# Codeanalyse von Opensource Software 2.0 (CAOS 2.0)

Abgelaufen

Bundesamt für Sicherheit in der Informationstechnik hat einen Auftrag für IT-Dienstleistungen in Bonn ausgeschrieben. Die Angebotsfrist endete am 30.05.2023. Bisher kein Ergebnis gefunden.

- Auftraggeber: [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik)
- Was: IT-Dienstleistungen: Codeanalyse von Opensource Software 2.0 (CAOS 2.0)
- Wo: Bonn, Nordrhein-Westfalen
- Bis wann: Angebotsfrist 30.05.2023, 14:00 Uhr
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt.
- Vergabeunterlagen: https://www.evergabe-online.de/tenderdetails.html?id=513146
- Vergabeplattform: [evergabe-online.de](https://vergabeweiser.de/plattform/evergabe-online)
- Originaltitel: Projekt 604: Codeanalyse von Opensource Software 2.0 (CAOS 2.0)

## Leistungsumfang

Für Webanwendungen lassen sich erfolgreiche Angriffe sehr häufig auf Fehler im Programmcode zurückführen. Als zusätzliche Maßnahme zur Erfolgskontrolle kann eine Codeanalyse im Entwicklungsprozess der Webanwendung eingesetzt werden Dabei stellt jede Inbetriebnahme neuer Software - die möglicherweise sogar mit direkter Verfügbarkeit aus dem Internet betrieben wird - ein Risiko dar, dem mit besonderer Sorgfalt begegnet werden sollte. Um das Vertrauen in die Sicherheitseigenschaften der auch in Behörden eingesetzten Opensource Software zu stärken und etwaige Zweifel an der Korrektheit der Funktionsbeschreibung auszuräumen, ist im Rahmen des Projekts 604 von einem unabhängigen und weder mit den Erstellern der Software der folgenden drei Arbeitspakete eine statische Codeanalyse des Quellcodes durchzuführen: Mit diesem Projekt soll das Content Management System GSB 11, die Kommunikationsanwendung Matrix, und die Social Media Anwendung Mastodon einer Codeanalyse unterzogen wurden.

## Angaben laut Bekanntmachung

- Verfahren: Öffentliche Ausschreibung (national)
- Art des Auftrags: nicht angegeben
- Geschätzter Wert: nicht angegeben
- Bindefrist: 92 Tage nach Angebotsfrist
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: 4a60a57f-f1b2-432f-8fa7-42a44f4179af

## Verlauf

- 17.04.2023: Ausschreibung veröffentlicht
- 17.04.2023: Bekanntmachung geändert · Bekanntmachung über Änderungen oder zusätzliche Angaben

## Zuschläge dieses Auftraggebers

- [Weiterentwicklung TR-Biometrie: Hintergrundersetzung (HGE) im Live-Enrolment (LiveHGE)](https://vergabeweiser.de/ausschreibung/weiterentwicklung-tr-biometrie-hintergrundersetzung-hge-im-live-68518fd0) · Zuschlag 16.04.2026 an Secunet Security Networks AG · 4 Angebote
- [Entwicklung einer KI-gestützten Lösung zur automatisierten Erstellung von Protokollen für Audio- und Videokonferenzen](https://vergabeweiser.de/ausschreibung/entwicklung-einer-ki-gestuetzten-loesung-zur-automatisierten-48b63815) · Zuschlag 02.04.2026 an IABG mbH · 1 Angebot
- [Implementierung weiterer Post-Quanten-Verfahren in der Kryptobibliothek Botan (PQC-Erweiterung Botan)](https://vergabeweiser.de/ausschreibung/implementierung-weiterer-post-quanten-verfahren-in-der-432500ac) · Zuschlag 23.12.2025 an MTG AG · 3 Angebote
- [Standardisierung von Prüfkriterien und Prüfmethoden für (cloudbasierte) KI-Systeme 2 \[AICRIS 2\]](https://vergabeweiser.de/ausschreibung/standardisierung-von-pruefkriterien-und-pruefmethoden-fuer-2701ebba) · Zuschlag 18.12.2025 an Deutsches Institut für Normung e.V. · 1 Angebot
- [BA 23178 "Lizenzverlängerung Tenzir"](https://vergabeweiser.de/ausschreibung/ba-23178-lizenzverlaengerung-tenzir-e1aa59f6) · Zuschlag 02.12.2025 an Tenzir GmbH · 1 Angebot
- [P644 -Erstellung von Vorgabendokumenten zur Zertifizierung von Komponenten in 5G-Netzen nach CC und BSZ](https://vergabeweiser.de/ausschreibung/p644-erstellung-von-vorgabendokumenten-zur-zertifizierung-von-d62bf94b) · Zuschlag 12.06.2024 an Detecon International GmbH und 2 weitere · 1–3 Angebote je Los

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Bonn](https://vergabeweiser.de/region/nordrhein-westfalen/bonn): Offene Ausschreibungen aller Branchen
- [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Ausschreibungen des Bundes](https://vergabeweiser.de/thema/bund): Ausschreibungen und Zahlen
- [Öffentliche Ausschreibung](https://vergabeweiser.de/wissen/oeffentliche-ausschreibung): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 17.04.2023, ohne KI. Die Branche ordnen wir selbst zu. Stand: 03.11.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fcodeanalyse-von-opensource-software-20-caos-20-4a60a57f

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=4a60a57f-f1b2-432f-8fa7-42a44f4179af. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/codeanalyse-von-opensource-software-20-caos-20-4a60a57f