort
- DEA22
- Verfahren
- Offenes Verfahren
- Lose
- 1
- Bekanntmachungsnummer
- 770ff8006a374503a0175e655cbb43cc
- Referenz
- 61b0df4b-d267-4c22-9f91-ff963127afd9
- Offizielle Quelle
- Offizielle Quelle
CPV-Codes
- 72000000Servicios TI: consultoría, desarrollo de software, Internet y apoyo
Beschreibung
Das Tool Dependency-Track des Open Web Application Security Project (OWASP) stellt eine Datenbank für Software Bill of Materials (SBOMs) dar. Ziel des Projektes ist es, Dependency-Track so zu erweitern, dass Security Advisories und Vunerability Exploitability eXchange (VEX) im Format des Common Security Advisory Framework (CSAF) eingelesen und mit den vorhandenen SBOMs abgeglichen werden können und es ein CSAF-standardkonformes CSAF-SBOM-Matching-System ist. Durch den Abgleich der SBOMs auch gegen CSAF-Dateien soll es ermöglicht werden, Aussagen zu erhalten, ob und wie eine in der SBOM enthaltene Komponente von einer Schwachstelle betroffen ist. Dadurch lässt sich das Schwachstellenmanagement bei Herstellern und die Marktüberwachung (teil-)automatisieren.
Zuschlagskriterien
- Qualität — siehe Leistungsbeschreibung
Zuschläge
| Zuschlag an | Betrag | Datum |
|---|---|---|
| Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. | — | — |
Amtliche Veröffentlichungen
- OEV · 770ff8006a374503a0175e655cbb43cc · 27 Juni 2024
Weitere Ausschreibungen von Bundesamt für Sicherheit in der Informationstechnik
- Projekt 1000 - "Agentic AI: Prüfanforderungen für LLM-basierte agentische künstliche Intelligenz (PRAKI)"
- Cybersicherheit von Betriebssystemen in software-definierten Fahrzeugen (SecAutomotiveOS)
- Projekt 1034: Technische Umsetzung einer SBOM für KI (SBOM4AI)
- KI im Secure Software Development Life Cycle (KISDL)
- Projekt 1000 - "Agentic AI: Prüfanforderungen für LLM-basierte agentische künstliche Intelligenz (PRAKI)"
- Projekt 1023: Prüfkriterien für Reinforcement Learning (RL-Criteria)
- Projekt 1000 - "Agentic AI: Prüfanforderungen für LLM-basierte agentische künstliche Intelligenz (PRAKI)"
- Projekt 680: "Quantensichere (Verwaltungs-)PKI (PQ V-PKI)
- P 700 - KI-Methoden in der Seitenkanalanalyse II (KISKA II)
- Chip-Imaging zur Überprüfung von Software zur Generierung von Netzlisten
Häufig gestellte Fragen
- Wer ist der Auftraggeber dieser Ausschreibung?
- Die Vergabestelle ist Bundesamt für Sicherheit in der Informationstechnik (Deutschland).
- Wie kann ich mich an öffentlichen Ausschreibungen in Deutschland beteiligen?
- Angebote werden über das offizielle Vergabeportal von Deutschland eingereicht. El Vínculo hilft Ihnen, Ausschreibungen zu finden und ihre Unterlagen zu analysieren; die Angebotsabgabe erfolgt immer bei der offiziellen Quelle.
Erstellen Sie ein kostenloses Konto und erhalten Sie täglich neue Ausschreibungen aus Deutschland, die zu Ihrem Unternehmen passen.