التدقيق الأمني الأخير الذي أجرته 7ASecurity لشفرة Psiphon يخلص إلى “عدم وجود ثغرات أمنية ملحوظة”

كجزء من التزامنا المستمر بتحقيق أعلى معايير الشفافية والأمان، كلفت Psiphon شركة 7ASecurity بإجراء مراجعة أمنية لقاعدتها البرمجية المتعلقة بأربعة تحسينات جديدة في Psiphon. التقرير الناتج متاح للعامة ويمكن العثور عليه في: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

باستخدام أسلوب "الصندوق الأبيض" (white box)، مما يعني أن الشفرة المصدرية الكاملة كانت متاحة، انطلق الفريق الأمني لتحديد مدى التزام Psiphon بأفضل ممارسات البرمجة الآمنة، وتقديم توصيات وقائية، عند الاقتضاء، بناءً على النتائج التي توصلوا إليها. استخدم الفريق الأمني مجموعة متنوعة من الأدوات والأساليب ضد كافة الشفرات المصدرية لـ Psiphon ومكتبات الطرف الثالث. كما تم تحليل حركة مرور الشبكة لتحديد نواقل الهجوم المحتملة، وبصمات الأصابع وسلوك Psiphon تحت الهجوم. 

وكانت استنتاجات الفريق كالتالي: 

“تبيّن أن منصة Psiphon تتسم بالمرونة في مواجهة مجموعة واسعة من نواقل الهجوم وأعطت انطباعًا عامًا متينًا. 

وهذا ينعكس إيجابًا على الفريق الذي يقف وراء هذا الحل. رصدت 7ASecurity ثغرة أمنية واحدة فقط ذات خطورة منخفضة. وبالتالي، لم يُعثر على أي عيوب أمنية كبيرة أثناء هذه المهمة. وتم تصنيف النتائج الـ 4 المتبقية على أنها نقاط ضعف متنوعة، وبذلك، لا تُعتبر ثغرات أمنية.”

إن القاعدة البرمجية لـ Psiphon مفتوحة المصدر، ويمكن الوصول إليها عبر GitHub. يمكن العثور على عمليات التدقيق الأمني السابقة لشفرة Psiphon عبر موقعنا الإلكتروني وعلى مدونة Psiphon. 

نحن نشكر جهود فريق 7ASecurity ويسعدنا أن يستمر مهندسو برمجيات Psiphon وشفرتها المصدرية في نيل هذا التقدير الرفيع.