Digital souveräne Open-Source-Lösungen für die Schweiz

Altcha ist eine datenschutzfreundliche CAPTCHA-Alternative auf Basis von clientseitigem Proof-of-Work – kein Google, kein externes API, keine Nutzerprofile. Im Gegensatz zu reCAPTCHA oder hCaptcha werden keine Daten an Dritte übermittelt, DSGVO-konform ohne Einwilligungsbanner. Integration per Web-Component oder Server-API in wenigen Zeilen Code.

AnythingLLM ist eine selbstgehostete All-in-one-KI-Plattform mit Team-Workspaces, Dokumenten-RAG, Web-Scraping, AI-Agenten und Multi-Model-Support – verbindet lokale Modelle (Ollama, LocalAI) mit optionalen Cloud-APIs (OpenAI, Anthropic) über eine einheitliche Oberfläche. Workspaces isolieren Dokumentenkontexte für verschiedene Teams oder Projekte. Als Enterprise-ChatGPT-Alternative mit Rollen, API-Keys und Audit-Logging.

Apache Airflow ist eine Plattform zur programmatischen Erstellung, Planung und Überwachung von Daten-Workflows als Directed Acyclic Graphs (DAGs) in Python. Ursprünglich bei Airbnb entwickelt, orchestriert Airflow ETL-Pipelines, ML-Trainingsläufe, Datenbank-Migrationen und beliebige taskbasierte Prozesse. Mit über 1000 Community-Anbindungen (AWS, GCP, dbt, Spark, Snowflake) und dem Kubernetes Executor für horizontale Skalierung.

Apache Cassandra ist eine hochskalierbare, verteilte NoSQL-Datenbank, die massive Datensätze über viele Commodity-Server hinweg ohne Single Point of Failure verarbeitet. Das Wide-Column-Modell und tunable Konsistenz machen Cassandra zur bevorzugten Wahl für hochverfügbare Workloads mit extremen Schreibleistungsanforderungen – etwa IoT-Daten, Zeitreihen oder User-Activity-Tracking im grossen Massstab. Betrieben u.a. von Apple, Netflix und Spotify.

Apache CouchDB ist eine schemalose Dokumentendatenbank, die JSON-Dokumente nativ speichert und über HTTP/REST zugänglich macht. Das Multi-Master-Replikationsprotokoll mit automatischer Konfliktlösung ermöglicht Offline-First-Szenarien und bidirektionale Synchronisation zwischen Geräten und Server – etwa für mobile Apps mit PouchDB. Eine zuverlässige, ACID-konforme Wahl für dokumentenorientierte Workloads mit einfachem Betrieb.

ArgoCD implementiert das GitOps-Paradigma für Kubernetes: Applikationsdefinitionen liegen als YAML, Helm-Charts oder Kustomize in Git, ArgoCD synchronisiert den Cluster-Zustand kontinuierlich. Abweichungen werden automatisch erkannt, die Git-History ist damit lückenloser Audit-Trail für alle Cluster-Änderungen. ArgoCD ist CNCF Graduated Project und Industriestandard für GitOps auf Kubernetes.

Asterisk ist die meistverbreitete Open-Source-Telefonanlage (PBX) und bildet die Grundlage für selbstgehostete VoIP-Infrastrukturen in Unternehmen jeder Grösse. FreePBX ist die grafische Verwaltungsoberfläche für Asterisk und ermöglicht die Konfiguration von SIP-Trunks, Durchwahlen, IVR-Menüs, Voicemail und Anrufweiterleitungen ohne Kommandozeile. Als Alternative zu Avaya, Cisco CUCM oder 3CX reduziert Asterisk/FreePBX die Lizenzkosten auf Null.

Authelia ist ein selbstgehosteter Authentication-Server, der als Forward-Auth-Proxy vor bestehenden Applikationen Zwei-Faktor-Authentifizierung (TOTP, WebAuthn/FIDO2) und SSO hinzufügt – ohne dass die Applikation selbst OIDC oder SAML unterstützen muss. Die Integration mit Traefik oder nginx erfordert nur wenige Konfigurationszeilen und schützt interne Services mit minimalem Aufwand. Leichtgewichtig, ressourcenschonend und deutlich einfacher zu betreiben als Keycloak.

Authentik ist ein moderner Identity Provider mit besonderer Stärke im Proxy-Authentication-Bereich – bestehende Applikationen können ohne eigene Auth-Implementierung durch eine vorgelagerte Authentifizierung geschützt werden. Die übersichtliche Web-UI, einfache Docker/Kubernetes-Deployments und breite OIDC/SAML/LDAP-Unterstützung machen es zur empfohlenen Alternative zu Keycloak für kleinere bis mittlere Deployments. Als Alternative zu Okta oder Auth0 ohne Lizenzkosten.

BigBlueButton ist eine bewährte Open-Source-Videokonferenzplattform für virtuelle Klassenzimmer und Meetings mit Whiteboard, Breakout-Räumen, Umfragen und Bildschirmfreigabe. Die WebRTC-Engine läuft komplett selbstgehostet ohne externe Medienserver-Abhängigkeit. Seit über einem Jahrzehnt im Einsatz an Universitäten und Schulen weltweit – eine souveräne Alternative zu Zoom oder Microsoft Teams für Bildung und Business.

BookStack strukturiert Wissen in einer intuitiven Hierarchie aus Büchern, Kapiteln und Seiten und ist damit besonders für technische Dokumentation, IT-Handbücher und interne Wikis geeignet. Der Editor unterstützt Markdown und WYSIWYG, LDAP/SAML-Integration ermöglicht die Anbindung an bestehende Directory-Services. Mit minimalem Ressourcenbedarf eignet es sich auch für kleinere KMU-Umgebungen – als Alternative zu Confluence oder Notion.

BorgBackup (Borg) ist ein hocheffizientes, deduplizierendes Backup-Tool mit starker Verschlüsselung und Kompression – besonders geeignet für tägliche inkrementelle Server-Backups, die trotz hoher Änderungsrate wenig Speicherplatz benötigen. Borg speichert jeden Datenblock exakt einmal und erlaubt beliebig viele Snapshots mit konfigurierbarer Retention. Mit Borgmatic lässt sich Borg per YAML-Konfiguration betreiben und automatisieren – als bewährte Alternative zu Amanda oder rsync-Lösungen.

cert-manager ist der CNCF-Standard für automatisches TLS-Zertifikats-Management in Kubernetes und stellt Zertifikate von Let's Encrypt, ACME-Providern oder internen CAs bereit und erneuert sie automatisch vor Ablauf. Die Integration mit Traefik oder nginx erfordert lediglich eine Annotation, um Endpunkte automatisch zu sichern. Unverzichtbar für produktive Kubernetes-Cluster.

Chroma ist die meistgenutzte Open-Source-Vektordatenbank für KI-Anwendungen – optimiert für den schnellen Einstieg in RAG-Systeme, Chatbots und semantische Suche mit nativem Python/JavaScript-SDK. Unterstützt alle gängigen Embedding-Modelle (OpenAI, HuggingFace, Ollama) und läuft im persistenten Modus als Chroma-Server selbst gehostet. Als pragmatischste Einstiegslösung für Teams, die RAG-Prototypen schnell in Produktion bringen möchten.

ClickHouse ist eine spaltenorientierte OLAP-Datenbank für Echtzeit-Analysen im Petabyte-Bereich – ursprünglich bei Yandex entwickelt, heute als eigenständiges Open-Source-Projekt. Materialisierte Views, TTL-basierte Datenverwaltung und über 100 Integrationsfunktionen (Kafka, S3, PostgreSQL, dbt) machen ClickHouse zur bevorzugten Wahl für Event-Tracking, Log-Analyse und Business Intelligence. In der Praxis 10–1000× schneller als klassische relationale DBs für analytische Queries.

