Незалежная ацэнка бяспекі Psiphon 3

У Psiphon мы адданыя распрацоўцы з адкрытым зыходным кодам. Мы распавядалі пра гэта ў папярэднім допісе ў блогу, і вы можаце атрымаць доступ да нашага зыходнага кода тут.

Нядаўна нам прапанавалі магчымасць зрабіць гэтую адкрытасць яшчэ большай з дапамогай афіцыйнага аўдыту бяспекі нашых прадуктаў для Windows і Android, які правялі iSEC Partners. У рамках нашых намаганняў па забеспячэнні празрыстасці нашай дзейнасці мы рады апублікаваць гэтую справаздачу цалкам, азнаёміцца з якой можна тут.

У цэлым мы вельмі задаволены вынікамі аўдыту бяспекі і тым, што было прызнана, што мы "актыўна ўкладаемся ў забеспячэнне бяспекі [нашых] карыстальнікаў". Мы ўжо выправілі адзіную праблему высокага ўзроўню сур'ёзнасці (High Severity), выяўленую iSEC Partners, і з часам працягнем выконваць іншыя рэкамендацыі.

Асноўныя высновы справаздачы:

• Psiphon прытрымліваецца большасці перадавых галіновых практык і прымае меры для зніжэння рызыкі атак там, дзе іх немагчыма прадухіліць.
• Большасць высноў былі прапановамі па далейшым удасканаленні сістэмы, асабліва ў сувязі з ростам колькасці людзей, якія карыстаюцца праграмным забеспячэннем.
• Ніякіх уласцівых архітэктурных хібаў выяўлена не было.
• Была выяўлена адна праблема высокага ўзроўню сур'ёзнасці (High Severity), звязаная з аўтаматызаваным усталяваннем выпраўленняў на серверы. Цяпер мы разгарнулі аўтаматызаванае ўсталяванне выпраўленняў для сервераў з дапамогай Ansible.
• Больш доўгатэрміновыя рэкамендацыі разглядаюцца і пры неабходнасці ўключаюцца ў нашы планы распрацоўкі.

Асобную цікавасць выклікае выснова iSEC Partners пра патэнцыйную магчымасць праблем бяспекі, звязаных з браўзерам, які мы выкарыстоўваем для рэжыму толькі браўзера. Мы пісалі пра гэта нядаўна, калі ў браўзеры была выяўлена новая ўразлівасць, і ўжо зрабілі крокі для яе мінімізацыі.

Мы былі вельмі рады атрымаць магчымасць прайсці гэты аўдыт бяспекі. Спадзяёмся, што гэтая справаздача будзе для вас цікавай і пераканае вас у нашай адданасці стварэнню першакласнага праграмнага забеспячэння, якое заўсёды будзе бяспечным і з адкрытым зыходным кодам.