Analyse und Behebung von Schwachstellen in Open Source Datenbankkomponente DuckDB

Gegenstand des Auftrages ist die Open Source-Komponente „DuckDB“, eine Datenbank, die die Abfrage und Analyse von Daten direkt innerhalb von Anwendungen ermöglicht, ohne auf externe Infrastrukturen zurückzugreifen und auf diese Weise eine effizientere und sicherere Datenanalyse gewährleistet. In mehreren Arbeitspakten sollen im Rahmen dieses Auftrages unter anderem bekannte Schwachstellen innerhalb der Komponente systematisch analysiert und behoben, Testungen gezielt neu entwickelt und ausgeweitet sowie die bestehenden Speichermechanismen im Hinblick auf Datenintegrität verbessert werden. Diese Maßnahmen dienen dem Ziel, die in zahlreichen Systemen branchenübergreifend eingesetzte Komponente „DuckDB“ insgesamt nachhaltig sicherer, vertrauenswürdiger und robuster zu machen.