Coraza ist eine CNCF-Sandbox-WAF-Engine in Go, die vollständig mit dem ModSecurity-Regelset (OWASP CRS) kompatibel ist. Als Middleware für Caddy, Nginx oder als eigenständige Library schützt sie Web-Applikationen vor SQL-Injection, XSS, RFI und anderen OWASP-Top-10-Angriffen. Ideal für Kubernetes-native Umgebungen mit Ingress-Integration.

Cozy Cloud ist eine persönliche Cloud-Plattform mit Datei-Sync, Kontakten, Kalender, Fotos und App-Store – als datenschutzfreundliche Alternative zu iCloud oder Google Drive. Alle Daten liegen auf dem eigenen Server. Der Stack ist in Go geschrieben und läuft als einziger Prozess mit eingebetteter CouchDB. Besonders geeignet als personal cloud für Einzelpersonen und Familien die Datensouveränität priorisieren.

CrowdSec analysiert Logs und Systemverhalten, erkennt Angriffsmuster und blockt angreifende IPs – vergleichbar mit fail2ban, aber mit Community-basierter Threat-Intelligence aus Millionen von Installationen. Die aggregierten Angriffsdaten fliessen in eine geteilte Blockliste ein, von der alle Teilnehmer profitieren. Kubernetes-Integration via Ingress-Controller-Bouncer oder Node-DaemonSet.

DokuWiki ist ein einfaches, datenbankfreies Wiki-System, das Inhalte als plain-text-Dateien speichert – keine Datenbank-Administration, minimale Serveranforderungen und einfaches Backup per rsync. Mit über 1.500 Plugins, LDAP-Integration und sauberem Markup ideal für technische Dokumentation, Handbücher und kleine Teams. Als leichtgewichtige Alternative zu Confluence oder MediaWiki für ressourcenschonenden Betrieb ohne Overhead.

DuckDB ist eine eingebettete OLAP-Datenbank, die direkt im Prozess läuft – ohne separaten Server, ohne Konfiguration, ähnlich wie SQLite für analytische Workloads. Liest und schreibt Parquet, CSV, JSON und Apache Iceberg direkt und integriert sich nahtlos in Python-, R- und Node.js-Datenpipelines. Auf einem Laptop liefert DuckDB Abfrageleistung im Bereich moderner Data Warehouses – bevorzugtes Werkzeug für lokale Data-Engineering-Workflows.

ERPNext ist ein vollständiges, webbasiertes ERP-System auf dem Frappe-Framework und deckt Buchhaltung, Lager, Fertigung, HR, CRM und E-Commerce ab – der gesamte Funktionsumfang ist Open Source, ohne proprietäre Enterprise-Module. Als SAP-Alternative für KMU ist ERPNext besonders in der Fertigung und im Handel etabliert. Eine aktive Schweizer und DACH-Community stellt lokale Anpassungen für MWST und Lohnbuchhaltung bereit.

Falco ist der CNCF-Standard für Kubernetes Runtime Security und überwacht Syscalls auf Kernel-Ebene, um anomales Verhalten in Containern in Echtzeit zu erkennen – unerwartete Shell-Zugriffe, Privilege-Escalation oder verdächtige Netzwerkverbindungen werden sofort gemeldet. Regeln sind in YAML definiert, Alerts lassen sich an Wazuh, Elastic oder SIEM-Systeme weiterleiten. Unverzichtbar für produktive Kubernetes-Cluster in regulierten Umgebungen.

FerretDB ist ein Open-Source-Ersatz für MongoDB, der das MongoDB-Wire-Protokoll implementiert und PostgreSQL als Storage-Backend nutzt – vollständig kompatibel mit bestehenden MongoDB-Treibern und -Tools. Teams, die MongoDB durch eine OSI-konforme Lösung ersetzen möchten, können FerretDB ohne Code-Änderungen einbinden. Ideal für alle, die MongoDB-Kompatibilität benötigen, aber auf echte Open-Source-Lizenzierung angewiesen sind.

Firezone ist eine selbstgehostete Zero-Trust-VPN-Plattform auf WireGuard-Basis mit SSO-Integration (Google, Okta, Microsoft), feingranularer Zugriffssteuerung auf Ressourcen-Ebene und Web-Admin-Dashboard. Nutzer erhalten automatisch aktuelle WireGuard-Konfigurationen; Policies werden pro Benutzer und Gerät gesteuert. Als datenschutzkonforme Alternative zu Cloudflare Access, Cisco AnyConnect oder Zscaler ohne Cloud-Abhängigkeit.

Flowise ist ein visueller Drag-and-Drop-Builder für LLM-Workflows (LangChain / LlamaIndex) – AI-Agenten, RAG-Pipelines, Chatbots und Datenverarbeitungs-Flows lassen sich ohne Code per Oberfläche zusammenstellen und als API exponieren. Über 100 vorgefertigte Nodes verbinden LLMs, Vektordatenbanken, APIs und Datenquellen miteinander. Als self-hosted Alternative zu Zapier AI oder Langchain Cloud für Entwickler und KI-Teams.

FreeIPA kombiniert LDAP, Kerberos, DNS, NTP und eine eigene Zertifizierungsstelle (CA) in einer integrierten Identitätsmanagement-Plattform für Linux-Umgebungen. Es ist der Red Hat-Standard für On-Premise-Verzeichnisdienste und eignet sich besonders für heterogene Linux-Server-Landschaften als Alternative zu Windows Active Directory. Die Verwaltung erfolgt über eine übersichtliche Web-UI oder CLI, Replikation zwischen mehreren Servern bietet Hochverfügbarkeit.

Gitea ist ein selbstgehosteter Git-Service ähnlich GitHub, jedoch mit deutlich kleinerem Ressourcenbedarf – eine einzelne Go-Binary genügt, RAM-Bedarf unter 100 MB. Neben Repository-Hosting bietet Gitea Issue-Tracking, Pull-Request-Workflows, Gitea Actions (GitHub-Actions-kompatibel), Package-Registry und Container-Registry. Ideal als wartungsarmer GitHub-Ersatz für KMU.

GLPI ist eine umfassende ITSM- und IT-Asset-Management-Plattform mit CMDB, Helpdesk-Modul, automatischer Netzwerk-Inventarisierung via FusionInventory und ITIL-konformen Prozessen. Über 200 Plugins erweitern den Funktionsumfang um Projektmanagement, Vertragsmanagement und Finanzbuchhaltung. Besonders in der Westschweiz, Frankreich und der Frankophonie verbreitet.

Apache Guacamole ist ein clientloser Remote-Desktop-Gateway, der RDP, VNC, SSH und Telnet direkt im Browser bereitstellt – ohne Plugin, ohne Client-Software auf dem Endgerät. Der Stack besteht aus dem nativen guacd-Daemon (guacamole-server) für die Protokoll-Übersetzung und der Java/JS-Webanwendung (guacamole-client) als Oberfläche. Mit LDAP/SAML-Authentifizierung, MFA-Support und zentraler Zugriffsverwaltung ersetzt Guacamole teure Bastion-Hosts oder VPN-Zugänge für die Remote-Wartung.

Harbor ist eine CNCF-zertifizierte Enterprise-Container-Registry mit Vulnerability-Scanning (Trivy), RBAC, Replikation zwischen mehreren Instanzen und Unterstützung für Helm-Charts und OCI-Artefakte. Als zentrales Repository für Container-Images in CI/CD-Pipelines ersetzt es AWS ECR, Docker Hub oder Azure ACR ohne Vendor Lock-in und mit vollständiger Datenkontrolle. Retention-Policies und Image-Immutability erhöhen die Supply-Chain-Sicherheit.

Harvester von Rancher/SUSE ist eine hyperkonvergente Infrastruktur (HCI) auf Kubernetes-Basis, die VMs via KubeVirt und Storage via Longhorn auf Standard-x86-Hardware vereint. Als moderner VMware-Ersatz richtet sich Harvester an Organisationen, die sowohl VMs als auch Kubernetes-Workloads auf derselben Infrastruktur betreiben möchten – ohne zwei getrennte Plattformen. Nahtlose Integration mit Rancher für Multi-Cluster-Management.

