Ausschreibung

Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Projekt 642 - Codeanalyse von Opensource Software 3.0 (CAOS 3.0)

Zu diesem Verfahren liegt bereits ein Zuschlag vor. Die Frist unten steht so in der Bekanntmachung; vergeben ist der Auftrag trotzdem. Zum Ergebnis

27.11.2023, 12:00 Angebotsfrist · abgelaufen

1 Los

Beschreibung

Für Webanwendungen lassen sich erfolgreiche Angriffe sehr häufig auf Fehler im Programmcode zurückführen. Als zusätzliche Maßnahme zur Erfolgskontrolle kann eine Codeanalyse im Entwicklungsprozess der Webanwendung eingesetzt werden Dabei stellt jede Inbetriebnahme neuer Software - die möglicherweise sogar mit direkter Verfügbarkeit aus dem Internet betrieben wird - ein Risiko dar, dem mit besonderer Sorgfalt begegnet werden sollte. Um das Vertrauen in die Sicherheitseigenschaften der auch in Behörden eingesetzten Opensource Software zu stärken und etwaige Zweifel an der Korrektheit der Funktionsbeschreibung auszuräumen, sind im Rahmen des Projekts 642 von einem unabhängigen und weder mit den Erstellern der Software der folgenden drei Arbeitspakete eine statische Codeanalyse des Quellcodes durchzuführen: Mit diesem Projekt soll die Groupware Nextcloud, und die beiden Passwortmanager Keepass und Vaultwarden einer Codeanalyse unterzogen werden.

Analyse: Zuschlagskriterien, Eignung, Checkliste — mit Konto

Mit einem Konto liest Zuschlagsreif die Vergabeunterlagen dieses Verfahrens und erstellt daraus eine Analyse: Zuschlagskriterien mit Gewichtung, Eignungsanforderungen, Zeitplan und eine Checkliste der einzureichenden Unterlagen.

Analyse ansehen

Angaben aus der Bekanntmachung

Auftraggeber: Bundesamt für Sicherheit in der Informationstechnik
Ort: Bonn
Bundesland: Nordrhein-Westfalen
CPV: 72000000 — IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Verfahrensart: Offenes Verfahren
Veröffentlicht: 26.10.2023
Angebotsfrist: 27.11.2023, 12:00
Kennung: eb6956f4-f3df-4bd8-92cd-7fa1ff3d7c5b
Quelle: TED (EU-Amtsblatt)

Lose

Los 1

Einordnung

Bundesamt für Sicherheit in der Informationstechnik im Bestand

196 Ausschreibungen (davon 139 Ergebnisse)

2,9 Ø Bieterzahl (47 Ergebnisse)

332.558 € Median Zuschlagswert (104 Zuschläge)

30,4 Tage Ø Tage bis zur Frist (56 Ausschreibungen)

Auftraggeberprofil: alle Verfahren und Kennzahlen

Quelle: veröffentlichte Bekanntmachungen dieses Auftraggebers aus den angebundenen Vergabeportalen, Stand 09.10.2026.

Vergleichbare Verfahren: IT-Dienste in Nordrhein-Westfalen

1.154 Zuschläge vom 01.11.2024 bis 10.10.2026

2,0 Median Bieterzahl (851 Zuschläge mit Angabe)

372.000 € Median Zuschlagswert (261 Zuschläge mit Wert)

86 Tage Median von Bekanntmachung bis Zuschlag (537 Verfahren)

Quelle: veröffentlichte Zuschlagsbekanntmachungen derselben CPV-Abteilung (72) im Bestand von Zuschlagsreif; Werte, die ein Portal nicht veröffentlicht, fehlen in der jeweiligen Zahl. Stand der Auswertung: 10.10.2026. Alle Zuschläge

Verlauf des Verfahrens

Ausschreibung 26.10.2023
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Projekt 642 - Codeanalyse von Opensource Software 3.0 (CAOS 3.0)
Ergebnis der Vergabe 03.01.2024
Deutschland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Projekt 642 - Codeanalyse von Opensource Software 3.0 (CAOS 3.0)

Zum Vergabeportal

Verbindlich sind allein die Angaben auf dem Vergabeportal. Stand dieser Seite: 18.09.2026, 04:24.