E.EuroStackDigitale Souveränität
← Zurück zu Inkscape
10von 10
Trust Score · ready

Wie vertrauenswürdig ist Inkscape?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseVollständig Open Source80 von 100 Basispunkten
+
Operative Faktoren+24,3aus vier Dimensionen
=
Endwert100,0entspricht 10 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit5,0 / 12
Signale +3,5 · Abzüge −4,5
Governance7,5 / 8
Signale +4,5 · Abzüge −1,0
Zuverlässigkeit5,8 / 6
Signale +4,3 · Abzüge −1,5
Vertrag & Portabilität6,0 / 6
Signale +5,0 · Abzüge −0,0

Positive Signale

18 Belege
+2 · Sicherheit

Die offizielle Privacy-Policy sagt, dass die Software selbst keinerlei Daten sammelt oder überträgt.

Quelle prüfen ↗
+0.5 · Sicherheit

Die offizielle Registrierungsseite sagt, dass für die Nutzung von Inkscape kein Benutzerkonto nötig ist.

Quelle prüfen ↗
+1 · Sicherheit

Die öffentliche 1.4.3-Release-Checkliste enthält Signierung, Notarisierung und signierte oder geprüfsummte Downloads.

Quelle prüfen ↗
+1 · Governance

Software Freedom Conservancy führt Inkscape als aktuelles Projekt unter ihrem Nonprofit-Dach.

Quelle prüfen ↗
+1 · Governance

Inkscape veröffentlicht Board-Aufgaben und sagt, dass Conservancy Fiscal Sponsorship und rechtliche Unterstützung bietet.

Quelle prüfen ↗
+0.75 · Governance

Die PLC-Charter veröffentlicht Gremiumsgröße, Wahlregeln und Abstimmungsprozesse über Mailinglisten.

Quelle prüfen ↗
+0.75 · Governance

Die Membership-Policy dokumentiert Rechte, Pflichten und die Zustimmung von drei Mitgliedern für neue Projektmitglieder.

Quelle prüfen ↗
+0.5 · Governance

Der Code of Conduct deckt Projektbereiche ab und bietet einen finalen Beschwerdeweg zum Board.

Quelle prüfen ↗
+0.5 · Governance

Inkscape sagt, dass es dem Open Invention Network beigetreten ist und Linux-System-Patente nicht aggressiv einsetzen will.

Quelle prüfen ↗
+1.5 · Zuverlässigkeit

Die offizielle 1.4.3-Ankündigung sagt, dass das Maintenance-Release vom 26. Dezember 2025 24 Crash- oder Freeze-Fixes und fast 100 weitere Fixes auslieferte.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Die GitLab-Tags zeigen einen geschützten INKSCAPE_1_4_3-Release-Tag, der vor zwei Monaten aktualisiert wurde.

Quelle prüfen ↗
+0.75 · Zuverlässigkeit

Ein offizieller 1.4.4-Milestone ist seit dem 31. Dezember 2025 mit offenen Arbeitspaketen aktiv.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die Testing-Doku beschreibt einen Release-Testablauf und eine niedrigschwellige Inbox für unbestätigte Issues.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Offizielle Community-Seiten veröffentlichen öffentliche Chat- und Forumskanäle für Nutzer- und Mitwirkenden-Support.

Quelle prüfen ↗
+1.5 · Vertrag & Portabilität

Die Lizenzseite sagt, dass mit Inkscape erstellte Dateien ihren Urhebern gehören.

Quelle prüfen ↗
+1.5 · Vertrag & Portabilität

Inkscape sagt, dass SVG sein natives Format und ein offener Standard ist und dass das Projekt an der W3C-SVG-Arbeit teilnimmt.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Die offiziellen Features nennen breite Import- und Exportabdeckung für Formate wie PNG, ODF, DXF, PDF, AI, EPS und PostScript.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Die offiziellen Download-Seiten veröffentlichen Source-Archive neben Paketen für Linux, Windows und macOS.

Quelle prüfen ↗

Vorbehalte

5 Punkte
Moderate · −2.5

CERT Polska meldete CVE-2025-15523, einen macOS-TCC-Bypass, der in Inkscape 1.4.3 behoben wurde.

Quelle prüfen ↗
Moderate · −2

Ein Vorfall von 2023 zeigte Spam-HTML auf einem Download-Pfad und machte Härtung der Distributionsinfrastruktur wichtig.

Quelle prüfen ↗
Moderate · −1.5

Die offizielle Bugreport-Seite sagt, dass Entwickler Freiwillige sind und Fixes zwischen Stunden und Jahren dauern können.

Quelle prüfen ↗
Minor · −1

Die offizielle Privacy-Doku warnt, dass SVG-Dateien lokale Benutzernamen oder Dateipfade enthalten können, wenn sie nicht als Optimized SVG gespeichert werden.

Quelle prüfen ↗
Minor · −1

Die live veröffentlichte Website-Privacy-Policy trägt noch immer den Stand 28. Juni 2016.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.