Headscale ist eine selbstgehostete Implementierung des Tailscale-Control-Servers und ermöglicht den Aufbau eines verschlüsselten WireGuard-Mesh-VPNs ohne Abhängigkeit von Tailscale-Cloud-Diensten. Alle Geräte (Laptops, Server, Kubernetes-Nodes) verbinden sich sicher und verschlüsselt – unabhängig von Standort und NAT. Als Alternative zu Tailscale, ZeroTier oder klassischem OpenVPN mit vollständiger Datensouveränität.

Hermes Agent ist ein quelloffenes KI-Agenten-Framework von Nous Research, das auf den Hermes-Sprachmodellen aufbaut – bekannt für ihre überlegenen Tool-Use- und Function-Calling-Fähigkeiten. Ermöglicht die Entwicklung autonomer Agenten, die externe Tools aufrufen, mehrstufige Aufgaben planen und ausführen können. Als vollständig quelloffene Alternative zu proprietären Agenten-Frameworks mit Fokus auf reproduzierbare, selbstgehostete KI-Workflows.

Immich ist eine selbstgehostete Foto- und Video-Plattform mit automatischem Mobile-Backup, Gesichtserkennung, Zeitleiste und geteilten Alben – funktional sehr nah an Google Photos, aber vollständig unter eigener Kontrolle. Die Verarbeitung (ML-Modelle für Gesichts- und Objekterkennung) läuft lokal, ohne dass Bilder an Cloud-Dienste übertragen werden. Eine souveräne Alternative zu Google Photos oder iCloud Fotos für Privatanwender und Unternehmen.

Infisical ist eine Open-Source-Secrets-Management-Plattform für Teams und CI/CD-Pipelines – selbstgehostete Alternative zu HashiCorp Vault oder AWS Secrets Manager. Entwickler synchronisieren Umgebungsvariablen und API-Keys direkt aus Infisical in ihre Dev-Umgebungen, Docker-Container und Kubernetes-Namespaces. Mit Secret-Versionierung, Audit-Log, RBAC und nativen Integrationen für GitHub Actions, GitLab CI und den Kubernetes Secrets Operator DSGVO-konform einsetzbar.

Jitsi Meet ermöglicht verschlüsselte Videokonferenzen ohne Account-Zwang und ohne Datenweitergabe – Teilnehmer müssen lediglich einem Link folgen, ohne Software zu installieren. Der selbstgehostete Stack umfasst Jitsi Videobridge, Jicofo und optionale LDAP/OIDC-Authentifizierung für interne Meetings. Als WebRTC-basierte Lösung kompatibel mit allen modernen Browsern und Mobile-Apps – als freie Alternative zu Zoom, Google Meet oder Webex.

Keycloak ist der industrielle Standard für Identity and Access Management und unterstützt SSO via OAuth2/OIDC und SAML 2.0, LDAP/AD-Federation, Social Login und Multi-Faktor-Authentifizierung out of the box. Als CNCF-nahes Projekt ist die Kubernetes-Integration erstklassig – Helm-Charts, ein Operator und Cloud-native Persistenz sind verfügbar. Als Alternative zu Okta, Auth0 oder Azure AD ermöglicht Keycloak vollständige IAM-Souveränität ohne Vendor Lock-in.

Kimai ist eine langjährig etablierte Open-Source-Zeiterfassungslösung für Teams und Unternehmen – mit Kundenverwaltung, Projektbudgets, Rechnungserstellung, LDAP/SSO-Integration und über 30 Plugins. PHP/Symfony-basiert, einfach auf Linux oder Docker deployt. Als vollständige Toggl-Alternative mit umfangreichen Enterprise-Features.

Kopia ist ein modernes Backup-Tool mit grafischer Desktop-App, Web-UI und CLI, das Backups mit Verschlüsselung, Deduplication, Kompression und konfigurierbaren Retention-Policies nach S3, Backblaze B2, Azure, GCS, SFTP oder lokalen Pfaden sichert. Kopia unterstützt als einziges Tool dieser Klasse sowohl Server- als auch Desktop-Workflows und eignet sich für Kubernetes-Volumes via CronJob-Backup-Container. Als moderner Nachfolger von Restic und Borg mit grafischer Oberfläche.

Leantime ist eine ADHD-freundliche Projektmanagement-Plattform, die strategische Ziele (OKRs), Roadmaps, Sprints und To-dos in einem kohärenten System verbindet. Mit eingebautem Pomodoro-Timer, klarem UX-Design und optionalem KI-Assistenten speziell für neurodiverse Teams entwickelt. Als leichtgewichtige, selbstgehostete Alternative zu Asana oder Monday.com für agile KMU-Teams ohne Overhead.

LightRAG ist ein leichtgewichtiges Retrieval-Augmented-Generation-Framework, das Knowledge-Graph-Indexierung mit Vektor-Embeddings kombiniert und dadurch tiefere kontextuelle Zusammenhänge als klassisches RAG erschliesst. Dokumente werden inkrementell aktualisiert, ohne den gesamten Index neu aufzubauen, und mehrere Abfragemodi (local, global, hybrid, naiv, mix) decken unterschiedliche Retrieval-Anforderungen ab. Läuft self-hosted mit austauschbaren LLM-, Embedding- und Storage-Backends (PostgreSQL, Neo4j, Milvus, Qdrant) – ohne Zwang zu einer proprietären Cloud-API.

LocalAI stellt eine vollständige OpenAI-API-kompatible Schnittstelle für lokale Modelle bereit – bestehende Applikationen, die die OpenAI-API verwenden, können ohne Code-Änderung auf lokale Modelle umgestellt werden. Unterstützt werden Text-Generierung, Embeddings, Bild-Generierung (Stable Diffusion) und Speech-to-Text (Whisper) auf CPU und GPU. Als selbstgehosteter OpenAI-API-Proxy für Organisationen, die OpenAI durch eine lokale Lösung ersetzen möchten.

Grafana Loki aggregiert Logs aus Kubernetes per Label-System – analog zu Prometheus-Metriken – anstatt Log-Inhalte zu indexieren. Dieser Ansatz reduziert den Speicherbedarf drastisch im Vergleich zu Elasticsearch und macht Loki zur kosteneffizienten Logging-Lösung. Als Backend für Grafana lassen sich Logs, Metriken und Traces in einer Oberfläche korrelieren – als Alternative zu Splunk, Elastic oder Datadog Logs.

Longhorn ist ein cloud-natives, verteiltes Block-Storage-System für Kubernetes von Rancher/SUSE, das persistenten Storage als Kubernetes StorageClass bereitstellt. Es unterstützt inkrementelle Snapshots, automatische Backups nach S3 oder NFS, Volume-Migration und eine grafische Web-UI. Ideal als einfachere Alternative zu Ceph für mittlere Kubernetes-Cluster.

MariaDB ist ein vollständig MySQL-kompatibler relationaler Datenbankserver, der 2009 als Community-Fork nach der Oracle-Übernahme von MySQL entstand. Galera Cluster ermöglicht synchrone Multi-Master-Replikation für Hochverfügbarkeit; ColumnStore, Aria und MyRocks erweitern das Storage-Engine-Ökosystem. Als Drop-in-Ersatz für MySQL in LAMP-Stacks weit verbreitet – mit aktivem Community-Entwicklungsmodell und klarer europäischer Wurzel.

Matomo ist die umfassendste Open-Source-Alternative zu Google Analytics und bietet Funnel-Analyse, Heatmaps, A/B-Tests, E-Commerce-Tracking, Session-Recording und über 100 Plugins. Vollständige Datenkontrolle und DSGVO/DSG-konforme Betriebsoptionen machen es zur Lösung für datenintensive Web-Analytics. Verfügbar als On-Premise-Deployment oder als Cloud-Option mit EU-Datenhaltung.

