Wykonanie audytu bezpieczeństwa systemu operacyjnego Phoenix-RTOS w ramach realizacji
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
Przedmiot zamówienia
AIPrzedmiotem zamówienia jest wykonanie audytu bezpieczeństwa (metodyka white-box) systemu operacyjnego Phoenix-RTOS, obejmującego trzy główne obszary:
- Audyt jądra systemu: testy penetracyjne ochrony przestrzeni jądra i mechanizmów partycjonowania zasobów na dwóch platformach sprzętowych oraz audyt kodu źródłowego (6 wskazanych ścieżek w repozytorium);
- Audyt środowiska wykonawczego WebAssembly: testy penetracyjne środowiska WebAssembly Micro Runtime (WAMR) w trybie interpretacji w celu weryfikacji izolacji aplikacji;
- Audyt architektury bezpieczeństwa: analiza architektury bezpiecznego rozruchu oraz aktualizacji oprogramowania na wskazanych platformach sprzętowych.
Zamawiający udostępni wykonawcy do celów testowych łącznie 4 płytki ewaluacyjne (po 2 sztuki każdego z dwóch typów). Wynikiem prac mają być raporty z listą czynności, ujawnionymi podatnościami oraz zaleceniami naprawczymi.
Audyt wymaga specjalistycznej wiedzy z zakresu bezpieczeństwa systemów wbudowanych, niskopoziomowego oprogramowania (kernel, NOMMU) oraz zaawansowanych mechanizmów kryptograficznych i izolacji środowisk uruchomieniowych (WASM).
Warunki udziału
AIKryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
- Cena netto usługi: waga 80% (maksymalnie 80 pkt).
- Liczba zrealizowanych usług audytu bezpieczeństwa (minimum 5 usług): waga 20% (maksymalnie 20 pkt).
- 5 usług: 0 pkt
- 6 do 9 usług: 10 pkt
- 10 i więcej usług: 20 pkt
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Kary i sankcje
AI- Kary umowne: przewidziane w umowie z tytułu niewykonania lub nienależytego wykonania umowy przez Wykonawcę
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi