Wie vertrauenswürdig ist Zulip?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
19 BelegeZulip Server 12.0+ nutzt E2EE für Inhalte und Metadaten mobiler Push-Benachrichtigungen.
Quelle prüfen ↗Zulip dokumentiert TLS für Clients und Verschlüsselung ruhender Daten in Zulip Cloud.
Quelle prüfen ↗Zulip betreibt ein privates HackerOne-Programm und veröffentlicht Security-Releases mit CVE-Nummern.
Quelle prüfen ↗Self-hosted Zulip kann hinter einer Firewall oder in einem Air-Gap-Netz laufen.
Quelle prüfen ↗Zulip dokumentiert granulare Rollen, Berechtigungen, Gast-Kontrollen und langfristige Admin-Audit-Logs.
Quelle prüfen ↗DSGVO-Support und ein Data Processing Addendum sind dokumentiert.
Quelle prüfen ↗Die Privacy Policy sagt, dass Zulip personenbezogene Daten nicht verkauft.
Quelle prüfen ↗Die Terms nennen Kandra Labs, Inc. und eine Geschäftsadresse in San Francisco.
Quelle prüfen ↗Zulip sagt, dass es keine LLMs mit Zulip-Cloud-Kundendaten trainiert und dies nicht plant.
Quelle prüfen ↗Zulip sagt, dass es nachhaltig ohne Venture-Capital-Finanzierung wächst.
Quelle prüfen ↗Zulip 12.0 erschien im April 2026 mit fast 5.500 Commits seit 11.0.
Quelle prüfen ↗Das 12.0-Release sagt, dass seit 11.0 160 Personen Commits beigetragen haben und 1.680 Code-Contributors erreicht wurden.
Quelle prüfen ↗Zulip veröffentlicht eine öffentliche Cloud-Statusseite mit 90-Tage-Uptime-Metriken.
Quelle prüfen ↗Support-Reaktionszeiten für bezahlte Cloud- und Self-hosted-Kunden sind als meist innerhalb eines Werktags dokumentiert.
Quelle prüfen ↗Self-hosted Zulip erhält dieselben Produktfunktionen wie das Cloud-Angebot.
Quelle prüfen ↗Zulip bewirbt Migration zwischen Zulip Cloud und Self-hosting mit Export- und Import-Tools.
Quelle prüfen ↗Vollständige Datenexporte und Compliance-Exporte sind in Zulips Security-Materialien aufgeführt.
Quelle prüfen ↗Bezahlte Cloud-Pläne können in den Billing-Einstellungen gekündigt werden und werden zum Periodenende heruntergestuft.
Quelle prüfen ↗Zulip veröffentlicht Sponsoring- und Rabattpfade für Open-Source-, Forschungs-, Bildungs-, Nonprofit- und Entwicklungsland-Organisationen.
Quelle prüfen ↗Vorbehalte
12 PunkteDie öffentliche Security-Seite nennt Kontrollen und DSGVO/CCPA-Support, veröffentlicht aber keine SOC-2- oder ISO-27001-Nachweise.
Quelle prüfen ↗Zulip Cloud wird in den USA gehostet und betrieben, mit Transfers in die USA und möglicherweise weitere Länder.
Quelle prüfen ↗Die Privacy Policy nutzt Analyse-Cookies inklusive Google Analytics und sagt, dass Browser-Do-Not-Track nicht unterstützt wird.
Quelle prüfen ↗Die Terms verlangen bindende individuelle Schiedsverfahren und verzichten auf Sammelklagen.
Quelle prüfen ↗Bezahlte Dienste verlängern sich wiederkehrend, und Gebühren für die laufende Periode werden nach Kündigung nicht anteilig erstattet.
Quelle prüfen ↗Self-hosted Mobile Push kann von Kandras Dienst abhängen, überträgt Basis-Metadaten und verlangt oberhalb von 10 Nutzern einen bezahlten Plan.
Quelle prüfen ↗Logische Exporte helfen bei Migrationen, loggen Nutzer aber aus, randomisieren Passwörter, rotieren Bot-Keys und können externe Links brechen.
Quelle prüfen ↗CVE-2025-31478 war ein kritischer Authentifizierungs-Bypass für Account-Erstellung vor Zulip Server 10.2.
Quelle prüfen ↗Zulip Server 11.6 behob zwei Security-Issues aus 2026, darunter Export-Tarball-Dateizugriff und Leaks nach deaktiviertem Web-Public-Zugriff.
Quelle prüfen ↗Ein Zulip-Cloud-Caching-Bug von 2021 lieferte 149-mal Daten aus, die für andere Nutzer bestimmt waren.
Quelle prüfen ↗Ein Bug aus 2023 löschte irrtümlich einige hochgeladene Anhänge bei 0,87 Prozent der Zulip-Cloud-Organisationen.
Quelle prüfen ↗Die öffentliche Statusseite verzeichnete am 22. April 2026 einen Zulip-Cloud-Ausfall.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.