Wie vertrauenswürdig ist Crab Fit?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
14 BelegeOffizielle Doku enthält eine eigene Self-Hosting-Anleitung für eine eigene Instanz.
Quelle prüfen ↗Events werden nach 3 Monaten Inaktivität automatisch gelöscht.
Quelle prüfen ↗Die Self-Hosting-Doku beschreibt CORS-Einschränkung und optionalen CRON-Key-Schutz für Cleanup-Tasks.
Quelle prüfen ↗Die Homepage sagt, dass Nutzerpasswörter sicher gehasht werden.
Quelle prüfen ↗Die Self-Hosting-Doku deckt getrennte Deployment-Optionen für Frontend, API und Datenbank ab.
Quelle prüfen ↗Google-Calendar-Sync ist offiziell unterstützt und nur nach Konfiguration aktiviert.
Quelle prüfen ↗Ein öffentlicher Contribution-Guide dokumentiert lokales Setup, Branch-Namen und PR-Regeln.
Quelle prüfen ↗Das öffentliche Transifex-Projekt listet 26 Sprachen und 60 Mitwirkende.
Quelle prüfen ↗Die Privacy Policy nennt Benjamin Grant und veröffentlicht contact@crab.fit.
Quelle prüfen ↗Offizielle Doku leitet Bugs und Feature-Wünsche in öffentliche GitHub-Issues.
Quelle prüfen ↗Die öffentliche Issue-Aktivität lief bis März 2026 weiter.
Quelle prüfen ↗Die offizielle Website war zum Review-Zeitpunkt live und meldet mehr als 167.000 Events und 681.000 Verfügbarkeiten.
Quelle prüfen ↗Die offizielle How-to-Doku beschreibt den kompletten Ablauf von Erstellen, Teilen und Sammeln.
Quelle prüfen ↗Das öffentliche Repository zeigt weiter Hunderte Stars und Dutzende Forks.
Quelle prüfen ↗Vorbehalte
8 PunkteDie öffentliche Main-Branch-Historie endet weiter am 2023-08-02; die Code-Pflege wirkt damit sichtbar veraltet.
Quelle prüfen ↗Die öffentliche Website verlinkt eine Privacy Policy, aber keine öffentlichen SLA-, DPA/AVV- oder Trust-Center-Unterlagen.
Quelle prüfen ↗Offizielle Unterlagen präsentieren Crab Fit als kostenlosen Dienst einer einzelnen benannten Person.
Quelle prüfen ↗Die Privacy Policy nennt weiter Drittanbieter-Dienste sowie IP-/Geräte-Logging bei Fehlern für die gehostete Nutzung.
Quelle prüfen ↗Ein lange offener Bug-Report zeigt weiter keine Zuweisung und keinen Meilenstein; das deutet auf dünne Triage-Kapazität.
Quelle prüfen ↗GitHub zeigt weiter weder SECURITY.md noch veröffentlichte Security-Advisories für das Haupt-Repository.
Quelle prüfen ↗Der Vercel-Analytics-Eintrag der Privacy-Seite wurde weiter als Verweis auf eine tote URL gemeldet.
Quelle prüfen ↗Der offizielle Android-App-Link führt derzeit auf eine 404-Seite im Play Store.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.