Matrix ist ein offenes, föderiertes Kommunikationsprotokoll für verschlüsselte Chats, Videoanrufe und Dateiübertragungen – kein zentraler Server notwendig, jede Organisation betreibt ihren eigenen Homeserver und kann trotzdem mit anderen kommunizieren. Element bietet eine Slack-ähnliche Oberfläche mit Ende-zu-Ende-Verschlüsselung per Standard sowie Bridges zu Slack, Teams, Signal und anderen Plattformen. Empfohlen als föderierter Teams/Slack-Ersatz für Organisationen mit externen Kommunikationspartnern.

Mattermost ist eine teamorientierte Messaging-Plattform mit Channels, Direktnachrichten, Dateifreigabe und über 700 Integrationen – der bevorzugte selbstgehostete Slack- und Teams-Ersatz in regulierten Branchen und sicherheitskritischen Umgebungen. LDAP/AD-Integration, SAML-SSO, granulare Compliance-Features und Audit-Logging sind in der MIT-lizenzierten Team Edition enthalten. Vollständig on-premise betreibbar auf Kubernetes oder Docker, Daten verlassen die eigene Infrastruktur nie.

Meilisearch ist eine schnelle, typolerante Suchmaschine mit REST-API, die in Millisekunden antwortet – als selbstgehostete Alternative zu Algolia für kleinere bis mittlere Datensätze. Facettensuche, Geolokalisierung, Mehrsprachigkeit und minimalistische Konfiguration machen den Einstieg extrem niedrigschwellig. Das in Rust entwickelte Projekt des französischen Unternehmens MeiliSearch SAS ist vollständig DSGVO-konform betreibbar.

Milvus ist eine cloud-native Vektor-Datenbank unter CNCF-Schirmherrschaft, designed für Milliarden von Vektoren mit horizontaler Skalierung. Alle gängigen Indextypen (HNSW, IVF, DiskANN) und hybride Suche werden unterstützt. Meistgenutztes Vektor-Datenbanksystem nach GitHub-Sternen, mit breiter Integration in LangChain, LlamaIndex und gängige KI-Frameworks. Für SME-Einsatz im Standalone-Modus auf einem einzelnen Server betreibbar.

MinIO ist ein Hochleistungs-Object-Storage mit vollständiger S3-API-Kompatibilität und erreicht dabei AWS-S3-Durchsatzwerte bei minimalem Ressourcenverbrauch. Es eignet sich als privater S3-Ersatz für Backup-Daten, Container-Images, ML-Datasets und Applikations-Assets mit Datenhaltung in der eigenen Infrastruktur. Der Distributed-Mode mit Erasure-Coding bietet Hochverfügbarkeit – als Alternative zu AWS S3 oder Azure Blob Storage.

MiroFish ist eine selbstgehostete Schwarm-Intelligenz-Engine, die mittels Tausender unabhängiger KI-Agenten mit Langzeitgedächtnis und Verhaltenslogik eine digitale Parallelwelt konstruiert. Aus Seed-Daten (Nachrichtenartikel, Finanzsignale, Policy-Entwürfe) werden Zukunfts-Szenarien simuliert und Vorhersageberichte generiert. Einsatzbereiche: Öffentlichkeitsanalyse, Finanzprognosen, Policy-Testing und Risikoabschätzung.

MISP (Malware Information Sharing Platform) ist die weltweit meistgenutzte Open-Source-Plattform für Threat Intelligence und IOC-Sharing. Organisationen tauschen strukturierte Bedrohungsdaten (IPs, Domains, Hashes, TTPs) über standardisierte MISP-Feeds und STIX/TAXII aus. GovCERT.ch und das Nationale Zentrum für Cybersicherheit (NCSC) sind aktive Teilnehmer – Schweizer KMU können direkt von staatlich kuratierten Threat-Feeds profitieren.

ModSecurity ist die meistgenutzte Open-Source-WAF-Engine, verfügbar als Modul für Apache, Nginx und IIS. Mit dem OWASP Core Rule Set (CRS) schützt sie gegen die gesamte OWASP-Top-10-Angriffsfläche inkl. SQL-Injection, XSS und Remote Code Execution. Als Industriestandard in Millionen von Produktionsumgebungen eingesetzt.

Neo4j Community ist der führende Open-Source-Graph-Datenbankserver, der Entitäten und ihre Beziehungen als Property Graph nativ speichert und mit der Cypher-Abfragesprache traversiert. Ideal für Anwendungsfälle mit komplexen Beziehungsstrukturen: Wissensgraphen, Empfehlungssysteme, Fraud Detection, Netzwerkanalyse und Identity-Graphen. Die Community Edition deckt alle wesentlichen Produktions-Szenarien ab – ohne Lizenzkosten.

NetBird ist ein WireGuard-basiertes Overlay-Netzwerk mit SSO, MFA und feingranularen ACLs – einzelne Geräte, Server und Kubernetes-Pods werden zu einem sicheren virtuellen Netzwerk verbunden, ohne Portfreigaben oder VPN-Konzentratoren. Peer-to-Peer-Verbindungen werden automatisch hergestellt; der Management-Server ist vollständig selbst hostbar. Als einfachere Tailscale-Alternative mit grafischer Policy-Engine und GDPR-konformer Datenhaltung.

NetBox ist die führende Open-Source-Plattform für IP Address Management (IPAM) und Data Centre Infrastructure Management (DCIM) und dient als «Source of Truth» für die gesamte Netzwerk-Infrastruktur. Es dokumentiert IP-Netze, VLANs, BGP-Sessions, physische Geräte, Rack-Belegung und Verkabelung in einer relationalen Datenbank. Die REST-API und GraphQL-Schnittstelle ermöglichen die Automatisierung von Netzwerk-Provisioning-Workflows.

Nextcloud ist die meistverbreitete selbstgehostete Cloud-Plattform und bietet Datei-Synchronisation, Kalender, Kontakte, Videokonferenzen (Talk) und eine vollständige Office-Suite in einem einzigen Deployment. Dank Helm-Chart und aktiver Community ist der Betrieb auf Kubernetes unkompliziert, DSGVO/DSG-Konformität ist ohne zusätzliche Konfiguration gegeben. Über 200 offizielle Apps erweitern die Plattform um Workflows, E-Mail, Formulare und mehr – als Alternative zu Google Workspace oder Microsoft 365.

Octelium ist ein Kubernetes-natives Zero-Trust-Zugangssystem, das VPN, Service Mesh und SSH-Bastionhost in einer einheitlichen Control Plane zusammenführt. Zugriff auf interne Services, APIs und SSH-Hosts wird policy-basiert pro Benutzer und Gerät gesteuert – ohne traditionelle Netzwerk-Perimeter. Als selbstgehostete Alternative zu Tailscale, Cloudflare Access oder Zscaler mit vollständiger Datensouveränität.

Odoo Community ist ein modulares ERP/CRM-System mit Buchhaltung, Lager, HR, Verkauf, Einkauf und Projektverwaltung – vollständig unter LGPL-3.0 und kostenlos nutzbar. Das App-Store-Prinzip ermöglicht eine schrittweise Einführung. Durch eine grosse Schweizer Partner-Community und MWST-konforme Buchhaltungsmodule ist Odoo für Schweizer KMU gut etabliert – als Alternative zu SAP Business One oder Microsoft Dynamics.

Ollama ist das meistgenutzte Tool zum lokalen Betrieb von Large Language Models – Llama 3, Mistral, Gemma, Phi, DeepSeek und Dutzende weitere Modelle laufen mit einem einzigen Befehl auf CPU oder GPU, ohne Cloud-Anbindung. Die OpenAI-kompatible REST-API ermöglicht den Drop-in-Einsatz als Ersatz für OpenAI-API-Aufrufe in bestehenden Applikationen. Als Basis für die gesamte lokale KI-Infrastruktur in datenschutzrelevanten Umgebungen.

