Projekt ”OPAM”

Der Vertrag betrifft das Projekt „Opam“, das die nachhaltige Wartung, Absicherung und weitere Betreuung des Paketmanagers für die Programmiersprache OCaml umfasst. Im Rahmen von neun Arbeitspaketen umfasst der Vertrag insbesondere die Diagnose struktureller Einschränkungen und die Identifizierung zugrunde liegender, wiederkehrender Probleme durch die systematische Triage von durch die Community gemeldeten Problemen und die Überprüfung von Beiträgen der Mitwirkenden, eine Umgestaltung der Codebasis, Reparaturen am Mechanismus zur Fixierung exakter Abhängigkeitsversionen, einschließlich einer Bewertung einer robusteren Neugestaltung zur Minimierung des Bedarfs an nachfolgenden Korrekturen, die Absicherung der Vorschau- und Schreibschutzmodi des Tools, Überprüfungen auf reproduzierbare Builds, die Behebung bekannter Sicherheitsprobleme, erweiterte Dokumentation und Tutorials, einen wiederholbaren Release-Prozess sowie eine umfassendere Testabdeckung. Ziel dieses Dienstes ist es, einen Paketmanager zu erhalten und zu sichern, auf den das gesamte OCaml-Ökosystem angewiesen ist, und dabei sicherzustellen, dass die damit erstellten Analyse- und Verifizierungswerkzeuge aus dem Quellcode neu kompilierbar, überprüfbar und unabhängig von einem einzelnen Anbieter bleiben.