# Codeanalyse von Opensource Software 3.0 (CAOS 3.0)

Zuschlag erteilt · Nur 1 Angebot

Bundesamt für Sicherheit in der Informationstechnik hat den Auftrag für IT-Dienstleistungen in Bonn am 28.12.2023 vergeben. Wer den Zuschlag bekommen hat, steht nicht in der Bekanntmachung. Eingegangen: 1 Angebot.

- Auftraggeber: [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik)
- Was: IT-Dienstleistungen: Codeanalyse von Opensource Software 3.0 (CAOS 3.0)
- Wo: Bonn, Nordrhein-Westfalen
- Wer kann anbieten: Jedes Unternehmen, das die Anforderungen der Vergabeunterlagen erfüllt. Für KMU geeignet laut Bekanntmachung.
- Laufzeit: 5 Monate
- Zuschlag an: Gewinner nicht veröffentlicht
- Zuschlag am: 28.12.2023
- Summe: nicht veröffentlicht
- Angebote: 1
- Originaltitel: Projekt 642 - Codeanalyse von Opensource Software 3.0 (CAOS 3.0)

## Leistungsumfang

Für Webanwendungen lassen sich erfolgreiche Angriffe sehr häufig auf Fehler im Programmcode zurückführen. Als zusätzliche Maßnahme zur Erfolgskontrolle kann eine Codeanalyse im Entwicklungsprozess der Webanwendung eingesetzt werden Dabei stellt jede Inbetriebnahme neuer Software - die möglicherweise sogar mit direkter Verfügbarkeit aus dem Internet betrieben wird - ein Risiko dar, dem mit besonderer Sorgfalt begegnet werden sollte. Um das Vertrauen in die Sicherheitseigenschaften der auch in Behörden eingesetzten Opensource Software zu stärken und etwaige Zweifel an der Korrektheit der Funktionsbeschreibung auszuräumen, sind im Rahmen des Projekts 642 von einem unabhängigen und weder mit den Erstellern der Software der folgenden drei Arbeitspakete eine statische Codeanalyse des Quellcodes durchzuführen: Mit diesem Projekt soll die Groupware Nextcloud, und die beiden Passwortmanager Keepass und Vaultwarden einer Codeanalyse unterzogen werden.

## Angaben laut Bekanntmachung

- Verfahren: Offenes Verfahren (EU-weit)
- Art des Auftrags: Dienstleistung
- Geschätzter Wert: nicht angegeben
- Bindefrist: 90 Tage nach Angebotsfrist
- Nachprüfung: Vergabekammer des Bundes
- CPV-Code: 72000000-5
- CPV-Bezeichnung: [IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung](https://vergabeweiser.de/cpv/72000000-it-dienste-beratung-software-entwicklung-internet)
- Bekanntmachungs-ID: f950cada-1283-4a68-968e-aa818d3d59e2

## Verlauf

- 26.10.2023: Ausschreibung veröffentlicht
- 03.01.2024: Ergebnis veröffentlicht

## Häufige Fragen

**Wer hat den Auftrag bekommen?**
Der Auftraggeber hat den Gewinner nicht veröffentlicht.

## Weitere Zuschläge dieses Auftraggebers

- [Weiterentwicklung TR-Biometrie: Hintergrundersetzung (HGE) im Live-Enrolment (LiveHGE)](https://vergabeweiser.de/ausschreibung/weiterentwicklung-tr-biometrie-hintergrundersetzung-hge-im-live-68518fd0) · Zuschlag 16.04.2026 an Secunet Security Networks AG · 4 Angebote
- [Entwicklung einer KI-gestützten Lösung zur automatisierten Erstellung von Protokollen für Audio- und Videokonferenzen](https://vergabeweiser.de/ausschreibung/entwicklung-einer-ki-gestuetzten-loesung-zur-automatisierten-48b63815) · Zuschlag 02.04.2026 an IABG mbH · 1 Angebot
- [Implementierung weiterer Post-Quanten-Verfahren in der Kryptobibliothek Botan (PQC-Erweiterung Botan)](https://vergabeweiser.de/ausschreibung/implementierung-weiterer-post-quanten-verfahren-in-der-432500ac) · Zuschlag 23.12.2025 an MTG AG · 3 Angebote
- [Standardisierung von Prüfkriterien und Prüfmethoden für (cloudbasierte) KI-Systeme 2 \[AICRIS 2\]](https://vergabeweiser.de/ausschreibung/standardisierung-von-pruefkriterien-und-pruefmethoden-fuer-2701ebba) · Zuschlag 18.12.2025 an Deutsches Institut für Normung e.V. · 1 Angebot
- [BA 23178 "Lizenzverlängerung Tenzir"](https://vergabeweiser.de/ausschreibung/ba-23178-lizenzverlaengerung-tenzir-e1aa59f6) · Zuschlag 02.12.2025 an Tenzir GmbH · 1 Angebot
- [P644 -Erstellung von Vorgabendokumenten zur Zertifizierung von Komponenten in 5G-Netzen nach CC und BSZ](https://vergabeweiser.de/ausschreibung/p644-erstellung-von-vorgabendokumenten-zur-zertifizierung-von-d62bf94b) · Zuschlag 12.06.2024 an Detecon International GmbH und 2 weitere · 1–3 Angebote je Los

## Von hier aus weiter

- [Öffentliche Ausschreibungen in Bonn](https://vergabeweiser.de/region/nordrhein-westfalen/bonn): Offene Ausschreibungen aller Branchen
- [Bundesamt für Sicherheit in der Informationstechnik](https://vergabeweiser.de/vergabestelle/bundesamt-fuer-sicherheit-in-der-informationstechnik): Ausschreibungen und Zuschläge dieser Vergabestelle
- [Ausschreibungen des Bundes](https://vergabeweiser.de/thema/bund): Ausschreibungen und Zahlen
- [Offenes Verfahren](https://vergabeweiser.de/wissen/offenes-verfahren): Wissen: Ablauf und Begriffe

Automatisch aus den Feldern der Bekanntmachung vom 03.01.2024, ohne KI. Die Branche ordnen wir selbst zu. Stand: 03.11.2026.

Fehler melden: https://vergabeweiser.de/fehler-melden?seite=https%3A%2F%2Fvergabeweiser.de%2Fausschreibung%2Fcodeanalyse-von-opensource-software-30-caos-30-f950cada

---
Quelle: Bekanntmachung auf oeffentlichevergabe.de (CC0), https://oeffentlichevergabe.de/ui/de/search/details?noticeId=865e4f84-2d9e-4052-b0a3-990289cbb063. Maßgeblich ist die Bekanntmachung. Seite: https://vergabeweiser.de/ausschreibung/codeanalyse-von-opensource-software-30-caos-30-f950cada