Projekt "OpenJS: AI Vulnerability Disclosure"

Stammdaten

Auftraggeber

Sovereign Tech Agency GmbH

Veröffentlicht

18.09.2026

Notice-Typ

dir-awa-pre

Verfahrensart

Verhandlungsverfahren ohne Aufruf zum Wettbewerb

CPV-Code

73000000 — Forschung und Entwicklung

Branche

Bildung & Forschung

Beschreibung

Der Auftrag betrifft das Projekt „OpenJS: AI Vulnerability Disclosure“, das sich mit der Untersuchung befasst, wie Node.js mit Meldungen über Sicherheitslücken umgeht, da künstliche Intelligenz diese Lücken mittlerweile schneller und in größerer Zahl aufspürt. Im Rahmen von vier Arbeitspaketen umfasst der Auftrag Regeln und Werkzeuge zur Entscheidung, welche Meldungen öffentlich behandelt werden können, einen Pilotversuch, der dies an Node.js testet, einen Vergleich der Ergebnisse mit der bisherigen Bilanz des Projekts sowie veröffentlichte Leitlinien für andere Projekte. Ziel dieser Dienstleistung ist es, Sicherheitskorrekturen für Node.js schnell und zuverlässig zu gewährleisten und anderen Open-Source-Projekten einen erprobten Weg aufzuzeigen, wie sie dies ebenfalls erreichen können.

VEAT — Direktvergabe-Ankündigung

Veröffentlichung

18.09.2026

Stillhaltefrist (10 Tage)

läuft bis 28.09.2026 — abgelaufen