OnlyOffice Docs ist eine vollwertige Online-Office-Suite mit nativer Unterstützung für DOCX, XLSX und PPTX – Dokumente bleiben im Microsoft-Format und sind pixel-genau kompatibel mit Word, Excel und PowerPoint. Die Integration in Nextcloud erfolgt per Plugin in wenigen Schritten, alternativ steht eine eigenständige Desktop-App zur Verfügung. Ideal für KMU, die auf Microsoft-365- oder Google-Workspace-Abonnements verzichten möchten.

Open WebUI ist eine vollständige, selbstgehostete Chat-Oberfläche für lokale LLMs via Ollama oder llama.cpp – ChatGPT-ähnliche Funktionalität mit Dokumenten-RAG, Multi-Model-Support, LDAP/OIDC-Integration und Team-Workspaces, ohne Datenweitergabe an OpenAI. Über 1000 Community-Modelle lassen sich direkt aus der Oberfläche herunterladen und wechseln. Als private ChatGPT-Alternative für Schweizer Unternehmen mit Datenschutzanforderungen.

OpenBao ist der von der Linux Foundation verwaltete Apache-2.0-Fork von HashiCorp Vault – entstanden nach dem Lizenswechsel zu BSL-1.1 im Jahr 2023. Er bietet denselben Funktionsumfang: dynamische Credentials, PKI-as-a-Service, Secret Engines für Datenbanken, AWS, Azure und GCP sowie Kubernetes-Integration via Secrets Operator und CSI-Treiber. Als vollständiger, lizenzrechtlich unbedenklicher Drop-in-Ersatz für Vault ohne proprietäre Einschränkungen.

OpenClaw ist ein selbst gehosteter persönlicher KI-Assistent, der auf allen gängigen Messaging-Plattformen antwortet – Slack, Microsoft Teams, Telegram, Signal, Matrix, Mattermost, Nextcloud Talk und viele mehr. Das Gateway läuft lokal auf eigener Infrastruktur; Modell, Daten und API-Keys bleiben vollständig unter eigener Kontrolle. Mit über 370k GitHub-Sternen eines der meistgenutzten selbstgehosteten KI-Projekte überhaupt.

OpenCode ist ein terminal-basierter KI-Coding-Agent, der Claude, GPT-4 und andere LLMs direkt in der CLI nutzbar macht – Codierung, Refactoring, Debugging und Dateioperationen per natürlichsprachlicher Eingabe. Kein IDE-Plugin nötig; arbeitet direkt im Terminal mit dem gesamten Datei-Kontext des Projekts. Als selbstgehostete Open-Source-Alternative zu GitHub Copilot CLI oder Claude Code.

OpenDesk ist die vom deutschen Bundesinnenministerium (BMI) geförderte Sovereign-Workplace-Suite und kombiniert Nextcloud, Collabora Online, Matrix/Element, OpenProject und weitere OSS-Komponenten zu einer vollständig souveränen Microsoft-365-Alternative. Konzipiert für den öffentlichen Sektor und kritische Infrastrukturen – betreibbar auf eigener Kubernetes-Infrastruktur in Deutschland oder der Schweiz.

OpenProject ist die führende europäische Open-Source-Projektmanagement-Plattform mit Gantt-Charts, agilen Boards (Scrum/Kanban), Zeiterfassung, Kostenplänen und Meilenstein-Management. In Berlin entwickelt und speziell auf DSGVO-Konformität sowie öffentliche Ausschreibungen ausgerichtet – mit vollständiger Datensouveränität auf eigener Infrastruktur. Als selbstgehostete Alternative zu Microsoft Project, Jira Software oder Asana für projektorientierte Unternehmen.

OpenSearch ist der von AWS initiierte und heute von der OpenSearch Foundation betreute Community-Fork von Elasticsearch 7.10 unter Apache-2.0-Lizenz. Volltext-Suche, Log-Analyse, APM und Dashboards (OpenSearch Dashboards, kompatibel zu Kibana) decken das gesamte Observability-Spektrum ab. Als direkter Elasticsearch-Ersatz ohne BSL-Lizenzbeschränkungen in Kubernetes-Clustern weit verbreitet.

OpenTalk ist eine DSGVO-konforme Videokonferenzlösung für den öffentlichen Sektor und Unternehmen, entwickelt von der Heinlein Gruppe und auf OpenCode veröffentlicht. Die Plattform unterstützt bis zu 300 Teilnehmer, Breakout-Rooms, Abstimmungen, Aufzeichnungen und Telefon-Einwahl – betreibbar auf eigener Kubernetes-Infrastruktur in Deutschland oder der Schweiz. Als EUPL-1.2-lizenzierte Lösung ist sie kompatibel mit europäischen Datenschutzanforderungen und Ausschreibungen des öffentlichen Sektors.

OpenTelemetry ist der CNCF-Standard für Observability-Instrumentierung und vereinheitlicht die Erhebung von Traces, Metriken und Logs unabhängig vom Backend. Der OTel Collector empfängt Daten von beliebigen Quellen und leitet sie an Backends wie Jaeger, Prometheus, Loki oder kommerzielle Anbieter weiter – ohne Vendor Lock-in. Auto-Instrumentierung für gängige Frameworks ermöglicht die Einführung ohne Code-Änderungen.

OpenTofu ist der vollständig OSI-zertifizierte, Linux-Foundation-verwaltete Fork von HashiCorp Terraform – entstanden als Reaktion auf den Lizenswechsel zu BSL-1.1 im Jahr 2023. Als Drop-in-Ersatz ist OpenTofu vollständig kompatibel mit bestehenden Terraform-Konfigurationen, Modulen und Providers. Für Organisationen, die Infrastruktur-as-Code ohne proprietäre Lizenzrisiken betreiben möchten, die empfohlene Terraform-Alternative.

OPNsense ist eine FreeBSD-basierte Open-Source-Firewall- und Router-Distribution von Deciso B.V. aus den Niederlanden. Über die moderne Web-Oberfläche werden Stateful Firewall, IDS/IPS (Suricata), VPN (WireGuard, OpenVPN, IPsec), Traffic Shaping, HAProxy und DNS-Filterung verwaltet. Als europäische, GDPR-freundliche Alternative zu kommerziellen Firewalls wie Cisco ASA, Fortinet oder Palo Alto.

oVirt ist eine unternehmenstaugliche KVM-Virtualisierungsverwaltungsplattform und bildet die technische Grundlage von Red Hat Virtualization (RHV). Die zentrale Management-Engine orchestriert KVM-Hosts, virtuelle Maschinen, Storage-Domains und Netzwerke über eine Web-UI – vergleichbar mit VMware vCenter, jedoch vollständig unter Apache-2.0. Für Organisationen, die eine vollständig selbstverwaltete Alternative zu VMware vSphere ohne Lizenzkosten benötigen.

OX App Suite (Open-Xchange) ist eine vollwertige Cloud-Groupware-Plattform mit Webmail, Kalender, Kontakten, Drive und Dokumentenbearbeitung – konzipiert für ISPs und Unternehmen mit Millionen von Postfächern. Die modulare Java-Architektur unterstützt CalDAV/CardDAV, Exchange ActiveSync (EAS) und IMAP. Als selbstgehostete Alternative zu Microsoft 365 oder Google Workspace für KMU und Hosting-Provider mit vollständiger Datenkontrolle.

