透明度
安全审计
蓝灯是开源的,并接受独立安全审计。我们会公开审计结果,你可以自行核实我们的安全承诺。
Subgraph, 2025
进行中
我们正与 Subgraph 合作开展新一轮安全审计。这家安全公司专注于记者、活动人士和人权捍卫者所使用的工具。审计完成后,我们会在此发布完整报告。
NCC Group,2020 年
含 2022 年修复情况复审
对 Windows、Android 和 iOS 平台蓝灯客户端的安全评估。针对 Go 代码库及相关组件的白盒审查。NCC Group 在修复工作完成后于 2022 年对相关问题进行了复评。
阅读完整报告(PDF)
检验我们的工作
审计只是问责的一层保障,另一层是我们的代码。蓝灯的全部代码库都公开,任何人都可以查看、参与贡献或在此基础上开发。在 GitHub 上已获得 15,000+ 星标。