安全审计
VpnHood! 安全审计
VpnHood! 已由 Include Security 完成安全审查,该项目由 Open Technology Fund 旗下的红队实验室委托并全额资助。完整报告现已公开,所有发现一览无余。
为什么这很重要
开源展现代码,审计证明切实经过审阅。
VPN 承载着您所有的网络活动,因此最核心的问题只有一个:谁检验过它?公开源代码只回答了一半,另一半则是是否有专业团队深入排查过潜在漏洞。
查看代码不等于专业审计
任何人都可以查看我们的代码仓库,我们也鼓励大家这么做。但要在 VPN 协议中发现隐蔽缺陷,需要全职专业人员投入充足时间并运用系统方法。这就是审计的真正价值。
完整报告,绝非应付了事的认证徽章
很多 VPN 宣称经过审计却从不公开报告。我们的完整报告已发布在 Open Technology Fund 官网上,包含所有审查发现、严重程度以及我们的逐项回应。您可以阅读一手评估,而非断章取义的摘要。
第三方独立资助,绝无利益关联
本次审计由 Open Technology Fund 委托并全额出资。执行审查的安全团队不从受审方领取报酬,这种完全的独立性才让审计结果真正值得信赖。
审计项目
审计团队与资助方
审计机构
(在新标签页中打开)
- 审计方
- Include Security
- 委托方
- 开放技术基金会(Open Technology Fund)红队实验室
- 评估报告
- 全文公开
常见问题
常见问题解答
在这里找到您想了解的答案。
是的。由开放技术基金会(Open Technology Fund)旗下的红队实验室出资并委托,安全机构 Include Security 对 Android 应用、Windows 应用及 VPN 服务器进行了全面审查。完整报告现已公开发布。
该项目由开放技术基金会全额出资委托,而非由我们自行付费。审计机构完全独立于受审方,从而确保了审计结果的客观与真实价值。
未发现任何严重或高危漏洞。报告仅指出一项涉及旧版本 Android 签名的中危问题,以及三项信息提示。所有问题及我们的应对处理均已收录在公开报告中。