Wie vertrauenswürdig ist Forge 4D?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
13 BelegeDie öffentliche Website nennt eine deutsche Adresse, Telefonnummer und E-Mail-Kontakt.
Quelle prüfen ↗CrowdWare nennt Olaf Japp öffentlich als Gründer und CEO.
Quelle prüfen ↗Die Vendor-Seite zeigt eine Projekthistorie bis 2017 statt nur eines einmaligen Repo-Starts.
Quelle prüfen ↗Die öffentliche GitHub-Organisation zeigt Dutzende Repositories statt nur eines wegwerfbaren Code-Dumps.
Quelle prüfen ↗Der Maintainer beschrieb Forge4D-Arbeit noch im März 2026 öffentlich, was aktuelle Hands-on-Wartung zeigt.
Quelle prüfen ↗Forge veröffentlicht eine offene GPL-Lizenzdatei für die Codebasis.
Quelle prüfen ↗Eine separate kommerzielle Lizenzdatei ist offen veröffentlicht statt komplett außerhalb des Repos zu liegen.
Quelle prüfen ↗Forge wird als native Runtime beschrieben statt als verpflichtendes gehostetes SaaS.
Quelle prüfen ↗Der Maintainer beschreibt den Stack rund um SML, SMS und Markdown, was menschenlesbare Text-Assets begünstigt.
Quelle prüfen ↗CrowdWare sagt, dass die eigene Website mit FlatSiteBuilder gebaut wurde, was etwas Dogfooding der ausgelieferten Tooling zeigt.
Quelle prüfen ↗Das öffentliche Repository zeigt Workflows und testbezogene Struktur statt nur Binaries auszuliefern.
Quelle prüfen ↗Die jüngere Forge-Entwicklung zeigte dichte Commit-Aktivität im März 2026.
Quelle prüfen ↗Die Commit-Historie enthält Build-Härtung wie SHA-512-Verifikation für heruntergeladene Tooling.
Quelle prüfen ↗Vorbehalte
7 PunkteFür das Forge-Repository ist keine öffentliche Security-Policy oder Disclosure-Stelle dokumentiert.
Quelle prüfen ↗Die sichtbar öffentliche Projektarbeit hängt stark an einem Gründerprofil, was einen sehr niedrigen Bus-Factor hinterlässt.
Quelle prüfen ↗Die Vendor-Website bezeichnet CrowdWare UG noch als "i.G.", wodurch die Reife der Rechtsform in öffentlichen Unterlagen unklar bleibt.
Quelle prüfen ↗Das öffentliche Release-Material wirkt weiter alpha-nah statt wie ein ausgereiftes versioniertes Release-Programm.
Quelle prüfen ↗Die kommerzielle Lizenz ist als Kontaktpfad veröffentlicht, aber Preise, SLAs und Standard-Enterprise-Bedingungen sind nicht öffentlich.
Quelle prüfen ↗Öffentliche Forge4D-Workflow-Beschreibungen verweisen auf SML-zu-Grok-Prompting, wodurch manche AI-Nutzung die Self-Hosting-Grenze verlässt.
Quelle prüfen ↗Jüngere Arbeit an Remote-Manifest-Startflows fügt einen Netzwerkpfad hinzu, den Nutzer für Supply-Chain-Vertrauen selbst prüfen müssen.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.