Stärkung Python-Ökosystem Sicherheit Kryptografie Zertifikatsüberprüfung Risikoanalyse

Gegenstand des Projekts „Securing the Open Source Ecosystem“ sind Beiträge zu den drei Open Source-Komponenten „PyCA Cyprography“, „Zizmor“ sowie „PyPI /Warehouse“. Die im Rahmen dieses Auftrages zu erbringenden Leistungen dienen dazu, die Sicherheit, Zuverlässigkeit und Robustheit des Python-Ökosystems insgesamt systematisch, zielgerichtet und nachhaltig im öffentlichen Interesse zu stärken. Konkret umfassen diese Leistungen im Rahmen mehrerer Meilensteine insbesondere die Verbesserung und Erweiterung der Kryptografie, die systematische Zertifikatsüberprüfung sowie eine tiefgehende Sicherheits- und Risikoanalyse.