Zwischenstände:

• Mai 2023: Wie sieht ein gutes Bug-Bounty-Programm aus und welche Erfahrungswerte gibt es hinsichtlich der Prozesse zur Implementierung? Darüber sprach Dr. Ralf-Philipp Weinmann im dritten „B3 im Dialog“ am 16. Mai und leitete einen intensiven Austausch ein. Dr. Weinmann beschäftigt sich seit seiner Jugend mit dem Auffinden von IT-Sicherheitslücken. Anfang 2023 gründete er das "The Research Institute OÜ", eine Gesellschaft mit Hauptsitz in Estland, deren Ziel es ist, gemeinnützige öffentliche IT-Sicherheitsforschung die zu betreiben und zu veröffentlichen. 
• April 2023: Am 18. April fand im Rahmen des Workstreams „BuntesBugBounty“ die Veranstaltung „B3 im Dialog – Meldewege in Deutschland“ statt, mit Tassilo Thieme vom CERT-BUND und Hinnerk van Bruinehsen von der Berliner Beauftragten für Datenschutz und Informationsfreiheit Berlin (BlnBDI). Außerdem war der Workstream mit einem Vortrag und einem Workshop auf der easterhegg in Hamburg vertreten. Weitere Veranstaltungen werden parallel geplant und vorbereitet.
• März 2023: Am 21. März 2023 fand die erste Veranstaltung „B3 im Dialog“ statt.Thema des Abends waren die Konsequenzen der Sicherheitslücke Log4shell, die im Dezember 2021 in der Open Source Library Log4j öffentlich wurde und weltweit Serverinfrastrukturen betraf.  Weitere Veranstaltungen werden parallel geplant und vorbereitet.
• Februar 2023: Es wurde die initiale Phase mit ersten Recherchen zu Bug-Bounty-Programmen abgeschlossen. Die Recherche wird bedarfsorientiert ergänzt. Ab März werden monatliche Dialogformate angeboten, um mit Gästen und der Öffentlichkeit über Teilaspekte eines Bug-Bounty-Programms zu diskutieren. Das erste Thema wird die aktuelle rechtliche Einordnung von Schwachstellenmeldungen in Deutschland sein. 
• Januar 2023: Der Workstream organisiert seine kommenden Arbeitstreffen neu und führt kürzer getaktete Arbeitstreffen im kleineren Kreis ein. Die monatlichen Treffen werden zukünftig für neue partizipative Formate genutzt. Der Gesamtprozess soll zudem weiter für die Zivilgesellschaft geöffnet werden.
• Dezember 2022: Der Workstream "BuntesBugBounty" befasst sich in einem Dialogprozess mit der Möglichkeit eines staatlichen Bug-Bounty-Programms für Deutschland. Im ersten Treffen am 6. Dezember 2022 wurden die geplante Zielsetzung und die anvisierten Outputs des Workstreams besprochen. Neben den Produkten, an denen auch die Geschäftsstelle mitwirkt (Recherche, Veranstaltungen, Abschlussbericht), beschäftigen sich die Teilnehmenden parallel mit einem Positionspapier für eine zentrale, rechtssichere Stelle für die Meldung von Sicherheitslücken.

Zwischenstände:

• Mai 2023: Im Workstream UpSchooling wird es langsam ernst: Der erste der geplanten Schul-Workshops rückt immer näher. In einer Arbeitsgruppe feilen die Stakeholder, welche den Workshop durchführen werden, gemeinsam mit dem Geschäftsstellen-Team an der Fertigstellung der Lernmodule und den letzten Details. Das Ziel ist es, am 19. Juni in Magdeburg die digitalen Sicherheitsthemen gut in die Schule tragen und den Schüler:innen die Teilnahme an einem informativen und partizipativen Workshop ermöglichen zu können. Die erfreulich motivierte Teilnahme der Stakeholder an den Schul-Workshops macht dies möglich. Auch ein zweiter Workshop steht mittlerweile fest: am 20. Juli wird der Workstream das Programm nach Heidelberg bringen und dort an einer weiteren Schule durchführen.
• April 2023: Der Workstream „Upschooling“ ist weiter intensiv dabei, die Inhalte für die geplanten Workshops mit Schüler:innen zu erarbeiten. Bei zwei kommenden Workstreamtreffen Anfang Mai werden die Konzepte für einzelne Bausteine der Workshops noch pädagogisch unterfüttert und dann finalisiert. Auch die ersten Schulen haben bereits zugesagt. Mitte Juni wird es einen vierstündigen Workshop in Magdeburg geben.
• März 2023: Im Workstream wurde die Konzeptionierung der partizipativen Workshops mit Schülerinnen und Schülern konkreter. Im letzten Workstreamtreffen wurden bestehende und frei verfügbare Lernmaterialien auf ihre Eignung zum Einstieg in den Workstream gesichtet und evaluiert. Außerdem wurden erste Ideen für den offenen Teil des Workshops gesammelt. Die Teilnehmenden entwerfen nun pädagogische und methodologische Konzepte für die Umsetzung des Workshops.
• Februar 2023: Während parallel noch Gespräche mit erfahrenen Anbietern im Bereich digitale Bildung stattfinden, geht es nun an die Planung des zentralen partizipativen Workshops mit Schüler:innen. Hierzu wurden erste Inhalte und spielerische Ansätze diskutiert und erste konkrete Ideen gesammelt. Weiter geht es im März mit der konkreten Workshop-Planung. 
• Januar 2023: Die monatlichen Treffen werden durch weitere Arbeitstreffen ergänzt, die bedarfsorientiert stattfinden. Im letzten Arbeitstreffen ging es um mögliche Interviewpartner:innen, die über praktisches und theoretisches Fachwissen im Bereich der (Selbst-)lernangebote zum Thema IT- und Cyber-Sicherheit verfügen und für Gespräche angefragt werden sollen. Ziel der Gespräche ist es, hilfreiche Tipps einzuholen, z. B. über den aktuellen Forschungsstand, die Entwicklung und Anpassung von Lernmaterialien oder über den Umgang mit Risiken.
• Dezember 2022: Mit dem Auftakttreffen am 7. Dezember 2022 fiel auch der Startschuss des "UpSchooling"-Workstreams. Das Herzstück des Workstreams soll ein partizipativer Workshop mit Schüler:innen sein, bei dem Selbstlerninhalte und -methoden zum Thema Cyber-Sicherheit gemeinsam und lebensnah erarbeitet werden. Das Format soll einen Beitrag zur Vermittlung von Cyber-Sicherheitsrisiken leisten, denen Jugendliche in ihrem Alltag begegnen.