7ASecurity-nin Psiphon kodunun son təhlükəsizlik auditi “Heç bir əhəmiyyətli təhlükəsizlik qüsuru” aşkar etmədi
02.11.2021 - 1 dəqiqəlik oxu
Şəffaflıq və təhlükəsizliyin ən yüksək standartlarına nail olmaq üzrə davamlı öhdəliyimizin bir hissəsi olaraq, Psiphon dörd yeni Psiphon təkmilləşdirməsi ilə əlaqədar kod bazasının təhlükəsizlik baxışını keçirməyi 7ASecurity şirkətinə tapşırdı. Nəticədə əldə edilən hesabat ictimaiyyətə açıqdır və bu ünvanda tapıla bilər: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf.
Bütün mənbə kodunun əlçatan olması demək olan “ağ qutu” yanaşmasından istifadə edərək, təhlükəsizlik komandası Psiphon-un təhlükəsiz kodlaşdırma üzrə ən yaxşı təcrübələrə riayət etməsini müəyyənləşdirmək və tapıntıları əsasında, uyğun yerlərdə, qorunma tövsiyələri vermək üçün işə başladı. Təhlükəsizlik komandası bütün Psiphon mənbə koduna və üçüncü tərəf kitabxanalarına qarşı müxtəlif alət və üsullardan istifadə etdi. Şəbəkə trafiki də potensial hücum vektorlarını, barmaq izi çıxarılmasını və Psiphon-un hücum zamanı davranışını müəyyən etmək üçün təhlil edildi.
Komandanın gəldiyi nəticələr belə oldu:
“Psiphon platformasının geniş spektrli hücum vektorlarına qarşı davamlı olduğu aşkar edildi və ümumilikdə güclü təəssürat yaratdı.
Bu, həllin arxasındakı komandanın işini yaxşı əks etdirir. 7ASecurity yalnız aşağı ciddilik dərəcəsinə malik 1 təhlükəsizlik boşluğu aşkar etdi. Buna görə də, bu tapşırıq zamanı heç bir əhəmiyyətli təhlükəsizlik qüsuru müəyyən edilmədi. Qalan 4 tapıntı müxtəlif zəif cəhətlər kimi təsnif edildi və beləliklə, təhlükəsizlik boşluğu hesab edilmədi.”
Psiphon-un kod bazası açıq mənbəlidir və ona GitHub-da daxil olmaq mümkündür. Psiphon kodunun əvvəlki təhlükəsizlik auditlərini veb-saytımız və Psiphon bloqu vasitəsilə tapmaq olar.
7ASecurity komandasının səylərinə görə təşəkkür edirik və Psiphon proqram təminatı mühəndislərinin və mənbə kodunun bu cür yüksək qiymətləndirilməyə davam etməsindən məmnunuq.