公開目錄裏有哪些記錄
截至 2026 年 10 月 31 日,官方目錄列有 NCC Group 2016 年審查,以及 2020 年評估和 2022 年修復複審;Subgraph 2025 項目仍標註為進行中。本頁據目錄整理,未將進行中的項目視為已完成審查。
先看範圍,再看結論
閲讀報告時,先找被測版本、平台、時間和測試方法。對一個組件的檢查不能自動覆蓋所有客户端,也不能直接代表多年後發佈的版本。再區分發現的問題、建議措施和已經驗證的修復,避免只看“已審查”三個字。
把審查與自己的使用場景聯繫起來
如果你關注的是賬號信息或診斷數據,應同時閲讀隱私説明;如果關注安裝包來源,則需要核對下載渠道與系統提示。技術審查、數據政策和真實設備上的運行情況,是相互補充的信息。
報告是特定時間和範圍內的檢查記錄,不是永遠沒有漏洞、不會中斷或完全匿名的保證。本文也不為報告補寫未公佈的測試結果。
保留可複核的信息
引用一項審查時,記錄機構、報告年份、版本與複審日期。官方目錄中的 PDF 由 NCC Group 和 Open Technology Fund 託管;需要作重要判斷時,應核對報告原文和最新版本説明。不要把單條宣傳摘要當作完整報告。
資料來源與適用範圍
資料核對:2026 年 10 月 31 日。本文為本站整理的閲讀與使用指南,具體功能以當前客户端為準。
Lantern · Security Audits
https://lantern.io/zh/security-audits