Wie vertrauenswürdig ist OpenCal?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
18 BelegeDie Backend-CI führt `symfony check:security` bei Pushes und Pull Requests aus.
Quelle prüfen ↗Die Frontend-CI führt `yarn audit` vor den Unit-Tests aus.
Quelle prüfen ↗Die Backend-CI deckt Unit-, Integrations- und API-Tests ab.
Quelle prüfen ↗Frontend-Unit-Tests laufen in der CI bei Pushes und Pull Requests.
Quelle prüfen ↗Die Self-Hosting-Anleitung empfiehlt Loopback-Binding, Reverse-Proxying und Let's Encrypt.
Quelle prüfen ↗Der Anbieter veröffentlicht eine echte deutsche Rechtseinheit mit Adresse, Registernummer und Geschäftsführer.
Quelle prüfen ↗Die Datenschutzerklärung nennt Verantwortliche, Kontaktkanäle und DSGVO-Rechte.
Quelle prüfen ↗Website-Analytics nutzen selbst gehostetes Matomo mit IP-Anonymisierung.
Quelle prüfen ↗OpenCal veröffentlicht einen Code of Conduct mit Kontaktadresse und Enforcement-Ladder.
Quelle prüfen ↗Ein öffentlicher Contribution-Guide dokumentiert Test-, Lint- und Changelog-Regeln.
Quelle prüfen ↗Der Issue-Tracker nutzt öffentliche Labels für Security, Priorität, Review-Status und Meilensteine.
Quelle prüfen ↗Offizielle Seiten listen neun öffentliche Releases bis 2026-03-16.
Quelle prüfen ↗Offizielle GitLab-Artefakte zeigen aktive OpenCal-Repositories bereits in 2025-09 und 2025-10.
Quelle prüfen ↗Managed OpenCal wird mit Einrichtung, Monitoring, Updates und technischem Support angeboten.
Quelle prüfen ↗Der Launch-Post sagt, dass var-lab OpenCal bereits in der eigenen Arbeit nutzt.
Quelle prüfen ↗OpenCal liefert ein eigenes docker-compose-Beispiel für Self-Hosting mit.
Quelle prüfen ↗Offizielle Seiten dokumentieren CalDAV-Sync mit gängigen Kalendersystemen.
Quelle prüfen ↗Das Repository veröffentlicht ein OpenAPI-Schema für die REST-API.
Quelle prüfen ↗Vorbehalte
4 PunkteDie öffentliche Repo-Arbeit liegt weiter stark bei einem Maintainer; Kontinuität und Review-Kapazität bleiben daher fragil.
Quelle prüfen ↗Die Hosting-Seite nennt Monitoring und Support, verlinkt aber keine öffentlichen Preise, SLAs oder produktspezifischen DPA/AVV-Unterlagen.
Quelle prüfen ↗Die öffentliche Release-Historie ist noch sehr jung; der erste gelistete 1.0.0-Release stammt vom 2026-02-10.
Quelle prüfen ↗Die unabhängige Marktbeobachtung bleibt dünn; die OMR-Seite zu OpenCal hatte zum Review-Zeitpunkt keine Artikel.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.