Germany – Research and development services and related consultancy services – Project "OpenJS: AI Vulnerability Disclosure" — Sovereign Tech Agency GmbH (DEU)

CON-0001 STA_Open JS: AI Vulnerability Disclosure 25 ORG-0001 Sovereign Tech Agency GmbH Sovereign Tech Agency GmbH Gartenstraße 7 Berlin 10115 Berlin DE300 DEU +49 15112966948 info@sovereign.tech ORG-0002 Vergabekammer des Bundes beim Bundeskartellamt Vergabekammer des Bundes beim Bundeskartellamt Bonn 53123 DEA22 DEU ORG-0003 OpenJS Foundation OpenJS Foundation Wilmington 19802 USA false https://op.europa.eu ORG-0000 Publications Office of the European Union Publications Office of the European Union Luxembourg 2417 LU000 LUX PUBL +352 29291 ted@publications.europa.eu 00645014-2026 181/2026 2026-09-18+02:00 2.3 eforms-sdk-1.14 1114ef72-f4dd-4fac-84ec-eb9358f2af5d 79406ba5-d818-4bdc-8bcc-cc7a6a92edc5 2026-09-16Z 15:13:25Z 01 32014L0024 veat ENG DEU pub-undert ORG-0001 ted-esen ORG-0000 serv-prov ORG-0003 neg-wo-call rd Als Forschungs­ und Entwicklungsdienstleistung, ist der Auftrag vom Anwendungsbereich des Vergaberechts ausgenommen (vgl. § 116 Abs. 1 Nr. 2 GWB) As a research and development service, the contract is exempt from the scope of public procurement law (see Section 116(1)(2) GWB) STA_OpenJS: AI Vulnerability Disclosure Projekt "OpenJS: AI Vulnerability Disclosure" Project "OpenJS: AI Vulnerability Disclosure" Der Auftrag betrifft das Projekt „OpenJS: AI Vulnerability Disclosure“, das sich mit der Untersuchung befasst, wie Node.js mit Meldungen über Sicherheitslücken umgeht, da künstliche Intelligenz diese Lücken mittlerweile schneller und in größerer Zahl aufspürt. Im Rahmen von vier Arbeitspaketen umfasst der Auftrag Regeln und Werkzeuge zur Entscheidung, welche Meldungen öffentlich behandelt werden können, einen Pilotversuch, der dies an Node.js testet, einen Vergleich der Ergebnisse mit der bisherigen Bilanz des Projekts sowie veröffentlichte Leitlinien für andere Projekte. Ziel dieser Dienstleistung ist es, Sicherheitskorrekturen für Node.js schnell und zuverlässig zu gewährleisten und anderen Open-Source-Projekten einen erprobten Weg aufzuzeigen, wie sie dies ebenfalls erreichen können. The contract concerns the project OpenJS: AI Vulnerability Disclosure, which covers research into how Node.js handles reports of security flaws now that artificial intelligence finds those flaws faster and in greater numbers. As part of four work packages, the contract covers rules and tooling for deciding which reports can be handled in public, a pilot that tests this on Node.js, a comparison of the results with the project's past record, and published guidance for other projects. The aim of this service is to keep security fixes for Node.js fast and reliable, and to give other open source projects a tested way to do the same. services 73000000 anyw LOT-0001 ORG-0001 ORG-0002 true STA_OpenJS: AI Vulnerability Disclosure Projekt "OpenJS: AI Vulnerability Disclosure" Project "OpenJS: AI Vulnerability Disclosure" Der Auftrag betrifft das Projekt „OpenJS: AI Vulnerability Disclosure“, das sich mit der Untersuchung befasst, wie Node.js mit Meldungen über Sicherheitslücken umgeht, da künstliche Intelligenz diese Lücken mittlerweile schneller und in größerer Zahl aufspürt. Im Rahmen von vier Arbeitspaketen umfasst der Auftrag Regeln und Werkzeuge zur Entscheidung, welche Meldungen öffentlich behandelt werden können, einen Pilotversuch, der dies an Node.js testet, einen Vergleich der Ergebnisse mit der bisherigen Bilanz des Projekts sowie veröffentlichte Leitlinien für andere Projekte. Ziel dieser Dienstleistung ist es, Sicherheitskorrekturen für Node.js schnell und zuverlässig zu gewährleisten und anderen Open-Source-Projekten einen erprobten Weg aufzuzeigen, wie sie dies ebenfalls erreichen können. The contract concerns the project OpenJS: AI Vulnerability Disclosure, which covers research into how Node.js handles reports of security flaws now that artificial intelligence finds those flaws faster and in greater numbers. As part of four work packages, the contract covers rules and tooling for deciding which reports can be handled in public, a pilot that tests this on Node.js, a comparison of the results with the project's past record, and published guidance for other projects. The aim of this service is to keep security fixes for Node.js fast and reliable, and to give other open source projects a tested way to do the same. services 73000000 anyw 2000-01-01Z

Related documents

• Ireland – Business analysis consultancy services – RFAPD for the provision of Enterprise AI Adoption and Capability Development Services divided into 4 Lots to Technology Ireland ICT Skillne — Technology Ireland ICT Skillnet (IRL) · 1200000#782528
• Ireland – IT services: consulting, software development, Internet and support – Open Competition for Renewable Energy Software Consultancy 492 — Maynooth University (IRL) · 500000 EUR#606068
• Norway – IT services: consulting, software development, Internet and support – Kvalifikasjon_Kj emptying of IT operational services — Lunera Energi AS (NOR) · 40000000 NOK#606065
• Ireland – IT services: consulting, software development, Internet and support – ENQEIR974 Offshore IT Software and Systems — EirGrid plc (IRL) · 1 EUR#606101
• Revisiting Sustainability by Design in AI Protocol Governance: An Empirical Review of Comparative DAO and Corporate-Led Standards for the SDGs#1070844