Wie vertrauenswürdig ist MariaDB Server?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
30 BelegeDie Security-Policy der Foundation nennt security@mariadb.org und HackerOne als Meldewege.
Quelle prüfen ↗Die Foundation-Policy zielt bei kritischen Sicherheitsfehlern auf Fixes binnen Stunden und Binaries meist am Folgetag.
Quelle prüfen ↗Die Security-Policy sagt, dass MariaDB verwandte Projekte und Forks bei betroffenen Problemen informiert.
Quelle prüfen ↗Die kommerzielle Vulnerability-Policy enthält Safe-Harbor-Regeln für gutgläubige Forschung.
Quelle prüfen ↗MariaDB verpflichtet sich, Meldungen zu bestätigen, einen Behebungszeitraum zu nennen und Reporter nach Fix zu informieren.
Quelle prüfen ↗Das Trust Center sagt, dass Wartungs- und Supportzugriffe zentrale MFA erfordern.
Quelle prüfen ↗Das Trust Center sagt, dass gehostete Kundendaten mit AES-256 ruhend und mit TLS bei Übertragung verschlüsselt sind.
Quelle prüfen ↗Das User-Feedback-Plugin ist standardmäßig inaktiv und sendet laut Doku nie Datenbankinhalte oder Personendaten.
Quelle prüfen ↗Das Trust Center veröffentlicht ISO-27001-Scope und jährlichen SOC-2-Type-II-Status für Managed-Service-Systeme.
Quelle prüfen ↗Die MariaDB Foundation nennt Kontinuität für das Server-Ökosystem unabhängig von kommerziellen Einheiten als Teil ihrer Mission.
Quelle prüfen ↗Die Governance-Policy sagt, dass keine einzelne Person oder Firma Prioritäten oder Code der Community diktieren kann.
Quelle prüfen ↗Die Foundation-Governance verlinkt öffentliche Board-Minutes und Finanzen ab Oktober 2020.
Quelle prüfen ↗Technische Entscheidungen sind als offene Mailinglisten-Diskussionen bis zum Entwicklerkonsens dokumentiert.
Quelle prüfen ↗Foundation-Board-Sitze umfassen Vertreter von Organisationen wie Nextcloud, AWS, MariaDB, IBM und der Gründergruppe.
Quelle prüfen ↗Governance-Dokumente verweisen auf einen öffentlichen Audit-Trail für beigesteuerte Patches und deren Lizenzweg.
Quelle prüfen ↗Die Foundation veröffentlicht benannte Rollen und direkte Kontaktdaten für zentrale Community-Funktionen.
Quelle prüfen ↗Offizielle Release-Listen zeigen stabile Community-Server-Updates über mehrere Branches im Februar 2026.
Quelle prüfen ↗Die Maintenance-Policy dokumentiert Community-LTS-Binary-Fenster plus zusätzliche Critical- und Security-Source-Fixes.
Quelle prüfen ↗Rolling Releases erscheinen quartalsweise und werden intern sowie über externe Testprogramme getestet.
Quelle prüfen ↗Die Maintenance-Policy sagt, dass mariadb-upgrade über alle Releases hinweg funktioniert, auch für alte MySQL-Releases vor 8.0.
Quelle prüfen ↗Foundation-Mitarbeitende sind für Buildbot, Releases, Mirrors, Installation und Upgrade-Tests zuständig.
Quelle prüfen ↗Die Download-Doku routet Bugreports zu JIRA und bittet um reproduzierbare Testfälle mit mysql-test-run.
Quelle prüfen ↗Die Release Notes markierten das 11.8.4-Datenproblem klar und verwiesen Nutzer auf neuere gepatchte Releases.
Quelle prüfen ↗Das Trust Center sagt, dass Enterprise Server Quality Gates nutzt und kritische Features sowie Bugfixes backportet.
Quelle prüfen ↗MariaDB Server ist self-hostbar und über Standard-Repositories großer Linux-Distributionen verfügbar.
Quelle prüfen ↗Das öffentliche Repository verlinkt Anleitungen für Codebezug, Source-Build und Testframework.
Quelle prüfen ↗Kommerzielle Bedingungen sagen, dass Kunden Rechte, Titel und Interessen an Customer Data und Customer Support Data behalten.
Quelle prüfen ↗BYOA Cloud trennt MariaDBs Control Plane von Compute, Storage und Netzwerk im Kundenkonto.
Quelle prüfen ↗Download-Seiten stellen Signaturen und Checksums für MariaDB-Server-Pakete bereit.
Quelle prüfen ↗Projektdoku positioniert MariaDB als MySQL-Drop-in-Replacement mit SQL-Schnittstelle.
Quelle prüfen ↗Vorbehalte
12 PunkteMariaDB plcs 10-K 2023 meldete erhebliche Zweifel am Fortbestand, nachdem Barmittel keine 12 Monate reichen sollten.
Quelle prüfen ↗K1 übernahm 2024 100 Prozent von MariaDB plc und brachte den kommerziellen Supportanbieter in Private-Investment-Eigentum.
Quelle prüfen ↗Kommerzielle Bedingungen erlauben MariaDB die Nutzung von Usage Metrics für Benchmarking, Entwicklung und Marketing.
Quelle prüfen ↗Der öffentliche ISO-27001-Scope deckt Managed Database, MariaDB ID und Remote DBA ab, nicht MariaDB Server allgemein.
Quelle prüfen ↗MariaDB 10.6.22 behob CVE-2025-30693 und drei weitere Schwachstellen, sodass ältere Deployments schnell patchen mussten.
Quelle prüfen ↗MariaDB 11.8.4 warnte, dass DELETE MyISAM- oder Aria-Zeilen teilweise löschen konnte, und empfahl ein sofortiges Upgrade.
Quelle prüfen ↗Die 11.4-LTS-Notizen vom Februar 2026 enthalten weiter Fixes für Out-of-bounds-Write, Indexkorruption, Crashes und Privilegienlecks.
Quelle prüfen ↗Die Foundation sagt, dass EOL-Releases keine Sicherheitsupdates erhalten; ältere Deployments brauchen Migration oder externe Backports.
Quelle prüfen ↗Enterprise-Bedingungen verlangen MariaDBs vorherige schriftliche Zustimmung, bevor Kunden Benchmark-Ergebnisse offenlegen.
Quelle prüfen ↗Cloud-Kunden haben nach Kündigung 30 Tage zur Datenabholung, mit Egress- oder Professional-Service-Gebühren und späterer Löschung.
Quelle prüfen ↗MariaDB-Cloud-Gebühren können außerhalb laufender Commitments jederzeit geändert werden.
Quelle prüfen ↗Cloud-spezifische Bedingungen können per Mitteilung geändert werden; weitere Nutzung gilt als Zustimmung.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.