Wie vertrauenswürdig ist Collabora Online?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
16 BelegeISO-27001-zertifiziertes Informationssicherheitsmanagement
Quelle prüfen ↗Öffentliche GitHub-Sicherheitsadvisories mit Patch-Versionen
Quelle prüfen ↗Die Security-Policy nennt unterstützte Branches und einen Disclosure-Kanal
Quelle prüfen ↗Chroot-Jails pro Dokument und getrennte Kit-Prozesse begrenzen den Schadensradius
Quelle prüfen ↗Dokumente werden nur im Speicher verarbeitet und nicht persistent auf Collabora-Servern gespeichert
Quelle prüfen ↗UK-Hauptsitz und benannte Leitung sind öffentlich dokumentiert
Quelle prüfen ↗Collabora bezeichnet sich als größten Commit-Beitragenden zu LibreOffice
Quelle prüfen ↗Die Privacy Notice sagt, dass personenbezogene Daten nicht verkauft werden und Betroffenenrechte unterstützt werden
Quelle prüfen ↗Aktiver Release-Zyklus mit jüngst veröffentlichten Releases
Quelle prüfen ↗Enterprise-Support verspricht monatliche Updates pro Major Release
Quelle prüfen ↗Die kommerzielle SLA definiert Reaktionszeiten binnen eines Tages und schnellere Sev1-Workarounds
Quelle prüfen ↗Forum, GitHub und öffentliche Meldewege sind verfügbar
Quelle prüfen ↗Kann On-Premises oder in kundenkontrollierter Infrastruktur betrieben werden
Quelle prüfen ↗Eine kostenlose Development Edition ist verfügbar
Quelle prüfen ↗Kompatibel mit Microsoft- und offenen Dokumentformaten
Quelle prüfen ↗Kann in eigene Infrastruktur integriert oder über Hosting-Partner bezogen werden
Quelle prüfen ↗Vorbehalte
4 PunkteSichere Deployments hängen von korrekt konfiguriertem Reverse Proxy, HTTPS, WOPI-Host-Kontrollen und Token-Prüfung ab.
Quelle prüfen ↗Im Februar 2026 zeigte ein veröffentlichter Advisory, dass View-only-Nutzer vor den Patches weiterhin Dateien herunterladen konnten.
Quelle prüfen ↗Ein Advisory von Dezember 2025 beschrieb vor dem Patch einen konfigurationsabhängigen CODE-Server-RCE-Pfad hinter unsicheren Reverse Proxys.
Quelle prüfen ↗Die kommerziellen Bedingungen erlauben Lizenz-Audits und beenden Subscription-Services 30 Tage nach Nichtverlängerung.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.