Beschreibung
Im Rahmen des Projektes zur Markt- und Schwachstellenanalyse, zur Sicherheit von Lernplattformen und Bildungsangeboten sind aus einer Vorauswahl von Produkten gemeinsam mit dem Auftraggeber bis zu 6 Produkte aus dem Bereich von Lernplattformen und Bildungsangeboten (Anwendungen mit Onlinezugang oder Onlineanwendungen) auszuwählen. Ausgewählte Produkte oder Teststellungen die für die Umsetzung des Projektes notwendig sind, sind im Namen des BSI zu beschaffen. Um die Produkte prüfen zu können, ist ein Angriffs- und Durchführungskatalog zu erstellen, sowie im Anschluss je Produkte die entsprechenden Schwachstellenanalysen in Form von Webchecks/Penetrationstests durchzuführen. Der AN muss zur Qualitätssicherung und im Rahmen eines CVD mit den Herstellern der Produkte Kontakt aufnehmen. Die Ergebnisse sind je Produkt in einem Report/Bericht darzulegen, sowie gebündelt in einem Handlungsleitfaden und Abschlussbericht aufzubereiten. Der Projektzeitraum ist von Oktober 2023 bis September 2024 geplant.