Wie vertrauenswürdig ist Aves Gallery?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
21 BelegeDie Privacy-Bedingungen sagen, dass Aves keine personenbezogenen Daten sammelt und nie auf Fotos oder Videos zugreift.
Quelle prüfen ↗F-Droid baut und signiert das Libre-APK und verknüpft es mit dem Source-Tarball.
Quelle prüfen ↗Öffentliche GitHub Actions enthalten Dependency Review, Quality Checks, Dependabot-Updates und Scorecard-Läufe.
Quelle prüfen ↗Dependency-Workflows pinnen Drittanbieter-Actions und nutzen Harden Runner mit Egress-Audit.
Quelle prüfen ↗Der Release-Workflow erzeugt Build-Provenance-Attestierungen für veröffentlichte Artefakte.
Quelle prüfen ↗Google Play erklärt kein Teilen mit Dritten und verschlüsselte Übertragung für gesammelte App-Daten.
Quelle prüfen ↗Die Privacy-Bedingungen machen App-Inventarzugriff und Diagnosedaten optional und zustimmungsbasiert.
Quelle prüfen ↗Das Projekt leitet Bug Reports, Feature Requests und Diskussionen über öffentliche GitHub-Kanäle.
Quelle prüfen ↗Aktuelle GitHub-Releases zeigen verifizierte signierte Release-Commits.
Quelle prüfen ↗Der Play-Eintrag nennt Entwicklername, Support-E-Mail und Standort Frankreich.
Quelle prüfen ↗Übersetzungen laufen öffentlich über Weblate und freiwillige Beiträge.
Quelle prüfen ↗IzzyOnDroid meldet im gescannten Standard-APK keine Ads-, Analytics- oder Zahlungs-Module.
Quelle prüfen ↗GitHub-Releases zeigen Wartung bis v1.14.3 am 6. April 2026.
Quelle prüfen ↗Das Repository zeigt rund 4004 Commits, 135 Releases, 4.7k Stars und 181 Forks.
Quelle prüfen ↗Das Changelog dokumentiert einen Fix für Metadaten-Data-Loss in v1.12.6 am 11. März 2025.
Quelle prüfen ↗Offizielle Materialien dokumentieren breite Bild- und Videoformat-Unterstützung plus Android-Viewer- und Picker-Integration.
Quelle prüfen ↗Google Play zeigt mehr als 100K Downloads und eine 4.6-Sterne-Bewertung.
Quelle prüfen ↗GitHub Sponsors sagt, dass die App komplett kostenlos ist und über optionale Spenden finanziert wird.
Quelle prüfen ↗Die Bedingungen beschreiben Aves als Verwaltung lokaler Fotos und Videos, was Cloud-Lock-in reduziert.
Quelle prüfen ↗Das Changelog dokumentiert GPX-Export sowie CSV/JSON-Exportfunktionen.
Quelle prüfen ↗Das README verlinkt Play, IzzyOnDroid, Obtainium, F-Droid und GitHub als Bezugswege.
Quelle prüfen ↗Vorbehalte
13 PunkteGitHub zeigt weder SECURITY.md noch veröffentlichte Security-Advisories für deckerst/aves.
Quelle prüfen ↗Ein security-gelabelter Vault-Bug bleibt offen und erlaubt, gelöschte Vault-Bilder ohne Authentifizierung zu sehen.
Quelle prüfen ↗Die F-Droid-Verifikation zeigt derzeit fehlgeschlagene reproduzierbare Libre-Builds für mehrere späte 2025-Versionen.
Quelle prüfen ↗IzzyOnDroid markiert das Standard-APK wegen Google-Mobile-Services-Bibliotheken und Google-Maps-Serververbindungen.
Quelle prüfen ↗Eine Beschwerde zu Karten-Privacy bei Fotos mit Geotags wurde als not planned geschlossen.
Quelle prüfen ↗Optionale Diagnosedaten gehen an Firebase Crashlytics und werden auf entfernten Servern gespeichert.
Quelle prüfen ↗Das Repository sagt, dass Code-Pull-Requests nicht angenommen werden, was externe Governance begrenzt.
Quelle prüfen ↗GitHub Sponsors zeigt ein kostenloses Projekt mit nur vier aktuellen Sponsoren.
Quelle prüfen ↗Die Bedingungen stellen die App as-is ohne Gewährleistung, Verantwortung oder Haftung bereit.
Quelle prüfen ↗Eine Beschwerde sah die ersten Nutzungsbedingungen der Libre-App als Einschränkung der Open-Source-Nutzung und wurde als not planned geschlossen.
Quelle prüfen ↗Ein P0-Bericht vom März 2025 sagte, dass Metadaten-Tagging manche Dateien auf 0 Byte löschen konnte.
Quelle prüfen ↗Aktuelle offene Issues nennen Thumbnail-, GIF-, Native-Library-, Accessibility-, Lag- und Crash-Probleme.
Quelle prüfen ↗Ein aktueller Wunsch nach automatischem Settings-Export zeigt, dass App-State-Portabilität noch unvollständig ist.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.