Information de base

Numéro de référence

0000186534

Organisation émettrice

Business Development Bank of Canada

Type d’appel d’offres

DDP - Demande de proposition (Formel)

Numéro d’appel d’offres

RFP-0000186534

Titre

Solution d'analyse de la composition des logiciels

Code d’identité d’origine

PP.CO.QC.981867.C100263

Type d’accord

Accord de libre-échange canadien (ALÉC)

Détails

Emplacement

Canada, Tout le Canada, Tout le Canada

Description

De nos jours, les organisations comme BDC sont davantage exposées aux failles de sécurité informatique et aux intrusions de logiciels, ce qui peut entraîner la divulgation d’informations confidentielles et sensibles. À ce titre, l’équipe responsable de la sécurité de l’information a lancé un programme qui traite des différentes composantes de sécurité liées à la mise en oeuvre d’activités d’intégration en continu et de livraison en continu afin que soit adoptée une pratique de cycle de développement de logiciel sécurisé (« SDDLC »).

C’est pourquoi elle recherche une solution unique d’analyse de la composition des logiciels (« SCA ») pouvant efficacement :

Gérer les artéfacts dans un référentiel, y compris les images de conteneurs et les bibliothèques à code source libre;
Balayer les bibliothèques à code source libre à la recherche de correctifs de sécurité manquants et de problèmes de licence;
Gérer le cycle de vie des bibliothèques;
Ajouter des politiques en matière de sécurité pour interdire le téléchargement d’artéfacts vulnérables.

Afficher davantage

Dates

Publication

2020-11-09 08h42:58 HNE

Intention de soumissionner

Non disponible

Échéance de la réception des questions

2020-11-23 15h00:00 HNE

Questions sont soumises en ligne

Non

Date de fermeture

2020-12-14 15h00:00 HNE

Information du contact

Liana Gitto

514-283-5284

Liana.gitto@bdc.ca

Processus de soumission

Type de soumission

Soumission physique

© MERX - Tous droits réservés. Aucune partie des données de ce site Web ne peut être reproduite, enregistrée ou archivée ni transmise sous aucune forme que ce soit ni par mode électronique, mécanique, par photocopie, enregistrement ou autrement, sans la permission préalable de MERX et du Ministre du gouvernement participant (si applicable). Ni MERX, ni le Ministre, ni le responsable du contrat n'assumerons quelconque responsabilité et ne serons tenus responsables de quelconque dommage pour l'exactitude de l'information contenue dans la publication.