Paperless-ngx digitalisiert Papierdokumente in ein durchsuchbares, selbstgehostetes Archiv mit automatischer OCR-Texterkennung, Tagging und Volltextsuche über alle eingescannten Belege. Ein E-Mail- oder Ordner-Watcher importiert neue Dokumente automatisch, Machine-Learning-Vorschläge übernehmen die Verschlagwortung. Eine souveräne, DSGVO-konforme Alternative zu SharePoint oder cloudbasierten Dokumentenmanagement-Systemen.

pfSense Community Edition ist eine der meistgenutzten Open-Source-Firewall-Distributionen auf FreeBSD-Basis, entwickelt von Netgate. Die CE bleibt unter Apache-2.0 frei verfügbar und bietet Stateful Firewall, VPN (OpenVPN, WireGuard, IPsec), Load Balancing, VLAN-Support und ein umfangreiches Package-System mit Suricata, Squid und HAProxy. Referenz-Implementierung für SME-Firewalls mit jahrelanger Produktionsreife.

pgvector ist eine PostgreSQL-Extension für Vektor-Ähnlichkeitssuche – wer bereits PostgreSQL betreibt, erhält Vektor-Embeddings, semantische Suche und KNN-Abfragen ohne zusätzliche Infrastruktur. Unterstützt exakte und approximative Suche (IVFFlat, HNSW) und integriert sich nahtlos in alle PostgreSQL-kompatiblen ORMs, Frameworks und Tools. Als pragmatischste Lösung für Teams, die keine separate Vektordatenbank einführen möchten.

Pirsch ist eine cookiefreie, datenschutzkonforme Web-Analytics-Lösung aus Deutschland – DSGVO-konform ohne Consent-Banner, mit Echtzeit-Dashboard, Event-Tracking und API. Sämtliche Daten werden auf deutschen Servern verarbeitet. Als schlanke Alternative zu Google Analytics und Plausible, mit besonderem Fokus auf EU-Datenschutz und einfacher Integration.

Plane ist eine moderne, selbstgehostete Projektmanagement- und Issue-Tracking-Plattform als Open-Source-Alternative zu Jira, Linear und Asana – mit Kanban-Boards, Sprints, Roadmaps, Zyklen und Modulen. Die schnelle, reaktive Oberfläche und das intuitive UX unterscheiden es von schwergewichtigeren ITSM-Lösungen. Für Schweizer Entwicklungsteams, die agile Workflows ohne SaaS-Abo wünschen.

Plausible Analytics ist eine schlanke, cookiefreie Web-Analytics-Lösung – DSGVO/DSG-konform out of the box, kein Consent-Banner erforderlich. Alle Daten verbleiben auf dem eigenen Server, das Echtzeit-Dashboard zeigt Seitenbesuche und Traffic-Quellen. Als datenschutzkonforme Alternative zu Google Analytics für Schweizer Websites und KMU.

PostgreSQL ist das leistungsstärkste quelloffene relationale Datenbanksystem und verbindet ACID-Konformität mit einem reichhaltigen Feature-Set: JSON/JSONB, Volltextsuche, Geodaten via PostGIS, Row-Level Security, logische Replikation und fortgeschrittene Indizierungsarten (GiST, GIN, BRIN). Als Basis für Hunderte Extensions – von pgvector über TimescaleDB bis Citus – ist PostgreSQL die erste Wahl für kritische Produktivsysteme aller Grössenordnungen.

PrivateGPT ermöglicht Fragen und Zusammenfassungen aus eigenen Dokumenten (PDF, DOCX, TXT) vollständig offline – kein Dokument verlässt den lokalen Server. Das RAG-System (Retrieval Augmented Generation) indexiert Dokumente lokal und leitet Fragen an ein lokales LLM via Ollama oder llama.cpp weiter. Als datenschutzkonforme Alternative zu ChatGPT-with-files oder Microsoft Copilot für Unternehmen mit sensitiven Dokumenten.

Prometheus ist der CNCF-Standard für Metriken-Scraping und Alerting in Kubernetes, typischerweise mit Grafana für visuelle Dashboards kombiniert. Der kube-prometheus-stack Helm-Chart liefert eine produktionsreife Monitoring-Lösung mit vorkonfigurierten Dashboards, Alerting-Regeln und Exportern. Als Alternative zu Datadog, New Relic oder Dynatrace ohne Lizenzkosten und mit vollständiger Datenkontrolle.

Proxmox Backup Server (PBS) ist eine dedizierte Open-Source-Backup-Lösung für VMs, Container und Endpunkte – nahtlos integriert mit Proxmox VE, aber auch als eigenständiger Backup-Server nutzbar. Clientseitige Deduplication und Chunk-basierte Speicherung reduzieren den Speicherplatzbedarf drastisch, alle Daten werden Ende-zu-Ende-verschlüsselt. Inkrementelle Backups, versionierte Datenhaltung mit konfigurierbarer Retention und ein übersichtliches Web-UI machen PBS zur vollständigen VMware- und Veeam-Alternative für On-Premise-Umgebungen.

Proxmox Virtual Environment ist eine vollständige Open-Source-Hypervisor-Plattform auf Debian-Basis, die KVM-VMs und LXC-Container in einer übersichtlichen Web-Oberfläche vereint. Mit integriertem Ceph-Storage, HA-Clustering, Live-Migration und einem integrierten Backup-Server ist Proxmox der meistgenutzte VMware-Ersatz für On-Premise-Umgebungen – besonders relevant nach dem massiven Lizenzkostensprung durch die Broadcom-Übernahme von VMware. Daten und Workloads verbleiben vollständig im eigenen Rechenzentrum.

Qdrant ist eine hochperformante Vektor-Datenbank in Rust, optimiert für Produktions-KI-Workloads – Ähnlichkeitssuche, semantisches Retrieval und RAG-Pipelines auf Millionen bis Milliarden von Vektoren. Dank Quantisierung und effizienter HNSW-Indexierung läuft Qdrant sowohl auf einzelnen Servern als auch in verteilten Cluster-Setups. Als GDPR-konformer Ersatz zu Pinecone oder Weaviate Cloud für Unternehmen mit Datensouveränitätsanforderungen.

Renovate ist ein Open-Source-Bot für automatisierte Abhängigkeits-Updates, der Docker-, Helm- und Kubernetes-Manifeste (Deployments, CronJobs, Pods) auf veraltete Container-Images scannt. Der integrierte Kubernetes-Manager erkennt Image-Referenzen in YAML-Dateien und öffnet automatisch Pull-Requests mit aktualisierten Tags oder Digests. Selbstgehostet via Docker, GitLab CI oder als Kubernetes-CronJob – eine souveräne Alternative zu GitHub Dependabot.

Restic ist ein modernes, schnelles Backup-CLI-Tool mit clientseitiger Verschlüsselung (AES-256) und automatischer Deduplication – Backups laufen auf jedes Backend: lokaler Pfad, SFTP, S3, Backblaze B2, Azure, GCS oder REST-Server. Das Content-addressable-Storage-Format verhindert Datenverlust auch bei unterbrochenen Backups. Als einfachstes und portabelstes Backup-Tool für Server, VMs und Kubernetes-PersistentVolumes – als Alternative zu duplicati oder rsnapshot.

Rocket.Chat ist eine vollständige Team-Messaging-Plattform mit Channels, Direktnachrichten, Video- und Sprachanrufen, File-Sharing und über 1000 Integrationen – als feature-reichere Slack- und Teams-Alternative mit eigenem App-Marketplace. Die MIT-lizenzierte Community-Edition unterstützt unbegrenzte Nutzer, SSO via LDAP/OAuth, optionale Ende-zu-Ende-Verschlüsselung und native Mobile-Apps. Besonders geeignet für Organisationen mit Community-Management, Kundenservice-Channels oder externem Chat-Bedarf.

Roundcube ist ein bewährter, browserbasierter IMAP-Webmailer mit über 15 Jahren Entwicklungsgeschichte und einer aktiven Plugin-Community. Unterstützt werden MIME-E-Mail, CardDAV-Adressbücher, CalDAV-Kalender (Plugin), PGP-Verschlüsselung und LDAP-Integration. Als ergänzender Webmailer zu Stalwart, Postfix/Dovecot oder anderen IMAP-Servern.

