Wie vertrauenswürdig ist Lemmy?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
16 BelegeDokumentierter Responsible-Disclosure-Kanal mit privatem GitHub-Reporting.
Quelle prüfen ↗Die Security-Policy benennt unterstützte Branches für Fixes.
Quelle prüfen ↗Security-Fixes werden öffentlich in Release Notes markiert.
Quelle prüfen ↗Die offizielle Website nennt keine Nutzerverfolgung und keine Werbung.
Quelle prüfen ↗Die offizielle Privacy Policy nennt Verschlüsselung bei Übertragung und Speicherung.
Quelle prüfen ↗Die offizielle Privacy Policy listet nur wenige Signup-Datenfelder.
Quelle prüfen ↗Die offizielle Website nennt ein Modell ohne Venture Capital und ohne monetisiertes Unternehmen.
Quelle prüfen ↗Die Support-Seite veröffentlicht Jahresziel und Spendenkanäle.
Quelle prüfen ↗NLnet förderte Native-Apps mit einem Zuschuss von 50.000 EUR.
Quelle prüfen ↗Aktiver Release-Zyklus bis mindestens v0.19.16 Anfang 2026.
Quelle prüfen ↗Die Main-Branch-Aktivität lief bis März 2026 weiter.
Quelle prüfen ↗Das Haupt-Repository zeigt mehr als 260 Mitwirkende.
Quelle prüfen ↗Vollständig selbst hostbare föderierte Server-Software.
Quelle prüfen ↗Dokumentierter Kontodaten-Export.
Quelle prüfen ↗Nutzt ActivityPub und reduziert damit Lock-in.
Quelle prüfen ↗Offizielle API-Dokumentation ist veröffentlicht.
Quelle prüfen ↗Vorbehalte
6 PunkteCVE-2025-24894 zeigte einen SSRF-Fehler in Versionen vor 0.19.12, der schnelles Patchen erforderte.
Quelle prüfen ↗CVE-2024-23649 erlaubte authentifizierten Nutzern derselben Instanz vor dem Patch die Übernahme anderer lokaler Konten.
Quelle prüfen ↗Föderierte private Communities und Nachrichten können für Admins empfangender Server sichtbar werden.
Quelle prüfen ↗Beim Löschen eines Kontos werden frühere Beiträge und Kommentare nicht automatisch entfernt, sondern nur anonymisiert.
Quelle prüfen ↗Ein Security-Release von 2023 behob einen Custom-Emoji-XSS-Bug, der bereits aktiv ausgenutzt wurde.
Quelle prüfen ↗Ein Release von 2024 beschreibt einen Performance-Bug, der die Flagship-Instanz bei Deploys vor dem Fix nahezu lahmlegen konnte.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.