Skip to content
Aperlena

Germany - Strategic review of information systems or technology - Software audit and pentest of software created in the LaDaDi-ProDi project

Original Deutschland - Strategische Prüfung von Informationssystemen oder -technologie - Software-Audit und Pentest der im Rahmen des LaDaDi-ProDi-Projekts erstellten Software

Awarded Contract award No deadline published
Watch this tender

Bidding is closed. An award or a correction on this notice: an email when the register sees it. Log in

  1. Awarded
  2. Published

Summary

Machine-generated summary

The district of Schleswig-Flensburg (Der Landrat) commissioned an independent security review of software components developed in the 'LaDaDi-ProDi' project, including related configurations and test environments. The work covers white-box source code audits of new backend components and of mobile and desktop clients, an architecture and configuration review of container, build and Kubernetes artefacts, a dependency and supply chain check with SBOM-based analysis, an application-focused penetration test of the provided test environment, and structured documentation and prioritisation of all security findings with technical recommendations. General software development, application operation and a general data protection compliance review were excluded. The contract was awarded to 8com GmbH & Co. KG for EUR 44,506 on 2026-06-26.

Description

Gegenstand der Ausschreibung ist die unabhängige sicherheitstechnische Prüfung der im Projekt „LaDaDi-ProDi“ entwickelten Softwarekomponenten einschließlich der zugehörigen Konfigurationen und bereitgestellten Testumgebungen. Der Auftrag umfasst insbesondere: - ein White-Box-Quellcodeaudit der neu entwickelten Backend-Komponenten, - ein White-Box-Quellcodeaudit der mobilen und Desktop-Clients, - ein Architektur- und Konfigurationsreview der bereitgestellten Container-, Build- und Kubernetes-bezogenen Artefakte, - eine Dependency- und Supply-Chain-Prüfung einschließlich SBOM-basierter Analyse, - einen anwendungsbezogenen Penetrationstest der bereitgestellten Testumgebung, - die strukturierte Dokumentation und Priorisierung aller festgestellten sicherheitsrelevanten Befunde einschließlich technischer Handlungsempfehlungen. Nicht Gegenstand der Ausschreibung ist eine allgemeine Softwareentwicklung, ein Betrieb der Anwendung oder eine allgemeine datenschutzrechtliche Compliance-Prüfung.

Official source

Source: TED - Tenders Electronic Daily (Publications Office of the EU)

Always verify details on the official notice.

Last verified against TED - Tenders Electronic Daily (Publications Office of the EU) 21 hours ago

More from this buyer

Full buyer profile

1 open tender right now

Recent awards

Similar tenders

Market context

Avg. open tender · IT services
€26,657,256
5,983 open across Europe right now
Buyer track record on Aperlena
18 notices tracked · 11 awarded
€6,792,219 in awarded contracts

Never miss a tender like this

124 new notices in IT services in Germany in the last 7 days. Get an email when new ones appear. Free.

Set up my alert

Keyboard shortcuts

Read a list without reaching for the mouse. The shortcuts stay quiet while you type in a field.

j
Next result
k
Previous result
Enter
Open the result
n
Next page
p
Previous page
c
Compare this result
s
Shortlist this result
/
Jump to the search box
?
Show these shortcuts
Esc
Close