Sovereign Tech Agency

PHP2Shell shows why critical open source needs sustained investment. This week PHP fixed two critical flaws that could allow unauthenticated code execution. But the incident also shows that finding vulnerabilities only improves security if maintainers have the resources to fix them.

Through the Sovereign Tech Fund and Sovereign Tech Resilience, we invest in maintenance and preventative security. With the Digital Commons EDIC, we're developing a pilot European Sovereign Tech Fund to help scale public investment.

In 2021, the German Federal Ministry for Economic Affairs commissioned a small team to work out how public investment in open digital infrastructure could be designed. Five years and over 110 investments later, that feasibility study has evolved into the Sovereign Tech Agency. 1/

To celebrate this milestone, more than 150 long-time partners, policy makers, open source maintainers, and leaders from government, industry, civil society, and research gathered in Berlin on Monday. 2/

Über die letzten 5 Jahre sind neben dem Sovereign Tech Fund noch weitere Programme entstanden. Heute Abend konnten sich unsere Gäste an vier Stationen näher über Sovereign Tech Resilience, Sovereign Tech Fellowship & Standards, Sovereign Tech Fund und den EU Sovereign Tech Fund Piloten informieren.

Beim Panel „Unterhalb des Modells – Welche offene Infrastruktur trägt souveräne KI?“ diskutieren Marco-Alexander Breit (BMDS), Hendrik Hofstadt (Langdock), @mklu.bsky.social (Sovereign Tech Fellow), Dr. Henriette Litta (@okfde.bsky.social) und @psharratt.bsky.social (Sovereign Tech Agency).

„Im KI-Zeitalter befindet sich auch das Open-Source-Ökosystem mitten in einem tiefgreifenden Wandel. Mit der Sovereign Tech Agency haben wir ein weltweit anerkanntes Instrument geschaffen, das diesen Wandel mitgestalten kann – und soll.“ - Bundesdigitalminister Karsten Wildberger.

Die Sovereign Tech Agency wird 5! 🎉 Was wir in all den Jahren unseres Engagements für offene digitale Infrastruktur erreicht und gelernt haben, steht in unserem neuen Bericht „Die Sovereign Tech Agency – Von der Machbarkeit zur Umsetzung.“

NEU: Unser Bericht „Die Sovereign Tech Agency: Von der Machbarkeit zur Umsetzung“ ist frisch aus dem Druck. 🎉 #OpenSource #DigitaleSouveränität 1/

Diese 5 Jahre Engagement für offene digitale Infrastruktur feiern wir heute Abend in Berlin mit Wegbegleiter*innen aus Politik, der Open-Source-Community, Wirtschaft und Verwaltung. Auch Bundesdigitalminister Karsten Wildberger ist vor Ort und nimmt den Bericht entgegen. 3/

NEU: Unser Bericht „Die Sovereign Tech Agency: Von der Machbarkeit zur Umsetzung“ ist frisch aus dem Druck. 🎉 #OpenSource #DigitaleSouveränität 1/

Kaum jemand außerhalb der Fachwelt kennt cURL. Dabei steckt die Software in über 20 Milliarden Installationen, und auch Europas KI-Zukunft baut auf ihr auf. Im Januar erhielt das Sicherheitsteam um cURL-Gründer Daniel Stenberg sieben Meldungen in 16 Stunden. 1/

2️⃣ Paketverzeichnisse sowie Build- und Prüfsysteme als kritische Infrastruktur behandeln und langfristig finanzieren. 3️⃣ Die Menschen bezahlen, die Code prüfen und ihr Wissen weitergeben. Programme wie das Sovereign Tech Fellowship sind bisher die Ausnahme. 4/

Kaum jemand außerhalb der Fachwelt kennt cURL. Dabei steckt die Software in über 20 Milliarden Installationen, und auch Europas KI-Zukunft baut auf ihr auf. Im Januar erhielt das Sicherheitsteam um cURL-Gründer Daniel Stenberg sieben Meldungen in 16 Stunden. 1/

Keine davon war eine echte Sicherheitslücke. Geprüft werden musste trotzdem jede einzelne. Genau hier liegt das Problem: #KI macht das Melden billig, das Prüfen und Beheben nicht. Und diese Arbeit lastet auf erstaunlich wenigen Menschen. 2/

Open source projects can now apply for an expanded range of services through our #SovereignTechResilience program! We support projects with: - Memory safety - Post-quantum encryption - Supply chain security - CRA compliance - Technical debt management - Security audits 1/

