AusschreibungsRadar

Stammdaten

Auftraggeber: Sovereign Tech Agency GmbH
Veröffentlicht: 05.10.2026
Notice-Typ: dir-awa-pre
Verfahrensart: Verhandlungsverfahren ohne Aufruf zum Wettbewerb
CPV-Code: 73000000 — Forschung und Entwicklung
Branche: Bildung & Forschung

Beschreibung

Dieser Dienstleistungsvertrag betrifft die FOSS-Komponente „Eclipse Open VSX“ und die zugehörige technische Spezifikation Eclipse SCINTX und umfasst die Arbeiten, die zur Fertigstellung einer funktionalen Referenzimplementierung der Spezifikation erforderlich sind. Diese soll den Weg für ein offenes Ökosystem ebnen, in dem heterogen betriebene Repositorys mit Plug-ins für integrierte Entwicklungsumgebungen (IDE), die mit der VS-Code-Architektur kompatibel sind, von unabhängigen externen Sicherheitsdienstleistern gescannt und überprüft werden können. Um dies zu erreichen, müssen die in der offenen Spezifikation SCINTX festgelegten funktionalen Anforderungen untersucht werden, um eine Anwendungsprogrammierschnittstelle (API) und eine Systemarchitektur zu entwerfen, die diese Anforderungen erfüllen, wobei für die Implementierungsdetails gegebenenfalls auf bestehende offene Spezifikationen und FOSS-Komponenten zurückgegriffen wird; anschließend ist der Entwurf in ein einsatzfähiges Softwaresystem und eine Konfiguration nach dem aktuellen Stand der Technik in diesem Bereich umzusetzen. Die Arbeit umfasst zudem die Untersuchung der öffentlichen APIs zweier häufig genutzter offener, freier Sicherheits-Scanning-Dienste, um für jeden von ihnen beispielhaft einen anbieterspezifischen Adapter innerhalb des für das Gateway entworfenen Architekturmodells zu implementieren. Schließlich soll ein Software Development Kit (SDK) erstellt werden, um die Erstellung von Adaptern für weitere Drittanbieter und Integrationen zu erleichtern. Diese Arbeit zielt darauf ab, die Sicherheit der Lieferkette der FOSS-Infrastruktur sowie der Softwareindustrie im Allgemeinen zu erhöhen. Dort werden häufig Plug-ins von Drittanbietern verwendet, um Software-IDEs um produktive Funktionen zu erweitern; diese können jedoch aufgrund des ihnen gewährten Zugriffs auf Ressourcen der Entwicklungsumgebung auch als Angriffsvektoren missbraucht werden und somit weit mehr gefährden als nur die Systeme, mit denen sie unmittelbar in Berührung kommen.

VEAT — Direktvergabe-Ankündigung

Veröffentlichung: 05.10.2026
Stillhaltefrist (10 Tage): läuft bis 15.10.2026 — abgelaufen

Hinweis zur Verwendung: Dieser Auszug fasst die zum Erstellungszeitpunkt verfügbaren Daten zur Vergabe zusammen. Quelle der Daten ist oeffentlichevergabe.de (Beschaffungsamt des BMI), vermittelt durch AusschreibungsRadar. Der Auszug ist eine unverbindliche Aufbereitung öffentlich zugänglicher Bekanntmachungen und keine Urkunde im Sinne der ZPO. Für rechtsverbindliche Zwecke ist immer die Original-Bekanntmachung unter dem oben angegebenen Permalink heranzuziehen. Daten können sich nach dem Erstellungszeitpunkt geändert haben (Folgeversionen, Stornierungen, Korrekturen).