Wombat ist ein Open-Source-Framework mit einem öffentlichen Governance-Prozess. Diese Seite bündelt die Fakten, die Sicherheitsprüfer, Beschaffungsteams und Partner üblicherweise anfragen — und zeigt, wo jede Aussage überprüfbar ist.
Jede Karte unten verlinkt auf eine öffentliche Quelle. Wenn etwas dort nicht überprüfbar ist, ist es eine Frage an die Maintainer — keine Zusage.
Code und Dokumentation nutzen Standard-Open-Source-Lizenzen; die Dateien im Repository sind maßgeblich.
Sicherheitsprobleme werden vertraulich gemeldet und koordiniert veröffentlicht. Für Schwachstellen bitte kein öffentliches Issue anlegen.
Wesentliche Änderungen durchlaufen einen öffentlichen RFC-Prozess. Rollen, Amtszeiten und Entscheidungsregeln sind dokumentiert.
Die Marketing-Website ist statisch. Die Scorecard läuft im Browser. Wir laden deine Bewertung nicht auf einen Wombat-Server.
Releases, Änderungen und die Roadmap sind öffentlich. Die Dokumentation ist zusammen mit dem Framework versioniert.
Beitragsregeln, Review-Erwartungen und Community-Verhalten sind im Repository und auf der Website dokumentiert.
Jeder Punkt oben verlinkt auf eine öffentliche Quelle. Wenn eine Aussage nicht aus dem Repository, den Lizenzen oder der öffentlichen Dokumentation überprüfbar ist, behandle sie als Frage an die Maintainer — nicht als Zusage.
Starte mit den öffentlichen Quellen und bringe die konkrete Frage in die Community. Die Governance-Seite erklärt die Kanäle.
Diese Seite ist eine Zusammenfassung öffentlicher Zusagen. Sie ist keine Zertifizierung, kein Auditurteil und keine Rechtsberatung. Maßgeblich sind die Dateien im Repository, die Lizenzen und die offizielle Projektdokumentation.
Die Trust-Story verbindet sich mit Compliance-Pflichten, Provider-Abdeckung und dem öffentlichen Governance-Prozess.
NIS2, DORA, BSI C5, BSI C3A und Souveränität — auf Wombat-Säulen und Control-Themen abgebildet.
Compliance öffnen →Providerneutrale Abdeckung über die vom Dashboard erkannten Cloud-Provider.
Cloud-Provider öffnen →RFCs, Rollen, Working Groups und der öffentliche Entscheidungsprozess.
Governance öffnen →Beitragsregeln, Review-Erwartungen und der Weg zum ersten Beitrag.
Mitmachen →