Powen Shiah, Amanda Kraley and Liselot Kattemölle from the Sovereign Tech Agency Team are on site in Prague for the Open Source Summit Europe #OSSummit. If you’re around, say hi! 1/2

Wir starten das #SovereignTechResilience Programm neu mit vier weiteren Dienstleistungen für kritische Open-Source-Projekte: #Speichersicherheit, #PostQuanten-Verschlüsselung, Sicherheit der Software-Lieferkette und Einhaltung des #CyberResilienceAct. www.sovereign.tech/de/neuigkeit... 1/

Sovereign Tech Resilience verbindet Entwicklungsarbeit, Audits und Bug-und-Fix-Bountys, erbracht von erfahrenen Implementierungspartnern und kostenlos für alle teilnehmenden Projekte. Management technischer Schulden und Sicherheitsaudits bekommen mehr Kapazitäten und Umsetzungspartner. 3/

Wir starten das #SovereignTechResilience Programm neu mit vier weiteren Dienstleistungen für kritische Open-Source-Projekte: #Speichersicherheit, #PostQuanten-Verschlüsselung, Sicherheit der Software-Lieferkette und Einhaltung des #CyberResilienceAct. www.sovereign.tech/de/neuigkeit... 1/

Sovereign Tech Resilience relaunches with four new services for critical open source projects: memory safety, post-quantum encryption, supply chain security, and Cyber Resilience Act compliance. www.sovereign.tech/news/resilie... 1/

Finding bugs is getting easier, fixing them is not. The program helps projects prevent vulnerabilities and build the capacity to handle security issues over time. It combines direct engineering, audits, and bug & fix bounties, delivered with industry partners at no cost to participating projects. 2/

Reminder: We're currently hiring for several roles across the team. Join the Sovereign Tech Agency and help shape the digital infrastructure of the 21st century: #Hiring #OpenSource #PublicInterestTech #DigitalSovereignty 1/

Director of Technology You will spearhead the development of our technology portfolio, ensure that our mission remains grounded in technical understanding and our work strengthens critical open infrastructure. Application closes next week, 7 October 2026: www.sovereign.tech/jobs/directo... 2/

Was macht ein digitales Ökosystem resilient und welche Rolle kann Open Source dabei spielen? Das hat heute Marcel Lotz, Lead Sovereign Tech Fund, beim @bitkom.org Open Source Forum mit Peer Heinlein (Heinlein Group), Henriette Litta (@okfde.bsky.social) & Felix Ansmann (@bitkom.org) diskutiert. 1/

Maintainer*innen als kritische Infrastruktur-Akteure anzuerkennen und entsprechend zu fördern ist essenziell für Europas digitale Souveränität. Danke für die spannende Diskussion! 🔗 www.bitkom.org/Forum-Open-S... #bfoss26 #OpenSource 3/3

Was macht ein digitales Ökosystem resilient und welche Rolle kann Open Source dabei spielen? Das hat heute Marcel Lotz, Lead Sovereign Tech Fund, beim @bitkom.org Open Source Forum mit Peer Heinlein (Heinlein Group), Henriette Litta (@okfde.bsky.social) & Felix Ansmann (@bitkom.org) diskutiert. 1/

Komm ins Team! Wir suchen eine*n technischen Direktor*in für die strategische Steuerung und fachliche Leitung der Technologie- und Forschungsagenda der Sovereign Tech Agency.  1/

➡️ Jetzt bewerben: www.sovereign.tech/de/stellenan... #OpenSource #FOSS #Hiring #DigitaleSouveränität #TechJobs #Leadership 5/

Komm ins Team! Wir suchen eine*n technischen Direktor*in für die strategische Steuerung und fachliche Leitung der Technologie- und Forschungsagenda der Sovereign Tech Agency.  1/

Du leitest ein Team aus Technolog*innen und Forscher*innen und stellst als Teil des Management-Teams sicher, dass unsere Mission auf einem tiefen technischen Verständnis aufbaut. Du trägst dazu bei, dass unsere Arbeit Open-Source-Infrastruktur stärkt, das Rückgrat digitaler Souveränität. 3/

Komm ins Team! Wir suchen eine*n technischen Direktor*in für die strategische Steuerung und fachliche Leitung der Technologie- und Forschungsagenda der Sovereign Tech Agency.  1/