Wie vertrauenswürdig ist grommunio?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
21 BelegeVeröffentlichter Responsible-Disclosure-Kontakt auf der GitHub-Organisationsseite
Quelle prüfen ↗CVE-2022-37030 wurde upstream am selben Tag behoben, an dem sie gemeldet wurde
Quelle prüfen ↗Ausgelieferte Pakete werden mit dem grommunio-GPG-Signaturschlüssel geschützt
Quelle prüfen ↗Troubleshooting-Dokumente warnen, dass Supportpakete sensible Informationen enthalten können
Quelle prüfen ↗Aktuelle Release Notes ergänzen durchsetzbare Service-Kontrollen pro Nutzer
Quelle prüfen ↗Das offizielle Impressum benennt die grommunio GmbH in Wien, Österreich
Quelle prüfen ↗Kern-Repositories sind öffentlich und nutzen Open-Source-Lizenzen im AGPL-/GPL-Stil
Quelle prüfen ↗Registerabgeleitete Daten legen die Gesellschafter-Einlagenstruktur offen
Quelle prüfen ↗Der AGB-Anhang enthält Auftragsverarbeitungsbedingungen nach Art. 28 DSGVO
Quelle prüfen ↗Öffentliche Repositories zeigen aktive Pflege bis 2026
Quelle prüfen ↗Release Notes dokumentieren das Produktionsrelease 2025.01.2 und Korrekturen
Quelle prüfen ↗Betriebsdokumente behandeln Backup- und Disaster-Recovery-Artefakte
Quelle prüfen ↗Architekturdokumente beschreiben Multi-Server- und Hochverfügbarkeits-Deployments
Quelle prüfen ↗Das öffentliche Forum hat eine aktive Fixed-Kategorie für behobene Probleme
Quelle prüfen ↗Die Datenschutzerklärung sagt, dass Kunden oder Partner die Software in der Regel selbst hosten
Quelle prüfen ↗Auftragsverarbeitung ist vertraglich standardmäßig in EU oder EWR verankert
Quelle prüfen ↗AVV-Bedingungen verlangen Rückgabe oder Löschung kundenbezogener Daten nach Vertragsende
Quelle prüfen ↗E-Mail-Zugriff unterstützt Standardprotokolle wie IMAP und POP neben MAPI und EAS
Quelle prüfen ↗Kontakte können für Interoperabilität per vCard exportiert werden
Quelle prüfen ↗Die öffentliche Preisseite nennt Einstiegspakete und monatliche Preise pro Nutzer
Quelle prüfen ↗Der Community-Tarif ist öffentlich als kostenlos für bis zu 5 Nutzer gelistet
Quelle prüfen ↗Vorbehalte
13 PunkteDie geprüften öffentlichen Unterlagen zeigen kein öffentliches SOC-2-, ISO-27001- oder vergleichbares Third-Party-Sicherheitszertifikat für den Kerndienst.
Quelle prüfen ↗Die Standardkonfiguration des Community-Repositorys deaktiviert bewusst die SSL-/TLS-Zertifikatsprüfung und stützt sich stattdessen auf Paketsignaturen.
Quelle prüfen ↗Gromox hatte 2022 eine lokale Privilege-Escalation-CVE mit hohem Schweregrad für Versionen vor 1.28.
Quelle prüfen ↗Wichtige öffentliche Repositories zeigen keine ausgereiften repo-spezifischen Security-Policy- und Advisory-Flächen wie größere security-orientierte Projekte.
Quelle prüfen ↗Registerabgeleitete Daten zeigen ein kleines Unternehmen mit 50.000 EUR Kapital und stark gründerkonzentrierter Eigentümerschaft.
Quelle prüfen ↗Das Community-Forum zeigt einen sichtbaren Bestätigt-Bug-Backlog über Mail-, Anhang-, Admin-API-, Backup- und Sync-Themen hinweg.
Quelle prüfen ↗Community-Repositories werden nur best effort und ohne Support bereitgestellt, während qualitätsgeprüfte Produktionspakete ein Abonnement erfordern.
Quelle prüfen ↗Das SLA legt die Softwareverfügbarkeit beim Kunden ab und garantiert keine festen Fehlerbehebungszeiten.
Quelle prüfen ↗Vertrieb und Support laufen über Partner, wodurch die tatsächliche Supportqualität je nach Reseller und Region variieren kann.
Quelle prüfen ↗Die öffentliche Preisseite nennt eine Mindestvertragslaufzeit von 12 Monaten und Enterprise-Preise nur auf Anfrage.
Quelle prüfen ↗AGB-Änderungen können als akzeptiert gelten, wenn der Kunde nicht innerhalb von 14 Tagen nach E-Mail-Mitteilung widerspricht.
Quelle prüfen ↗Bestimmte Projektstornierungen durch Kunden brauchen schriftliche Zustimmung des Anbieters und können 30 % Gebühr auf noch nicht fakturierte Auftragswerte auslösen.
Quelle prüfen ↗Die AGB schließen Gewährleistung und Haftung für die Open-Source-Software grommunio selbst im Supportvertragsrahmen aus.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.