Projekt "FreeBSD – AI-Assisted Vulnerability Discovery"

Dieser Dienstleistungsvertrag betrifft das FOSS-Betriebssystem FreeBSD und umfasst die Erforschung, wie künstliche Intelligenz die Open-Source-Wartung stärken kann, wobei der Schwerpunkt auf dem Prozess des FreeBSD-Sicherheitsteams liegt, Schwachstellen zu finden, zu validieren, zu beheben und offenzulegen sowie Sicherheitshinweise zu erstellen. FreeBSD ist ein modernes, Unix-ähnliches Betriebssystem, das unter permissive license veröffentlicht wird. Als Teil der beiden einzelnen Arbeitspakete umfasst der Vertrag einen Workflow für die Codeüberprüfung, der sowohl mit gehosteten kommerziellen Modellen als auch mit Modellen funktioniert, die das Projekt selbst betreibt, eine erprobte Methode zur Aufdeckung von Sicherheitslücken, die zu Ergebnissen führt, auf die Entwickler*innen reagieren können, verbesserte Verfahren zur Validierung und Behebung der gefundenen Probleme, die Arbeit an bestehenden und prototypischen Tools zur Erkennung von Fehlern im Kernel sowie eine Bewertung dieser Modelle im Rahmen automatisierter Tests und die Veröffentlichung der Methoden, Ergebnisse und gewonnenen Erkenntnisse, damit andere Open-Source-Projekte diese reproduzieren und anpassen können. Ziel dieser Dienstleistung ist es, einen proaktiven Workflow zu etablieren, der mit den Bedingungen für freie und Open-Source-Software vereinbar ist und die Geschwindigkeit und Qualität von Reparaturen und Wartungsarbeiten verbessert, ohne die Maintainer*innen zu überlasten.