የPsiphon 3 ገለልተኛ የደህንነት ግምገማ

በ Psiphon፣ ለክፍት ምንጭ የሶፍትዌር ልማት ቁርጠኞች ነን። ስለዚህ ጉዳይ በቀደም ሲል በወጣ የብሎግ ጽሑፍ ላይ የተነጋገርን ሲሆን፣ የእኛን ምንጭ ኮድ እዚህ ማግኘት ይችላሉ።

በቅርቡ በiSEC Partners በሚካሄደው የ Windows እና Android ምርቶቻችን መደበኛ የደህንነት ኦዲት አማካኝነት ይህንን ግልጽነት አንድ እርምጃ ወደፊት ለማራመድ ዕድል ተሰጥቶን ነበር። በአሰራራችን ግልጽ ለመሆን የምናደርገው ጥረት አካል በመሆን፣ ይህንን ሪፖርት ሙሉ በሙሉ በማተማችን ደስተኞች ነን፤ ይህም እዚህ ሊያገኙት ይችላሉ።

በአጠቃላይ፣ በደህንነት ኦዲቱ ውጤቶች እና "[የተጠቃሚዎቻችንን] ደህንነት በማረጋገጥ ረገድ በንቃት እንደምንሰራ" እውቅና በማግኘታችን በጣም ደስተኞች ነን። በ iSEC Partners የተገኘውን አንድ ከፍተኛ ክብደት ያለው ጉዳይ አስቀድመን የፈታን ሲሆን፣ በሂደትም ሌሎች የውሳኔ ሃሳቦችን መፍታታችንን እንቀጥላለን።

የሪፖርቱ ዋና ዋና ግኝቶች የሚከተሉት ናቸው፦

• Psiphon አብዛኛዎቹን የኢንዱስትሪውን ምርጥ ተሞክሮዎች የሚከተል ሲሆን፣ በማይቻልበት ጊዜ ደግሞ ጥቃቶችን ለመከላከል እርምጃዎችን ይወስዳል።
• አብዛኛዎቹ ግኝቶች ስርዓቱን ይበልጥ ለማሻሻል የቀረቡ ምክረ-ሃሳቦች ነበሩ፣ በተለይም ሶፍትዌሩን የሚጠቀሙ ሰዎች ቁጥር ከማደጉ ጋር በተያያዘ።
• ምንም ዓይነት መሠረታዊ የስርዓት መዋቅር ጉድለቶች አልተገኙም።
• ከአውቶሜትድ የአገልጋይ መጠገኛ ጋር የተያያዘ አንድ ከፍተኛ ክብደት ያለው ችግር ተገኝቷል። አሁን Ansibleን በመጠቀም ራስ-ሰር የአገልጋይ መጠገኛን ተግባራዊ አድርገናል።
• የረጅም ጊዜ ምክረ-ሃሳቦች እየታዩ ሲሆን፣ ተገቢ በሆነበት ቦታም በልማት እቅዳችን ውስጥ እንዲካተቱ ይደረጋል።

አንድ ትኩረት የሚስብ ግኝት iSEC Partners ለአሳሽ-ብቻ ሁነታ በምንጠቀምበት አሳሽ ላይ የደህንነት ችግሮች ሊኖሩ እንደሚችሉ ያረጋገጡት እውቅና ነው። በአሳሹ ውስጥ አዲስ የደህንነት ክፍተት በተገኘበት ወቅት በቅርቡ ስለዚህ ጉዳይ ጽፈናል፣ እንዲሁም ጉዳቱን ለመቀነስ እርምጃዎችን ወስደናል።

በዚህ የደህንነት ግምገማ ላይ ለመሳተፍ ዕድል በማግኘታችን በጣም ደስ ብሎናል። ይህ ሪፖርት ለእርስዎ ሳቢ እንደሚሆን ተስፋ እናደርጋለን፣ እንዲሁም ሁልጊዜም ክፍት ምንጭ እና ደህንነቱ የተጠበቀ አንደኛ ደረጃ ሶፍትዌር ለማቅረብ ያለንን ቁርጠኝነት እንደሚያረጋግጥልዎ እናምናለን።