关于我们



Tencent Blade Team由腾讯安全平台部成立,专注于人工智能,物联网,移动互联网,云技术,区块链等前沿领域的前瞻安全技术研究,目前已向Apple、Amazon、Google、Microsoft、Adobe等诸多国际知名公司报告并协助修复了100多个安全漏洞,并与之建立了长期友好的合作关系。近两年,团队研究成果登上了DEFCON, CanSecWest, HITB, POC, XCon等顶级安全大会讲台。 与此同时,Tencent Blade Team也将研究成果全方位输出到实际业务场景中,与腾讯各大业务团队均建立了紧密的合作关系,致力于提升腾讯产品的安全性、创造更安全的互联网生态,为互联网和科技的进一步发展保驾护航。

团队理念


专注前沿技术领域的安全研究,驱动业界安全技术发展。



负责任的漏洞批露流程


Tencent Blade Team专注于网络空间前沿领域的前瞻性安全攻防研究,我们在研究过程中会发现某些厂商或开源社区的软件或设备存在安全漏洞。 作为漏洞发现者,我们将优先以帮助厂商解决安全问题为出发点,第一时间将安全漏洞报告给厂商,并积极与受影响厂商合作,共同修复这些安全漏洞。

当漏洞修复方案确认无误且厂商发布安全补丁后,我们可能会披露更多关于漏洞的细节。 若向厂商首次报告漏洞后90天后,仍未得到任何实质性的答复或厂商仍未修复漏洞,我们将保留公开漏洞细节的权利。 在漏洞细节公开披露之前,我们可能会将细节提供给腾讯的安全与业务团队,以帮助腾讯建立主动防护措施,保护我们的用户。

Tencent Blade Team严格遵循负责任的漏洞披露流程,我们会尽最大努力通过公开方式联系受影响的厂商。同时我们也和 MITRE 公司、CERT 协调中心(CERT/CC)、国家信息安全漏洞共享平台(CNVD)和中国国家信息安全漏洞库(CNNVD)等密切合作,确保通知到受影响的厂商,保障用户安全。



联系我们


如果您需要联系我们团队,请发送邮件到:blade@tencent.com

您也可以通过以下渠道关注团队最新动态:




如果您想报告有关腾讯公司产品的安全漏洞,请访问腾讯安全应急响应中心:https://security.tencent.com