Mullvadは2026年6月1日付の自社ブログで、AndroidアプリがLeviathan Security Groupによる標準化評価MASAに2度目の合格をしたと公表しています。VPN.com（レビューサイト、2026年10月18日更新）はCure53（2020年）、Assured AB（2022年）、Radically Open Security（2023年）の外部監査を挙げ、いずれも本番サーバーを調査対象とせず、Mullvadが依頼したものだと注記しています。VPN.comが挙げる外部監査について、依頼者はMullvad自身である点に留意が必要です。
外部監査・セキュリティ評価の概要
複数の外部監査が確認できる一方、いずれも本番サーバーは対象外で、会社の依頼による点が限界。