Projekt 642 - Codeanalyse von Opensource Software 3.0 (CAOS 3.0)

Published

3 January 2024

Place of performance

DEA22

Procedure

open

Lots

1

Notice number

00003621-2024

Reference

eb6956f4-f3df-4bd8-92cd-7fa1ff3d7c5b

Official source

Official source

CPV codes

• 72000000Servicios TI: consultoría, desarrollo de software, Internet y apoyo

Description

Für Webanwendungen lassen sich erfolgreiche Angriffe sehr häufig auf Fehler im Programmcode zurückführen. Als zusätzliche Maßnahme zur Erfolgskontrolle kann eine Codeanalyse im Entwicklungsprozess der Webanwendung eingesetzt werden Dabei stellt jede Inbetriebnahme neuer Software - die möglicherweise sogar mit direkter Verfügbarkeit aus dem Internet betrieben wird - ein Risiko dar, dem mit besonderer Sorgfalt begegnet werden sollte. Um das Vertrauen in die Sicherheitseigenschaften der auch in Behörden eingesetzten Opensource Software zu stärken und etwaige Zweifel an der Korrektheit der Funktionsbeschreibung auszuräumen, sind im Rahmen des Projekts 642 von einem unabhängigen und weder mit den Erstellern der Software der folgenden drei Arbeitspakete eine statische Codeanalyse des Quellcodes durchzuführen: Mit diesem Projekt soll die Groupware Nextcloud, und die beiden Passwortmanager Keepass und Vaultwarden einer Codeanalyse unterzogen werden.

Frequently asked questions

Who is the buyer of this tender?

The contracting authority is Landratsamt Ansbach (European Union).