Wie vertrauenswürdig ist FreeBSD?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
31 BelegeFreeBSD veröffentlicht einen vertraulichen Sicherheitsmeldeweg mit PGP-Verschlüsselung des Security Officers.
Quelle prüfen ↗Security-Advisories sind PGP-signiert und mit zugehörigen Patches archiviert.
Quelle prüfen ↗Die Security-Officer-Charta weist Advisory-, Audit-, Vendor-Response- und beschleunigte Sicherheitsbefugnisse zu.
Quelle prüfen ↗Das dhclient-Advisory zeigt Korrekturen in stable- und releng-Branches am Tag der Ankündigung.
Quelle prüfen ↗Ports-Schwachstellen werden separat über das öffentliche VuXML-Dokument verfolgt.
Quelle prüfen ↗Die Privacy Policy begrenzt persönliche Log-Aufbewahrung auf 30 Tage und sagt, dass persönliche Daten nicht verkauft oder vermietet werden.
Quelle prüfen ↗Jails bieten dokumentierte Isolation für Prozesse, Dateisystem, Nutzer und Netzwerk von Diensten.
Quelle prüfen ↗Aktuelle Infrastrukturarbeit fügte OSV- und CPE-Unterstützung für Ports- und Package-Sicherheitsdaten hinzu.
Quelle prüfen ↗Der Infrastrukturbericht Q4 2025 sagt, dass FreeBSD nun reproduzierbar ohne Root-Rechte gebaut werden kann.
Quelle prüfen ↗Das Alpha-Omega-Projekt finanzierte Sicherheits- und Wartungsarbeit an Drittanbieter-Software im Basissystem.
Quelle prüfen ↗Die FreeBSD Foundation ist ein US-501(c)(3)-Nonprofit als rechtlicher Träger des Projekts.
Quelle prüfen ↗Die Projekt-Bylaws definieren ein neunköpfiges gewähltes Core Team, gewählt von aktiven Committern.
Quelle prüfen ↗FreeBSD veröffentlicht Projektteams, Rollen, Verantwortlichkeiten und Kontaktwege.
Quelle prüfen ↗Die Foundation nennt Führung, Mitarbeitende und ehrenamtliche Board-Mitglieder öffentlich.
Quelle prüfen ↗Öffentliche IRS-Form-990-Daten zeigen Umsatz, Ausgaben, Vermögen, Verbindlichkeiten und Vergütung der Foundation.
Quelle prüfen ↗Die Lizenzpolicy standardisiert auf BSD-2-Clause und verlangt Core-Zustimmung für nicht standardisierte Lizenzimporte.
Quelle prüfen ↗Die Foundation bearbeitet Verträge, Lizenzvereinbarungen, Copyrights, Marken und den Schutz von FreeBSD-IP.
Quelle prüfen ↗Die Release-Information nennt aktuelle 15.0- und 14.4-Production-Releases mit Release-Daten 2025-2026.
Quelle prüfen ↗Der 15.1-Release-Prozess veröffentlicht Beta-, Release-Candidate-, Release- und EOL-Meilensteine.
Quelle prüfen ↗Der öffentliche Source-Mirror zeigt mehr als 309.000 Commits und aktuelle Aktivität.
Quelle prüfen ↗Die GitHub-Organisation zeigt öffentliche Mirrors für Source, Ports, Dokumentation und CI-Arbeit.
Quelle prüfen ↗FreshPorts zeigt aktuelle Package-Builds im Mai 2026 für gängige FreeBSD-14- und FreeBSD-15-amd64/aarch64-Repositories.
Quelle prüfen ↗Von der Foundation getragene Arbeit finanziert Verbesserungen an Continuous Integration und Testinfrastruktur.
Quelle prüfen ↗Die Infrastrukturmodernisierung fügte Bug-Backlog-Sichtbarkeit, Bugzilla-Upgrade-Planung und Patch-Automatisierung hinzu.
Quelle prüfen ↗Offizielle Support-Seiten verweisen Nutzer auf Community-Kanäle und kommerzielle Anbieter.
Quelle prüfen ↗Die FreeBSD-Lizenz erlaubt Source- und Binary-Weitergabe mit oder ohne Modifikation.
Quelle prüfen ↗FreeBSD wird als installierbare Betriebssystem-Images für vom Betreiber kontrollierte Infrastruktur verteilt.
Quelle prüfen ↗Offizielle Downloads decken wichtige Server-, Desktop-, Embedded- und VM-Architekturziele ab.
Quelle prüfen ↗Linux-Jails dokumentieren einen Kompatibilitätspfad für manche Linux-Binaries ohne separate Linux-VM.
Quelle prüfen ↗Der Source-Tree dokumentiert Build-Targets für Komponenten oder das ganze System.
Quelle prüfen ↗FreshPorts meldet mehr als 34.000 Ports im FreeBSD-Ports-Ökosystem.
Quelle prüfen ↗Vorbehalte
10 PunkteEin Advisory von 2026 behob einen remote auslösbaren dhclient-Heap-Overwrite mit möglicher Codeausführung durch einen Rogue-DHCP-Server.
Quelle prüfen ↗Ein libnv-Advisory von 2026 behob einen Heap-Overflow, der Systeme abstürzen lassen oder unprivilegierte Nutzer erhöhen konnte.
Quelle prüfen ↗Ein pf-Advisory von 2026 erlaubte präpattierten SCTP-Paketen, betroffene Systeme bei der Traffic-Verarbeitung abstürzen zu lassen.
Quelle prüfen ↗Jedes Minor-Release wird in der Regel nur drei Monate nach dem nächsten Minor-Release unterstützt.
Quelle prüfen ↗Die Foundation nennt Wi-Fi 6, Modern Standby, Hibernate, USB4, Webcam, Grafik und Bluetooth weiter als Laptop-Ziele für 2026.
Quelle prüfen ↗Ein CURRENT-Stabilisierungsthread vom August 2025 warnte vor einem fast leeren offiziellen pkg-Repo und ABI-Bruechen mit Paket-Crashes.
Quelle prüfen ↗Bugreports, Mailinglistenbeiträge, Forenposts und Reviews können öffentlich und außerhalb der Foundation-Kontrolle gespiegelt sein.
Quelle prüfen ↗Der Abschluss 2024 zeigt 1,74 Mio. USD Umsatz, 2,60 Mio. USD Ausgaben und 83,6 Prozent der Einnahmen aus Beiträgen.
Quelle prüfen ↗Der Statusbericht Q4 2025 sagt, dass SBOM-Erstellung für das Basissystem noch im Technical-Preview-Stadium mit Beispieldaten war.
Quelle prüfen ↗Ein historischer FreeBSD.org-Einbruch von 2012 störte den Binary-Package-Build und führte zu operativen Sicherheitsänderungen.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.