@acex404 @ehrba @i9e1 @vegos_f06 Das stimmt, das Risiko ist gering, zumal die App vermutlich nicht so weit verbreitet ist, sinkt das Risiko nochmal. Trotzdem sollte man sich eines Restrisikos immer bewusst sein. Das Problem liegt ja nicht zwingend bei dem Code der Apps bzw. bei deren Entwickler:innen sondern kann auch durch Drittanbietern-Bibliotheken entstehen. Bestes Beispiel: log4j. Und grade bei OSS ist es einfach herauszufinden welche Projekte verwundbare Bibliotheken nutzen.