AusschreibungsRadar

Stammdaten

Auftraggeber: Sovereign Tech Agency GmbH
Veröffentlicht: 10.09.2026
Notice-Typ: dir-awa-pre
Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb
CPV-Code: 73000000 — Forschung und Entwicklung
Branche: Bildung & Forschung

Beschreibung

Der Vertrag betrifft das Projekt „Conda-Forge CVE Mapping“, das sich mit dem Umgang mit Sicherheitslücken und der speziellen Sicherheitswartung für Conda-Forge befasst, dem größten von der Community betriebenen Paket-Repository im Conda-Ökosystem. Im Rahmen von fünf Arbeitspaketen umfasst der Vertrag eine maschinenlesbare Aufzeichnung der Upstream-Software, aus der die Conda-Forge-Pakete erstellt werden; einen offen lizenzierten Datensatz der Schwachstellen, die diese Pakete betreffen; die Befugnis für Conda-Forge, eigene Schwachstellenaufzeichnungen zu veröffentlichen; sowie eine finanzierte Sicherheitsfunktion für das Paketarchiv und die gemeinsam genutzten Systeme, die es erstellen und veröffentlichen. Ziel dieses Dienstes ist es, der Software-Lieferkette der öffentlichen Forschung die Fähigkeit zu verleihen, die von ihr verbreiteten Sicherheitslücken zu identifizieren, offenzulegen und zu beheben.

VEAT — Direktvergabe-Ankündigung

Veröffentlichung: 10.09.2026
Stillhaltefrist (10 Tage): läuft bis 20.09.2026

Hinweis zur Verwendung: Dieser Auszug fasst die zum Erstellungszeitpunkt verfügbaren Daten zur Vergabe zusammen. Quelle der Daten ist oeffentlichevergabe.de (Beschaffungsamt des BMI), vermittelt durch AusschreibungsRadar. Der Auszug ist eine unverbindliche Aufbereitung öffentlich zugänglicher Bekanntmachungen und keine Urkunde im Sinne der ZPO. Für rechtsverbindliche Zwecke ist immer die Original-Bekanntmachung unter dem oben angegebenen Permalink heranzuziehen. Daten können sich nach dem Erstellungszeitpunkt geändert haben (Folgeversionen, Stornierungen, Korrekturen).