Psiphon 3-ün Müstəqil Təhlükəsizlik Qiymətləndirməsi

Psiphon-da biz açıq mənbəli inkişafa sadiqik. Biz bu barədə əvvəlki bloq yazımızda bəhs etmişdik və mənbə kodumuza buradan daxil ola bilərsiniz.

Bu yaxınlarda bizə Windows və Android məhsullarımızın iSEC Partners tərəfindən rəsmi təhlükəsizlik auditinin keçirilməsi ilə bu açıqlığı bir addım da irəli aparmaq imkanı təklif olundu. Fəaliyyətimizdə şəffaf olmaq səylərimizin bir hissəsi olaraq, bu hesabatı tam şəkildə dərc etməkdən məmnunuq; hesabata buradan daxil ola bilərsiniz.

Ümumilikdə, təhlükəsizlik auditinin nəticələrindən və "[istifadəçilərimizin] təhlükəsizliyini təmin etməyə fəal şəkildə sərmayə qoyduğumuzun" təsdiq edilməsindən çox məmnunuq. iSEC Partners tərəfindən aşkar edilmiş Yüksək Ciddilik dərəcəli bir məsələni artıq həll etmişik və zamanla digər tövsiyələri də nəzərə almağa davam edəcəyik.

Hesabatın əsas nəticələri bunlardır:

• Psiphon sənayedəki ən yaxşı təcrübələrin əksəriyyətinə riayət edir və riayət edə bilmədiyi hallarda hücumların qarşısını almaq üçün tədbirlər görür.
• Nəticələrin əksəriyyəti, xüsusən də proqram təminatından istifadə edən insanların sayının artması ilə bağlı sistemi daha da təkmilləşdirmək üçün təkliflərdən ibarət idi.
• Heç bir daxili arxitektura qüsuru aşkar edilməmişdir.
• Avtomatlaşdırılmış server yaması ilə bağlı Yüksək Ciddilik dərəcəli bir problem aşkar edilmişdir. Artıq Ansible vasitəsilə avtomatlaşdırılmış server yamasını tətbiq etmişik.
• Daha uzunmüddətli tövsiyələr nəzərdən keçirilir və uyğun gəldikdə təkmilləşdirmə planlarımıza daxil edilir.

Xüsusilə maraq doğuran bir nəticə iSEC Partners tərəfindən yalnız brauzer rejimində istifadə etdiyimiz brauzerlə bağlı potensial təhlükəsizlik problemlərinin qeyd olunmasıdır. Brauzerdə yeni təhlükəsizlik qüsuru aşkar edildikdə bu yaxınlarda bu barədə yazmışdıq və artıq onun qarşısını almaq üçün tədbirlər görmüşük.

Bu təhlükəsizlik yoxlamasında iştirak etmək imkanı əldə etdiyimiz üçün çox şad olduq. Ümid edirik ki, bu hesabatı maraqlı tapacaqsınız və bu, həmişə açıq mənbəli və təhlükəsiz olacaq birinci dərəcəli proqram təminatı təqdim etmək öhdəliyimizə olan inamınızı artıracaq.