Germany – Research and development services and related consultancy services – Project "FreeBSD – AI-Assisted Vulnerability Discovery" — Sovereign Tech Agency GmbH (DEU)

CON-0001 STA_FreeBSD–AI-Assisted Vulnerability Discovery 25 ORG-0001 Sovereign Tech Agency GmbH Sovereign Tech Agency GmbH Gartenstraße 7 Berlin 10115 Berlin DE300 DEU +49 15112966948 info@sovereign.tech ORG-0002 Vergabekammer des Bundes beim Bundeskartellamt Vergabekammer des Bundes beim Bundeskartellamt Bonn 53123 DEA22 DEU ORG-0003 The FreeBSD Foundation The FreeBSD Foundation Boulder (Colorado) 80304 USA false https://op.europa.eu ORG-0000 Publications Office of the European Union Publications Office of the European Union Luxembourg 2417 LU000 LUX PUBL +352 29291 ted@publications.europa.eu 00648921-2026 182/2026 2026-09-21+02:00 2.3 eforms-sdk-1.14 58e63801-9eec-4693-bb01-bdc0764143fa b0bb4205-195c-4a04-acbf-33af07299615 2026-09-18Z 12:04:00Z 01 32014L0024 veat ENG DEU pub-undert ORG-0001 ted-esen ORG-0000 serv-prov ORG-0003 neg-wo-call rd Als Forschungs­ und Entwicklungsdienstleistung, ist der Auftrag vom Anwendungsbereich des Vergaberechts ausgenommen (vgl. § 116 Abs. 1 Nr. 2 GWB) As a research and development service, the contract is exempt from the scope of public procurement law (see Section 116(1)(2) GWB) STA_FreeBSD–AI-Assisted Vulnerability Discovery Projekt "FreeBSD – AI-Assisted Vulnerability Discovery" Project "FreeBSD – AI-Assisted Vulnerability Discovery" Dieser Dienstleistungsvertrag betrifft das FOSS-Betriebssystem FreeBSD und umfasst die Erforschung, wie künstliche Intelligenz die Open-Source-Wartung stärken kann, wobei der Schwerpunkt auf dem Prozess des FreeBSD-Sicherheitsteams liegt, Schwachstellen zu finden, zu validieren, zu beheben und offenzulegen sowie Sicherheitshinweise zu erstellen. FreeBSD ist ein modernes, Unix-ähnliches Betriebssystem, das unter permissive license veröffentlicht wird. Als Teil der beiden einzelnen Arbeitspakete umfasst der Vertrag einen Workflow für die Codeüberprüfung, der sowohl mit gehosteten kommerziellen Modellen als auch mit Modellen funktioniert, die das Projekt selbst betreibt, eine erprobte Methode zur Aufdeckung von Sicherheitslücken, die zu Ergebnissen führt, auf die Entwickler*innen reagieren können, verbesserte Verfahren zur Validierung und Behebung der gefundenen Probleme, die Arbeit an bestehenden und prototypischen Tools zur Erkennung von Fehlern im Kernel sowie eine Bewertung dieser Modelle im Rahmen automatisierter Tests und die Veröffentlichung der Methoden, Ergebnisse und gewonnenen Erkenntnisse, damit andere Open-Source-Projekte diese reproduzieren und anpassen können. Ziel dieser Dienstleistung ist es, einen proaktiven Workflow zu etablieren, der mit den Bedingungen für freie und Open-Source-Software vereinbar ist und die Geschwindigkeit und Qualität von Reparaturen und Wartungsarbeiten verbessert, ohne die Maintainer*innen zu überlasten. This service agreement concerns the FOSS operating system FreeBSD and covers research into how artificial intelligence can strengthen open source maintenance, focusing on the FreeBSD Security Team's process of finding, validating, patching, and disclosing vulnerabilities and producing Security Advisories. FreeBSD is a modern, Unix-like operating system released under a permissive licence. As part of two work packages, the contract covers a code review workflow that works with both hosted commercial models and models the project runs itself, a tested method for discovering vulnerabilities that produces findings developers can act on, improved ways of validating and fixing what is found, work on existing and prototype tools that detect defects in the kernel, and an evaluation of these models in automated testing, and the publication of the methods, findings, and lessons learned so that other open source projects can reproduce and adapt them. The aim of this service is to establish