RustDesk ist eine vollständig selbstgehostete Remote-Desktop-Lösung als direkter Ersatz für TeamViewer und AnyDesk – ohne Abo-Modell, ohne Datenweitergabe an Dritte und ohne Verbindungslimits. Der eigene Relay-Server (hbbs/hbbr) läuft auf einem einfachen Linux-Server oder als Docker-Container, alle Verbindungen sind Ende-zu-Ende-verschlüsselt. Clients für Windows, macOS, Linux, iOS und Android – ideal für IT-Support und Fernwartung in Schweizer KMU.

SafeLine ist eine selbstgehostete WAF und Reverse Proxy mit eigener semantischer Analyse-Engine, die ohne vordefinierte Regeln auskommt. Der eingehende Traffic wird auf Basis von Semantik und Kontext bewertet, was False-Positive-Raten erheblich senkt. Mit einfacher Docker-Installation und Web-UI ideal für Teams ohne tiefgreifendes WAF-Know-how.

ScyllaDB ist eine in C++ neu geschriebene Cassandra-kompatible NoSQL-Datenbank, die auf moderne Hardware optimiert ist und mit einem Shard-per-Core-Design typischerweise 10× höheren Durchsatz bei niedrigerer Latenz erreicht als Apache Cassandra. Vollständig kompatibel mit CQL und Cassandra-Treibern – Migration ohne Code-Änderungen. Betrieben von Discord, Palo Alto Networks und Comcast für extreme Throughput-Anforderungen.

Solidtime ist eine moderne, selbstgehostete Open-Source-Zeiterfassungssoftware für Freelancer und Agenturen – mit Projekten, Clients, Aufgaben, Berichten und API. Built with Laravel + Inertia.js, Docker-ready. Als datenschutzkonforme Alternative zu Toggl oder Harvest mit vollständiger Datenkontrolle on-premise.

SpiderFoot ist eine OSINT-Automatisierungsplattform mit über 200 Modulen, die öffentlich zugängliche Informationen zur eigenen Angriffsfläche aggregiert – Subdomains, offene Ports, exponierte Credentials, Darknet-Erwähnungen, DNS-Records und IP-Reputationsdaten. Besonders für Schweizer KMU wertvoll, um die eigene externe Sichtbarkeit zu kennen, bevor Angreifer sie ausnutzen. Selbstgehostet via Docker mit Web-UI und API.

Stalwart ist ein moderner, hochperformanter All-in-One-Mail-Server in Rust, der SMTP, IMAP4, POP3 und JMAP in einem Binary vereint – ohne externe Abhängigkeiten wie Postfix oder Dovecot. Eingebaute Spam-Erkennung, DKIM/DMARC/SPF, Sieve-Filterscripte und TLS-Management machen es zur vollständigen Mailserver-Lösung. Horizontal skalierbar auf Kubernetes als Alternative zu Microsoft Exchange oder Google Workspace Mail.

Swetrix ist eine Open-Source-Web-Analytics-Plattform – cookiefrei, DSGVO-konform, mit Event-Tracking, Funnels und Echtzeit-Dashboard. Vollständig selbst hostbar mit einem einzigen Docker-Container. Als datenschutzfreundliche Alternative zu Google Analytics mit Fokus auf Einfachheit und Transparenz.

Syncthing ist ein dezentrales, Peer-to-Peer-Datei-Synchronisierungstool, das Ordner zwischen mehreren Geräten ohne zentralen Server synchronisiert – alle Daten verbleiben vollständig in der eigenen Kontrolle, ohne externe Server. Ende-zu-Ende-Verschlüsselung und das dezentrale Modell machen es zur idealen Dropbox/OneDrive-Alternative für datenschutsbewusste Schweizer KMU ohne eigene Cloud-Infrastruktur.

Tabby ist ein selbstgehosteter KI-Code-Assistent als direkter Ersatz für GitHub Copilot – liefert Inline-Code-Completions in VS Code, JetBrains, Vim und anderen Editoren über lokal laufende Code-LLMs (StarCoder, DeepSeek Coder, CodeLlama). Der Code verlässt nie das eigene Netzwerk, alle Modelle laufen auf eigener Hardware oder GPU-Server. Als datenschutzkonforme Copilot-Alternative für Entwicklungsteams mit Quelltextsensibilität.

TiDB ist eine verteilte HTAP-Datenbank (Hybrid Transactional/Analytical Processing) mit MySQL-Kompatibilität – horizontale Skalierung ohne Sharding-Logik in der Applikation, starke Konsistenz und automatisches Failover. TiKV (Key-Value-Store) und TiFlash (Columnar) ermöglichen gleichzeitige OLTP- und OLAP-Workloads auf denselben Daten. Als MySQL-Replacement für grosse, wachsende Datensätze ohne manuelle Sharding-Komplexität.

TimescaleDB ist eine PostgreSQL-Extension, die relationale Datenbanken für Zeitreihendaten optimiert: automatisches Partitioning in Hypertables, kontinuierliche Aggregation, Datenkompression bis 95% und native SQL-Syntax. Als vollständiger PostgreSQL-Dialekt kompatibel mit allen Tools und ORMs – ohne proprietäre Abfragesprache. Bevorzugte Wahl für IoT-Daten, Metriken, Finanz-Zeitreihen und Sensor-Daten.

Traefik ist ein cloud-nativer Reverse Proxy und Ingress Controller für Kubernetes, der Routen automatisch aus Docker-Labels oder Kubernetes-CRDs konfiguriert – ohne manuelle Neuladung bei Änderungen. Automatische TLS-Zertifikat-Verwaltung via Let's Encrypt und ein integriertes Dashboard machen ihn zum bevorzugten Ingress Controller. Als Alternative zu nginx Ingress oder HAProxy mit besserer Kubernetes-Integration.

Typesense ist eine schnelle, typolerante Open-Source-Suchmaschine mit Fokus auf Entwicklerfreundlichkeit und minimaler Konfiguration – als selbstgehostete Alternative zu Algolia. Vektor-Suche, Facetten, Geo-Suche und Echtzeit-Indexierung sind ohne Konfigurationsaufwand verfügbar. In Rust geschrieben, extrem ressourcenschonend und für latenzempfindliche Suche in Produktionskatalogen, Dokumentationsseiten oder SaaS-Applikationen geeignet.

Umami ist ein schlankes, modernes Web-Analytics-Tool, das mit einem einzigen JavaScript-Snippet eingebunden wird, keinerlei Cookies setzt und Besucherdaten nicht mit Dritten teilt. Im Gegensatz zu Matomo liegt der Fokus auf Einfachheit ohne komplexe Konfiguration – als minimalistischer Google-Analytics-Ersatz mit sehr geringem RAM-Bedarf.

Uptime Kuma überwacht HTTP(S)-, TCP-, DNS-, Docker- und Datenbankendpunkte und alarmiert bei Ausfällen über E-Mail, Slack, Telegram, PagerDuty und über 90 weitere Kanäle. Die eingebaute Status-Page lässt sich für externe Kommunikation mit Kunden oder Partnern individuell gestalten. Minimale Voraussetzungen: ein einziger Docker-Container – als einfache Alternative zu Pingdom oder StatusPage.

Valkey ist ein quelloffener In-Memory-Datenspeicher und direkter Drop-in-Ersatz für Redis, gegründet unter der Linux Foundation nachdem Redis 2024 zur BSL-Lizenz wechselte. Unterstützt alle gängigen Redis-Datenstrukturen (Strings, Hashes, Lists, Sets, Sorted Sets, Streams), Pub/Sub, Lua-Scripting und Cluster-Modus. Primär als Cache, Session-Store oder Message-Broker in Web-Applikations-Stacks eingesetzt – vollständig kompatibel mit bestehenden Redis-Clients.

Vaultwarden ist eine weit verbreitete Reimplementierung des Bitwarden-Servers in Rust und vollständig kompatibel mit allen offiziellen Bitwarden-Clients. Als selbstgehosteter Passwort-Manager für Teams und Organisationen bietet Vaultwarden Organisationen, Collections, sicheres Passwort-Sharing und 2FA – ohne Abo und ohne Cloud-Abhängigkeit. Minimaler Ressourcenbedarf: ein Docker-Container – als Alternative zu 1Password, LastPass oder Keeper.

