Dieser Dienstleistungsvertrag betrifft das FOSS-Betriebssystem FreeBSD und umfasst die Erforschung, wie künstliche Intelligenz die Open-Source-Wartung stärken kann, wobei der Schwerpunkt auf dem Prozess des FreeBSD-Sicherheitsteams liegt, Schwachstellen zu finden, zu validieren, zu beheben und offenzulegen sowie Sicherheitshinweise zu erstellen. FreeBSD ist ein modernes, Unix-ähnliches Betriebssystem, das unter permissive license veröffentlicht wird. Als Teil der beiden einzelnen Arbeitspakete umfasst der Vertrag einen Workflow für die Codeüberprüfung, der sowohl mit gehosteten kommerziellen Modellen als auch mit Modellen funktioniert, die das Projekt selbst betreibt, eine erprobte Methode zur Aufdeckung von Sicherheitslücken, die zu Ergebnissen führt, auf die Entwickler*innen reagieren können, verbesserte Verfahren zur Validierung und Behebung der gefundenen Probleme, die Arbeit an bestehenden und prototypischen Tools zur Erkennung von Fehlern im Kernel sowie eine Bewertung dieser Modelle im Rahmen automatisierter Tests und die Veröffentlichung der Methoden, Ergebnisse und gewonnenen Erkenntnisse, damit andere Open-Source-Projekte diese reproduzieren und anpassen können. Ziel dieser Dienstleistung ist es, einen proaktiven Workflow zu etablieren, der mit den Bedingungen für freie und Open-Source-Software vereinbar ist und die Geschwindigkeit und Qualität von Reparaturen und Wartungsarbeiten verbessert, ohne die Maintainer*innen zu überlasten.

This service agreement concerns the FOSS operating system FreeBSD and covers research into how artificial intelligence can strengthen open source maintenance, focusing on the FreeBSD Security Team's process of finding, validating, patching, and disclosing vulnerabilities and producing Security Advisories. FreeBSD is a modern, Unix-like operating system released under a permissive licence. As part of two work packages, the contract covers a code review workflow that works with both hosted commercial models and models the project runs itself, a tested method for discovering vulnerabilities that produces findings developers can act on, improved ways of validating and fixing what is found, work on existing and prototype tools that detect defects in the kernel, and an evaluation of these models in automated testing, and the publication of the methods, findings, and lessons learned so that other open source projects can reproduce and adapt them. The aim of this service is to establish a proactive workflow, compatible with free and open source software terms, that improves the speed and quality of repairing and maintaining without overwhelming maintainers.