Der Vertrag betrifft das Projekt „Eclipse Theia Platform“, das die Entwicklung skalierbarer Methoden zur Bewältigung steigender Mengen an Abhängigkeitsaktualisierungen, Code-Beiträgen und Sicherheitsmeldungen umfasst und gleichzeitig den Wartungsrückstand abbaut. Im Rahmen von drei Arbeitspaketen umfasst der Vertrag die Bereinigung veralteter und anfälliger Abhängigkeiten sowie eine wiederverwendbare Dokumentation darüber, wie sich die einzelnen Aktualisierungen auf die Plattform auswirken, eine KI-gestützte Erstprüfung eingehender Code-Beiträge und einen strukturierten Prozess zur Bewertung und Behebung von Sicherheitsmeldungen. Ziel dieser Dienstleistung ist es, eine herstellerneutrale Grundlage für Entwicklertools sicher und wartbar zu halten, sowohl für die Organisationen, die darauf aufbauen, als auch für die Nutzer ihrer Produkte.

The contract concerns the project "Eclipse Theia Platform", which covers development of scalable methods for managing increasing volumes of dependency updates, code contributions, and security reports while addressing the maintenance backlog. As part of three work packages, the contract covers the clearance of outdated and vulnerable dependencies together with a reusable record of how each update affects the platform, an AI-assisted first review of incoming code contributions, and a structured process for assessing and resolving security reports. The aim of this service is to keep a vendor-neutral foundation for developer tools secure and maintainable for the organisations that build on it and for the people who use their products.