Wie vertrauenswürdig ist ioBroker?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
17 BelegeDas öffentliche Impressum nennt die ioBroker GmbH, die Anschrift in Altleiningen, die Registernummer und den Geschäftsführer.
Quelle prüfen ↗Neue Adapter-Anfragen laufen über einen öffentlichen Issue-Tracker mit Voting- und Zuweisungsregeln.
Quelle prüfen ↗js-controller dokumentiert einen öffentlichen Release-Zyklus und einen backlog-basierten Merge-Prozess.
Quelle prüfen ↗js-controller unterstützt protectedNative-Felder, damit andere Adapter markierte Geheimnisse nicht frei lesen können.
Quelle prüfen ↗js-controller unterstützt encryptedNative-Felder für die automatische Verschlüsselung konfigurierter Geheimnisse.
Quelle prüfen ↗Die Kern-Doku warnt ausdrücklich vor Internet-Exponierung und empfiehlt HTTPS, VPNs, VLANs und Reverse-Proxys.
Quelle prüfen ↗vis-2 dokumentiert Berechtigungen pro Projekt, View und Widget für Runtime- und Edit-Zugriff.
Quelle prüfen ↗Core-Objekte und -States werden als lokale Dateien gespeichert und automatisch in ein ioBroker-Daten-Unterverzeichnis gesichert.
Quelle prüfen ↗Die Kernplattform läuft auf nutzerkontrollierter Hardware und in lokalen Netzen ohne verpflichtenden Cloud-Betrieb.
Quelle prüfen ↗js-controller unterstützt Multihost-Deployments, die synchronisierte States und Objekte über mehrere Hosts teilen.
Quelle prüfen ↗Adapter-Instanzen laufen standardmäßig in separaten Compact-Gruppen, sodass ein abstürzender Adapter nicht zwingend den Controller mitreisst.
Quelle prüfen ↗Die Plattform dokumentiert Redis-gestützte Objekte und States für größere oder stärker belastete Installationen.
Quelle prüfen ↗Die GitHub-Releases zeigen, dass ioBroker.admin bis November 2025 weiter regelmäßig Updates auslieferte.
Quelle prüfen ↗Das js-controller-Repo listet 38 Mitwirkende; die Wartung ist also nicht auf einen einzelnen Committer beschränkt.
Quelle prüfen ↗Die GitHub-Organisation zeigt mehr als 200 Repositories; mehrere Kern-Repos wurden im November 2025 aktualisiert.
Quelle prüfen ↗Eine eigene Community-Adapters-Organisation existiert, um verlassene Integrationen weiter zu pflegen.
Quelle prüfen ↗Das Projekt dokumentiert einen Notfallpfad für npm-Owner-Handoffs, damit festgefahrene Adapter weiter releast werden können.
Quelle prüfen ↗Vorbehalte
6 Punktevis-2 nutzt eine CC-BY-NC-Source-Available-Lizenz, und die freie Edition wird beim Start online gegen den ioBroker-Lizenzserver geprüft.
Quelle prüfen ↗Die Projektleitung beschrieb Denis Haev als einzigen hauptberuflichen ioBroker-Mitarbeiter, was ein klares Key-Person-Continuity-Risiko hinterlässt.
Quelle prüfen ↗Das Haupt-Repo von ioBroker zeigt weiterhin weder eine SECURITY.md noch veröffentlichte GitHub-Sicherheitsadvisories.
Quelle prüfen ↗Die Cloud-Adapter-Doku sagt, dass Fernzugriff nicht funktioniert, wenn auf der gewählten Web-Instanz HTTPS oder Auth aktiviert ist.
Quelle prüfen ↗Core-Adapter dokumentieren automatisches Sentry-Fehlerreporting an Entwickler; Betreiber müssen also aktiv opt-outen, wenn keine Crash-Telemetrie den Host verlassen soll.
Quelle prüfen ↗Ein Advisory aus 2020 legte kritische Path-Traversal-Probleme in iobroker.admin vor 3.6.12 offen und zeigt damit eine ernsthafte historische Exponierung im Admin-Pfad.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.