E.EuroStackDigitale Souveränität
← Zurück zu LibreOffice
10von 10
Trust Score · ready

Wie vertrauenswürdig ist LibreOffice?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseVollständig Open Source80 von 100 Basispunkten
+
Operative Faktoren+27,0aus vier Dimensionen
=
Endwert100,0entspricht 10 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit7,0 / 12
Signale +5,0 · Abzüge −4,0
Governance8,0 / 8
Signale +6,5 · Abzüge −0,0
Zuverlässigkeit6,0 / 6
Signale +7,0 · Abzüge −2,0
Vertrag & Portabilität6,0 / 6
Signale +4,0 · Abzüge −0,0

Positive Signale

26 Belege
+1.5 · Sicherheit

Dedizierter Security-Meldeweg mit 48-Stunden-Erstantwortziel und 30-Tage-Offenlegungsziel nach dem Fix.

Quelle prüfen ↗
+1 · Sicherheit

Öffentliche Security-Advisories listen CVEs zusammen mit gepatchten Versionen auf.

Quelle prüfen ↗
+1 · Sicherheit

Die Europäische Kommission finanzierte ein öffentliches Bug-Bounty-Programm für LibreOffice.

Quelle prüfen ↗
+0.5 · Sicherheit

TDF hat bei Sicherheitsbedarf auch Releases vorgezogen ausgeliefert.

Quelle prüfen ↗
+1 · Sicherheit

Absturzberichte sind opt-in und enthalten keine nutzererstellten Dokumente.

Quelle prüfen ↗
+1 · Governance

Berliner Hauptsitz und Status als gemeinnützige deutsche Stiftung sind öffentlich dokumentiert.

Quelle prüfen ↗
+1 · Governance

Die TDF-Satzung verpflichtet das Projekt auf eine unabhängige, meritokratische Community auf Basis offener Standards.

Quelle prüfen ↗
+0.5 · Governance

TDF sagt, dass die Mitgliedschaft jeder Person offensteht, die die Werte teilt und beiträgt.

Quelle prüfen ↗
+1 · Governance

Mitglieder können für Board und Membership Committee abstimmen und selbst kandidieren.

Quelle prüfen ↗
+1 · Governance

Jahresberichte und Buchhaltungsunterlagen werden öffentlich veröffentlicht.

Quelle prüfen ↗
+1 · Governance

Beitragende müssen zur Code-Einreichung kein Copyright abtreten.

Quelle prüfen ↗
+1 · Governance

Website-Analytics nutzen selbst gehostetes Matomo mit maskierten IPs und ohne Weitergabe an Dritte.

Quelle prüfen ↗
+1 · Zuverlässigkeit

LibreOffice 26.2 erschien am 4. Februar 2026 mit Hunderten Fixes und Verbesserungen.

Quelle prüfen ↗
+1 · Zuverlässigkeit

LibreOffice 26.2.1 erschien am 26. Februar 2026 als fokussiertes Bugfix-Update.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Öffentliche Release-Planung und End-of-Life-Termine sind für den 26.2-Zweig dokumentiert.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Das QA-Reporting für 2024 zeigt 5.351 Bugs von 2.463 Nutzern und 5.086 Triages durch 328 Personen.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Die Credits-Seite listet rund 2.000 Beitragende über LibreOffice und die importierte OpenOffice-Historie hinweg.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

TDF pflegt Zertifizierungspfade für Entwickler, Berater und Trainer rund um LibreOffice.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Ask LibreOffice, Doku, Mailinglisten und Live-Chat bieten öffentliche Support-Kanäle.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Ökosystem-Partner bieten langfristige SLAs und persönlichen Support für Enterprise-Deployments.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Native ODF-Unterstützung und breite Exportoptionen halten Nutzer bei der Kontrolle über ihre Dateien.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

LibreOffice 26.2 wird ohne Lizenzgebühren und ohne Vendor-Lock-in angeboten.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Offizielle Seiten dokumentieren Kompatibilität mit Microsoft-Office-Dateien.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Writer, Calc, Impress, Draw, Base und Math decken den Kernbedarf einer Office-Suite ab.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Aktuelle Releases erscheinen für Windows, macOS und Linux in über 120 Sprachen.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Offizielle Launch-Materialien sagen, dass LibreOffice von Millionen Menschen, Unternehmen und öffentlichen Einrichtungen genutzt wird.

Quelle prüfen ↗

Vorbehalte

4 Punkte
Moderate · −2

Der Community-Build hat keinen direkten technischen Support durch TDF; Organisationen mit SLA-Bedarf müssen auf Ökosystem-Partner ausweichen.

Quelle prüfen ↗
Moderate · −2

Ein Advisory von Dezember 2025 beschrieb einen macOS-TCC-Bypass im gebündelten Interpreter vor den 25.2.4-Patches.

Quelle prüfen ↗
Moderate · −2

Ein Advisory von April 2025 zeigte, dass ungültige PDF-Signaturen vor den Patches als gültig akzeptiert werden konnten.

Quelle prüfen ↗
Moderate · −2

Ein Advisory von März 2025 beschrieb Skriptausführung über manipulierte Browser-Links vor den 24.8.5- und 25.2.1-Patches.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.