Scorecard RnD

Die Forschungs- und Entwicklungsdienstleistung bezieht sich auf die Open-Source-Komponente "scoredcard RnD". Scorecard ist ein Open-Source-Sicherheitstool, das entwickelt wurde, um die Sicherheitslage von Open-Source-Projekten automatisch zu analysieren und zu bewerten. Es führt Überprüfungen von Repositories durch, um Sicherheitsmetriken zu generieren, die Schwachstellen in Bereichen wie Verzweigungsschutz, Code-Review-Praktiken, Abhängigkeitsmanagement und Workflow-Konfigurationen identifizieren. …

CPV: 73000000 Research and development services and related consultancy services
áit fhorghníomhaithe:
Scorecard RnD
clárlann:
Sovereign Tech Agency GmbH
uimhir dámhachtana:

1. Beschaffer

1.1 Beschaffer

Offizielle Bezeichnung : Sovereign Tech Agency GmbH

2. Verfahren

2.1 Verfahren

Titel : Scorecard RnD
Beschreibung : Die Forschungs- und Entwicklungsdienstleistung bezieht sich auf die Open-Source-Komponente "scoredcard RnD". Scorecard ist ein Open-Source-Sicherheitstool, das entwickelt wurde, um die Sicherheitslage von Open-Source-Projekten automatisch zu analysieren und zu bewerten. Es führt Überprüfungen von Repositories durch, um Sicherheitsmetriken zu generieren, die Schwachstellen in Bereichen wie Verzweigungsschutz, Code-Review-Praktiken, Abhängigkeitsmanagement und Workflow-Konfigurationen identifizieren. Scorecard ist besonders relevant aufgrund der Zunahme von Angriffen auf die Lieferkette und neuen gesetzlichen Anforderungen an die Softwaresicherheit. Es dient dem öffentlichen Interesse, indem es die Sicherheit kritischer digitaler Infrastrukturen verbessert.
Kennung des Verfahrens : 560c22ab-f622-46a9-ad1d-3beae16009cd
Verfahrensart : Verhandlungsverfahren ohne Aufruf zum Wettbewerb

2.1.1 Zweck

Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung

2.1.2 Erfüllungsort

Beliebiger Ort

2.1.4 Allgemeine Informationen

Rechtsgrundlage :
Richtlinie 2014/24/EU

5. Los

5.1 Technische ID des Loses : LOT-0001

Titel : Scorecard RnD
Beschreibung : Die Forschungs- und Entwicklungsdienstleistung bezieht sich auf die Open-Source-Komponente "scoredcard RnD". Scorecard ist ein Open-Source-Sicherheitstool, das entwickelt wurde, um die Sicherheitslage von Open-Source-Projekten automatisch zu analysieren und zu bewerten. Es führt Überprüfungen von Repositories durch, um Sicherheitsmetriken zu generieren, die Schwachstellen in Bereichen wie Verzweigungsschutz, Code-Review-Praktiken, Abhängigkeitsmanagement und Workflow-Konfigurationen identifizieren. Scorecard ist besonders relevant aufgrund der Zunahme von Angriffen auf die Lieferkette und neuen gesetzlichen Anforderungen an die Softwaresicherheit. Es dient dem öffentlichen Interesse, indem es die Sicherheit kritischer digitaler Infrastrukturen verbessert.

5.1.1 Zweck

Art des Auftrags : Dienstleistungen
Haupteinstufung ( cpv ): 73000000 Forschungs- und Entwicklungsdienste und zugehörige Beratung

5.1.2 Erfüllungsort

Beliebiger Ort
Zusätzliche Informationen :

5.1.6 Allgemeine Informationen

Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen : ja

5.1.16 Weitere Informationen, Schlichtung und Nachprüfung

Überprüfungsstelle : Vergabekammer des Bundes -

6. Ergebnisse

Direktvergabe :
Begründung der Direktvergabe : Der Auftrag betrifft andere als die in Artikel 13 der Richtlinie 2009/81/EG genannten Forschungs- und Entwicklungsdienstleistungen
Sonstige Begründung : Als Forschungs und Entwicklungsdienstleistung ist der Auftrag vom Anwendungsbereich des Vergaberechts ausgenommen (vgl. § 116 Abs. 1 Nr. 2 GWB)

6.1 Ergebnis, Los-– Kennung : LOT-0001

6.1.2 Informationen über die Gewinner

8. Organisationen

8.1 ORG-0001

Offizielle Bezeichnung : Sovereign Tech Agency GmbH
Registrierungsnummer : DE346614449
Stadt : Berlin
Postleitzahl : 10115
Land, Gliederung (NUTS) : Berlin ( DE300 )
Land : Deutschland
Telefon : +49 151 12966948
Rollen dieser Organisation :
Beschaffer

8.1 ORG-0002

Offizielle Bezeichnung : Vergabekammer des Bundes
Stadt : Bonn
Postleitzahl : 53113
Land, Gliederung (NUTS) : Bonn, Kreisfreie Stadt ( DEA22 )
Land : Deutschland
Rollen dieser Organisation :
Überprüfungsstelle

8.1 ORG-0003

Offizielle Bezeichnung : Forvis Mazars Rechtsanwaltsgesellschaft mbH
Registrierungsnummer : DE813670660
Stadt : Berlin
Postleitzahl : 10557
Land, Gliederung (NUTS) : Berlin ( DE300 )
Land : Deutschland
Rollen dieser Organisation :
Beschaffungsdienstleister

8.1 ORG-0004

Offizielle Bezeichnung : Ada Logics Ltd.
Stadt : London
Postleitzahl : WC2H 9JQ
Land : Vereinigtes Königreich
Rollen dieser Organisation :
Bieter

8.1 ORG-0000

Offizielle Bezeichnung : Publications Office of the European Union
Registrierungsnummer : PUBL
Stadt : Luxembourg
Postleitzahl : 2417
Land, Gliederung (NUTS) : Luxembourg ( LU000 )
Land : Luxemburg
Telefon : +352 29291
Internetadresse : https://op.europa.eu
Rollen dieser Organisation :
TED eSender
Informationen zur Bekanntmachung
Kennung/Fassung der Bekanntmachung : 20f45a89-1e7d-47ea-b553-dc9b1851f35d - 01
Formulartyp : Vorankündigung – Direktvergabe
Art der Bekanntmachung : Freiwillige Ex-ante-Transparenzbekanntmachung
Datum der Übermittlung der Bekanntmachung : 20/05/2025 09:35 +00:00
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist : Deutsch Englisch
Veröffentlichungsnummer der Bekanntmachung : 00326916-2025
ABl. S – Nummer der Ausgabe : 97/2025
Datum der Veröffentlichung : 21/05/2025