Wie vertrauenswürdig ist Vikunja?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
6 BelegeÖffentliche Sicherheitsrichtlinie mit PGP-Schlüssel für Responsible Disclosure
Quelle prüfen ↗Namentlich genannte Rechtsform mit klarem Impressum für beide Domains
Quelle prüfen ↗Öffentliche Cloud-Service-Statusseite
Quelle prüfen ↗Aktiver Release-Zyklus mit klarer Changelog-Kommunikation
Quelle prüfen ↗Vollständig selbst hostbar mit Docker- und Binary-Deployment
Quelle prüfen ↗AGPL-Lizenz mit Self-Hosting verhindert Anbieter-Lock-in
Quelle prüfen ↗Vorbehalte
5 PunkteCVE-2026-25935 dokumentiert eine High-Severity-XSS-Lücke im Task-Glance-Rendering; die Behebung erfordert ein Upgrade auf 1.1.0 oder neuer.
Quelle prüfen ↗Die Security-Seite verweist auf Hetzner-Hosting-Kontrollen und ISO/IEC 27001 des Infrastrukturanbieters, veröffentlicht aber keine vendor-level SOC-2- oder ISO-Attestierungen für Vikunja selbst.
Quelle prüfen ↗Das Impressum nennt Konrad Langenberg Software als verantwortliche Stelle für vikunja.io und vikunja.cloud und zeigt damit eine operativ konzentrierte Einzelunternehmensstruktur.
Quelle prüfen ↗Community-Support-Threads zeigen wiederkehrende Verwirrung und Migrations-Reibung zwischen nutzerseitigem Export und vollständigen CLI-Dump/Restore-Workflows.
Quelle prüfen ↗Self-Hosted-Betreiber berichten über Dump-Command-Edgecases bei Pfaden und Berechtigungen in Container-Setups, was Backup-Prozesse erschweren kann.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.