Wie vertrauenswürdig ist openDesk?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
18 BelegeDie Betriebsdoku veröffentlicht ein BSI-orientiertes Security-Management mit Pen-Tests, SIEM und Incident Handling.
Quelle prüfen ↗Die Security-Doku beschreibt kontinuierliche CVE-Scans und eine CVSS-basierte Patch-Priorisierung.
Quelle prüfen ↗Helm-Charts und Container-Images werden vor dem Deployment dokumentiert signiert.
Quelle prüfen ↗Default-Kubernetes-Network-Policies sind zur Komponenten-Isolation dokumentiert.
Quelle prüfen ↗Die Rechte-Doku ordnet Domain-Admins standardmäßig einer Zwei-Faktor-aktivierten Gruppe zu.
Quelle prüfen ↗Die FAQ sagt, dass Self-Hosting-Daten lokal bleiben und das SaaS-Angebot auf STACKIT in Deutschland läuft.
Quelle prüfen ↗Das Impressum nennt öffentlich die Bochumer Anschrift der ZenDiS GmbH und beide Geschäftsführer.
Quelle prüfen ↗Die About-Seite sagt, dass ZenDiS eine öffentlich finanzierte Bundesgesellschaft im Auftrag des BMI ist.
Quelle prüfen ↗Die Datenschutzerklärung nennt Hosting- und Dienstleister zusammen mit ihren Auftragsverarbeiter-Rollen.
Quelle prüfen ↗Die Website-Analytics nutzen selbst gehostetes Matomo mit anonymisierter IP-Verarbeitung.
Quelle prüfen ↗Das Release-Management definiert monatliche Minor-Releases und einen regulären Patch-Tag.
Quelle prüfen ↗Offizielle Release-Meldungen liefen bis Februar 2026 weiter.
Quelle prüfen ↗Die Test-Doku verlangt automatisierte End-to-End-Prüfungen über Community-, Enterprise- und Upgrade-Pfade.
Quelle prüfen ↗Load- und Performance-Tests sind vor Releases dokumentiert.
Quelle prüfen ↗Prometheus, Grafana und Alert-Regeln sind für das Betriebsmonitoring dokumentiert.
Quelle prüfen ↗ZenDiS berichtet über einen Baden-Württemberg-Rollout für rund 60.000 Nutzer.
Quelle prüfen ↗Eine kostenlose Community Edition kann selbst gehostet werden.
Quelle prüfen ↗Die Betriebsmodelle umfassen SaaS, On-Premises, Confidential Cloud und Managed Services.
Quelle prüfen ↗Vorbehalte
6 PunkteDie Enterprise Edition enthält Closed-Source-Module und lizenzgebundene Komponenten über den Community-Stack hinaus.
Quelle prüfen ↗Das SaaS-Angebot startet bei 500 Nutzern, und Enterprise-Preise bleiben nur auf Anfrage verfügbar.
Quelle prüfen ↗Die Upgrade-Dokumentation erzwingt für manche Release-Spruenge feste Zwischenversionen.
Quelle prüfen ↗Self-Hosting setzt weiterhin Kubernetes- und DevOps-Know-how voraus.
Quelle prüfen ↗Bundesfinanzierung und Auftragslage blieben 2024 ein sichtbarer politischer Risikofaktor für ZenDiS.
Quelle prüfen ↗Die Abberufung der ZenDiS-Geschäftsführerin im April 2025 zeigte jüngste Governance-Unruhe.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.