Velero ist das CNCF-Standardtool für Kubernetes-Cluster-Backups, Disaster Recovery und Cluster-Migration – es sichert Kubernetes-Ressourcen und persistente Volumes in S3-kompatiblen Storage, sodass der vollständige Cluster-Zustand reproduzierbar ist. Vor Cluster-Upgrades, Migrationen zu einem neuen Cloud-Provider oder nach Ransomware-Vorfällen stellt Velero den Cluster-Zustand wiederher. Unverzichtbar für produktive Kubernetes-Umgebungen mit definierten Recovery-Time-Objectives.

VictoriaMetrics ist ein hochperformantes, ressourceneffizientes Time-Series-Datenbanksystem und funktioniert als Drop-in-Ersatz für Prometheus mit demselben PromQL-Dialekt und Scraping-Mechanismus. Im Vergleich zu Prometheus benötigt VictoriaMetrics bei gleicher Datenmenge deutlich weniger RAM und Festplattenplatz – ideal für ressourcenbeschränkte On-Premise-Umgebungen. Als Prometheus-Alternative mit besserem Speicher-Footprint in Schweizer Rechenzentren.

Vikunja ist ein selbstgehosteter Aufgaben- und Projektmanager mit Listen-, Kanban-, Gantt- und Tabellenansichten, Wiederholungen, Labels und Team-Freigaben. Backend und Frontend sind vollständig getrennt und leichtgewichtig als einzelne Go-Binary bzw. Docker-Container betreibbar. Eine souveräne Alternative zu Todoist, Trello oder Asana für Einzelpersonen und Teams, die ihre Aufgabendaten selbst besitzen wollen.

VyOS ist ein community-getriebenes Open-Source-Netzwerk-Betriebssystem auf Debian-Basis, das Router, Firewall und VPN-Gateway vereint. Die Cisco-ähnliche CLI mit vollständig skriptbarer REST-API eignet sich für komplexe Netzwerktopologien, Multi-WAN, BGP/OSPF-Routing und Site-to-Site-VPN in KMU-Rechenzentren. Als Alternative zu Cisco IOS, Juniper JunOS oder MikroTik RouterOS ohne Lizenzkosten.

Wazuh ist eine Open-Source SIEM- und XDR-Plattform, die Agenten auf Endgeräten und Kubernetes-Nodes betreibt und zentral Sicherheitsereignisse korreliert. Die integrierten Regelwerke decken CVE-Detection, File Integrity Monitoring, Compliance-Checks (PCI-DSS, ISO 27001, NIST, GDPR) und Vulnerability Assessment ab. Als Alternative zu Splunk SIEM oder CrowdStrike für Schweizer Organisationen mit Compliance-Anforderungen.

Weaviate ist eine multimodale Vektor-Datenbank – Text, Bilder, Audio und Video werden gemeinsam indexiert und durchsucht. Mit integriertem Modul-System laufen Embedding-Modelle direkt im Datenbankserver ohne externe API-Aufrufe. Enterprise-Features: GraphQL-API, Hybrid Search (BM25 + Vektor), OIDC-Authentifizierung, Multi-Tenancy. Als Produktions-Vektordatenbank für komplexe, multimodale Suchanwendungen.

wg-easy ist das meistgenutzte Tool zur Einrichtung und Verwaltung von WireGuard-VPN-Tunneln über eine webbasierte Admin-Oberfläche – Konfigurationsdateien und QR-Codes für Mobilgeräte werden automatisch generiert, Peer-Management läuft ohne Kommandozeile. WireGuard selbst ist das modernste VPN-Protokoll mit minimaler Angriffsfläche (~4.000 Codezeilen) und überlegener Performance. Als selbstgehostete Alternative zu Tailscale, ZeroTier oder kommerziellen VPN-Lösungen.

Wiki.js ist eine moderne, selbstgehostete Wiki-Plattform mit Git-Backend, LDAP/OIDC-Integration und Markdown-/WYSIWYG-Editor. Über 30 Authentifizierungsanbieter, ein modulares Rechtesystem und Unterstützung für PostgreSQL, MySQL und MongoDB ermöglichen den Betrieb als interne Wissensdatenbank für Teams und Unternehmen. Als DSGVO-konforme Alternative zu Confluence oder Notion mit vollständiger Datenkontrolle.

Woodpecker CI ist ein leichtgewichtiges, container-natives CI-System als Community-Fork von Drone CI – vollständig unabhängig von kommerziellen Interessen. Pipelines werden als YAML im Repository definiert und laufen in isolierten Docker-Containern ohne externe Cloud-Abhängigkeiten. Native Integration mit Gitea, GitHub und GitLab – als einfachere Alternative zu Jenkins oder GitHub Actions.

XCP-ng ist ein vollständig Open-Source-Hypervisor auf Basis von Xen und ein direkter Fork von Citrix XenServer – ohne proprietäre Lizenzen und ohne Feature-Limitierungen in der freien Edition. Zusammen mit Xen Orchestra (Web-UI) bietet XCP-ng Live-Migration, HA, Backup und vollständiges VM-Management – als kostengünstige Alternative zu Citrix Hypervisor oder VMware ESXi. In Europa weit verbreitet und von der Xen-Community aktiv weiterentwickelt.

Xen Orchestra (XO) ist das offizielle Web-UI und Managementtool für XCP-ng und XenServer – mit VM-Lifecycle-Management, Live-Migration, Backup, DR, Resource-Pools und REST-API. Als datenschutzfreundliche VMware-vCenter-Alternative bietet XO vollständige Kontrolle über Xen-basierte Hypervisoren. Vates SA (Schweiz) ist Maintainer und Anbieter der kommerziellen XO Appliance; der Community-Build (XO from Sources) ist kostenlos selbst hostbar.

XWiki ist eine Enterprise-Wiki-Plattform mit mächtiger Scripting-Engine (Groovy, Velocity), umfangreichem Extension-Ökosystem und Java-Architektur. Strukturierte Daten, automatisierte Dokumenten-Workflows, Mehrsprachigkeit und Active Directory-Integration machen XWiki zur Plattform für komplexe Wissensdatenbanken und Intranets. Als europäische, DSGVO-konforme Alternative zu Confluence für grosse Organisationen mit spezifischen Anforderungen.

Zammad ist ein modernes, webbasiertes Helpdesk- und Customer-Support-System mit Multi-Channel-Unterstützung für E-Mail, Chat, Twitter/X, Telegram und Telefonie (CTI). LDAP/SAML-Integration, Knowledge-Base, SLA-Management und Audit-Logging machen es zur vollständigen ITSM-Lösung. In Deutschland entwickelt, auf europäische Datenschutzanforderungen ausgerichtet – als Alternative zu Zendesk, Freshdesk oder ServiceNow.

Zitadel ist eine moderne, API-first Identity- und Access-Management-Plattform aus der Schweiz mit SSO, MFA, Passkeys, OIDC, SAML und Multi-Tenancy von Grund auf. Sie läuft self-hosted auf Kubernetes oder Docker mit PostgreSQL als einziger Abhängigkeit und bietet Zero-Downtime-Updates sowie horizontale Skalierbarkeit. Eine souveräne, in der Schweiz entwickelte Alternative zu Auth0, Okta oder Azure AD B2C.

Zulip ist ein Team-Chat mit einzigartigem Thread-Modell, das Nachrichten nach Themen statt nach Kanälen organisiert und so asynchrone wie synchrone Kommunikation gleichermassen unterstützt. Die Open-Source-Community-Edition ist vollständig selbstgehostet via Docker oder Linux-Paket betreibbar. Beliebt bei Open-Source-Projekten und Teams, die mehr Struktur als in klassischen Kanal-Chats brauchen – eine souveräne Alternative zu Slack oder Microsoft Teams.