Wie vertrauenswürdig ist Read You?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
27 BelegeF-Droid sagt, dass Version 0.16.1 von F-Droid gebaut und signiert wird und dem Source-Tarball entspricht.
Quelle prüfen ↗Die F-Droid-Verifikation listet viele erfolgreiche reproduzierbare Rebuilds bis Version 0.15.2.
Quelle prüfen ↗GitHub zeigt, dass der neueste Release 0.16.1 aus einem verifiziert signierten Commit kam.
Quelle prüfen ↗GitHub Actions zeigt Build-, Pull-Request-Build- und Unit-Test-Workflows für das Projekt.
Quelle prüfen ↗Offizielle technische Notizen beschreiben lokale Konten, bei denen alle Daten auf dem aktuellen Gerät bleiben.
Quelle prüfen ↗Offizielle Notizen beschreiben selbst gehostete RSS-Backends, bei denen Nutzer Kontrolle über Daten und Privatsphäre behalten.
Quelle prüfen ↗Technische Notizen beschreiben Tenant-IDs zur Isolation von Kontodaten und gegen Überlauf zwischen Konten.
Quelle prüfen ↗Release Notes dokumentieren Client-Zertifikat-Support für mTLS-Authentifizierung.
Quelle prüfen ↗Maintainer dokumentierten ein Release-Protokoll mit Kollaborator-Freigabe, wenn der Lead keinen Release schneiden kann.
Quelle prüfen ↗Release Notes sagen, dass zwei weitere Kollaboratoren zur Release-Verwaltung hinzugefügt wurden.
Quelle prüfen ↗Das offizielle Repository veröffentlicht Issues, Pull Requests, Discussions, Actions und Release-Historie.
Quelle prüfen ↗Die README führt Übersetzungen über Weblate und dankt Community-Übersetzern.
Quelle prüfen ↗Release Notes fügten eine Lizenzlisten-Seite hinzu und verbesserten die About-Seite der App.
Quelle prüfen ↗F-Droid veröffentlicht die Android-Berechtigungen jeder gelisteten Version.
Quelle prüfen ↗GitHub und F-Droid zeigen Version 0.16.1 als Anfang Februar 2026 veröffentlicht und paketiert.
Quelle prüfen ↗Der Maintainer-Blog listet häufige Read-You-Releases über 2025 hinweg.
Quelle prüfen ↗Der neueste Release behob einen Read-Marking-Fehler und einen seltenen Crash im nativen Renderer.
Quelle prüfen ↗Release 0.14.0 meldete deutliche Performance- und Stabilitätsverbesserungen für die Google-Reader-API-Synchronisation.
Quelle prüfen ↗Release 0.14.0 ermöglicht Online-Abruf, Offline-Lesen und spätere Synchronisation von Änderungen.
Quelle prüfen ↗Release Notes fügten Echtzeitstatus für Background-Sync und letzte Sync-Fehler zur Fehlerbehebung hinzu.
Quelle prüfen ↗Release Notes dokumentieren Sync von Read- und Starred-Status über Fever- oder Google-Reader-APIs.
Quelle prüfen ↗Die README listet Integrationen für Fever, Google Reader, FreshRSS, Miniflux, Tiny Tiny RSS, Inoreader, Feedly und Feedbin.
Quelle prüfen ↗README und F-Droid listen OPML-Import und -Export für Feed-Portabilität.
Quelle prüfen ↗Die README sagt, dass Read You freie Open-Source-Software ist und alle Nutzer die volle Funktionalität kostenlos erhalten.
Quelle prüfen ↗Die README gibt Anweisungen zum Source-Clone und Build mit Android Studio.
Quelle prüfen ↗Release Notes fügten Import- und Export-Tools für App-Einstellungen hinzu.
Quelle prüfen ↗Release Notes fügten eine Feed-Option hinzu, Artikel standardmäßig im Browser zu öffnen.
Quelle prüfen ↗Vorbehalte
11 PunkteSonarSource meldete deaktivierte TLS-Zertifikatsprüfung, wodurch MitM-Angreifer Feed-Verkehr lesen oder verändern können.
Quelle prüfen ↗Der Issue-Tracker listete Ende 2025 ein offenes Thema 'Release keystore available in version control'.
Quelle prüfen ↗GitHub zeigt keine öffentlichen Security-Advisories oder Policy-Fläche für das Repository.
Quelle prüfen ↗Öffentliche Finanzierungsseiten präsentieren Read You als persönliches Sponsoring-Projekt, nicht als benannte Firma oder Stiftung.
Quelle prüfen ↗Offizielle Support- und Finanzierungsseiten nennen keinen kommerziellen Support-, DPA- oder SLA-Pfad.
Quelle prüfen ↗GitHub zeigt hunderte offene Issues und langlebige Pull Requests, darunter einen aus Juli 2022.
Quelle prüfen ↗GitHub Discussions zeigte unbeantwortete Nutzer-Q&A, darunter einen Background-Sync-Support-Thread aus Juni 2024.
Quelle prüfen ↗Eine GitHub-Diskussion von 2024 meldete eine Google-Play-Weiterverteilung mit MIT-Lizenzangabe ohne sichtbares Source-Repo.
Quelle prüfen ↗Datenschutz und Datenkontrolle hängen davon ab, ob Nutzer lokale, selbst gehostete oder kommerzielle Drittanbieter-Backends wählen.
Quelle prüfen ↗Jüngere Releases behoben wiederholt Sync-, Dubletten- und Crash-Fehler rund um Provider-Integrationen.
Quelle prüfen ↗Artikelarchiv-Export bleibt ein offener Feature Request, obwohl Feed-Listen per OPML exportierbar sind.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.