Die Threema-Apps sind Open Source. Das ermöglicht interessierten Fachpersonen, jederzeit unabhängige Sicherheitsprüfungen durchzuführen. Zudem werden regelmässig externe Experten damit betraut, Threema umfassenden Audits zu unterziehen. In letzter Zeit wurden folgende externen Audits durchgeführt:
Neben den externen Audits betreiben wir auch ein Bug-Bounty-Programm, bei welchem Ethical Hacker und Sicherheitsexperten eine Prämie («Bounty») für die Meldung von Sicherheitslücken erhalten.
Eine umfassende Dokumentation der eingesetzten Verfahren und Protokolle finden Sie zudem im Cryptography Whitepaper.