a proactive workflow, compatible with free and open source software terms, that improves the speed and quality of repairing and maintaining without overwhelming maintainers. services 73000000 anyw LOT-0001 ORG-0001 ORG-0002 true STA_FreeBSD–AI-Assisted Vulnerability Discovery Projekt "FreeBSD – AI-Assisted Vulnerability Discovery" Projekt "FreeBSD – AI-Assisted Vulnerability Discovery" Dieser Dienstleistungsvertrag betrifft das FOSS-Betriebssystem FreeBSD und umfasst die Erforschung, wie künstliche Intelligenz die Open-Source-Wartung stärken kann, wobei der Schwerpunkt auf dem Prozess des FreeBSD-Sicherheitsteams liegt, Schwachstellen zu finden, zu validieren, zu beheben und offenzulegen sowie Sicherheitshinweise zu erstellen. FreeBSD ist ein modernes, Unix-ähnliches Betriebssystem, das unter permissive license veröffentlicht wird. Als Teil der beiden einzelnen Arbeitspakete umfasst der Vertrag einen Workflow für die Codeüberprüfung, der sowohl mit gehosteten kommerziellen Modellen als auch mit Modellen funktioniert, die das Projekt selbst betreibt, eine erprobte Methode zur Aufdeckung von Sicherheitslücken, die zu Ergebnissen führt, auf die Entwickler*innen reagieren können, verbesserte Verfahren zur Validierung und Behebung der gefundenen Probleme, die Arbeit an bestehenden und prototypischen Tools zur Erkennung von Fehlern im Kernel sowie eine Bewertung dieser Modelle im Rahmen automatisierter Tests und die Veröffentlichung der Methoden, Ergebnisse und gewonnenen Erkenntnisse, damit andere Open-Source-Projekte diese reproduzieren und anpassen können. Ziel dieser Dienstleistung ist es, einen proaktiven Workflow zu etablieren, der mit den Bedingungen für freie und Open-Source-Software vereinbar ist und die Geschwindigkeit und Qualität von Reparaturen und Wartungsarbeiten verbessert, ohne die Maintainer*innen zu überlasten. This service agreement concerns the FOSS operating system FreeBSD and covers research into how artificial intelligence can strengthen open source maintenance, focusing on the FreeBSD Security Team's process of finding, validating, patching, and disclosing vulnerabilities and producing Security Advisories. FreeBSD is a modern, Unix-like operating system released under a permissive licence. As part of two work packages, the contract covers a code review workflow that works with both hosted commercial models and models the project runs itself, a tested method for discovering vulnerabilities that produces findings developers can act on, improved ways of validating and fixing what is found, work on existing and prototype tools that detect defects in the kernel, and an evaluation of these models in automated testing, and the publication of the methods, findings, and lessons learned so that other open source projects can reproduce and adapt them. The aim of this service is to establish a proactive workflow, compatible with free and open source software terms, that improves the speed and quality of repairing and maintaining without overwhelming maintainers. services 73000000 anyw 2000-01-01Z

Related documents

• Ireland – Business analysis consultancy services – RFAPD for the provision of Enterprise AI Adoption and Capability Development Services divided into 4 Lots to Technology Ireland ICT Skillne — Technology Ireland ICT Skillnet (IRL) · 1200000#782528
• Germany – Software supply services – Einführung eines Vergabemanagementsystems (SaaS) — Deutsche Bundesbank, Zentralbereich Beschaffungen (DEU)#655603
• Luxembourg, France, Belgium, Portugal – IT services: consulting, software development, Internet and support – External Provision of IT Services — European Parliament, SG - Directorate-General for Information Technologies and Cybersecurity (#605870
• SANS AI Cybersecurity Careers GuideWhitepaperArtificial Intelligence28 May 2026SANS & GIAC#277721
• FA910124CB002 — BEYOND NEW HORIZONS, LLC — Department of Defense ($890,212,813)#605313