Direktvergabe
Deutschland – Forschungs- und Entwicklungsdienste und zugehörige Beratung – Projekt "Conda-Forge CVE Mapping"
Beschreibung
Der Vertrag betrifft das Projekt „Conda-Forge CVE Mapping“, das sich mit dem Umgang mit Sicherheitslücken und der speziellen Sicherheitswartung für Conda-Forge befasst, dem größten von der Community betriebenen Paket-Repository im Conda-Ökosystem. Im Rahmen von fünf Arbeitspaketen umfasst der Vertrag eine maschinenlesbare Aufzeichnung der Upstream-Software, aus der die Conda-Forge-Pakete erstellt werden; einen offen lizenzierten Datensatz der Schwachstellen, die diese Pakete betreffen; die Befugnis für Conda-Forge, eigene Schwachstellenaufzeichnungen zu veröffentlichen; sowie eine finanzierte Sicherheitsfunktion für das Paketarchiv und die gemeinsam genutzten Systeme, die es erstellen und veröffentlichen. Ziel dieses Dienstes ist es, der Software-Lieferkette der öffentlichen Forschung die Fähigkeit zu verleihen, die von ihr verbreiteten Sicherheitslücken zu identifizieren, offenzulegen und zu beheben.
Dossier: Zuschlagskriterien, Eignung, Checkliste — mit Konto
Mit einem Konto liest Zuschlagsreif die Vergabeunterlagen dieses Verfahrens und erstellt daraus ein Dossier: Zuschlagskriterien mit Gewichtung, Eignungsanforderungen, Zeitplan und eine Checkliste der einzureichenden Unterlagen.
Dossier ansehenAngaben aus der Bekanntmachung
- Auftraggeber
- Sovereign Tech Agency GmbH
- Ort
- Berlin
- CPV
- 73000000 — Forschungs- und Entwicklungsdienste und zugehörige Beratung
- Verfahrensart
- Verhandlungsverfahren ohne Aufruf zum Wettbewerb
- Veröffentlicht
- 10.09.2026
- Kennung
- 1e9599af-670b-4c56-bb8a-7cceed3a3602
- Quelle
- TED (EU-Amtsblatt)
Lose
- Los 1
Zum Vergabeportal
Verbindlich sind allein die Angaben auf dem Vergabeportal. Stand dieser Seite: 11.09.2026, 16:46.