Psiphon আরেকটি তৃতীয় পক্ষের নিরাপত্তা পর্যালোচনা সম্পন্ন করেছে
16/2/2018 - 2 মিনিটের পাঠ
হালনাগাদ: 4/6/2021
2017 সালের জুনের শেষের দিকে, Psiphon ওপেন সোর্স ডেভেলপমেন্টের প্রতি তার প্রতিশ্রুতি প্রমাণ করা অব্যাহত রেখেছিল (আপনি আমাদের কোড রিপোজিটরি অ্যাক্সেস করতে পারেন এখানে), আমাদের পরিষেবাগুলির একটি সুরক্ষা অডিট করার জন্য Cure53-কে দায়িত্ব দেওয়ার মাধ্যমে। একটি “বিশাল পরিধি” বিশিষ্ট পর্যালোচনা হিসেবে বর্ণিত এই সুরক্ষা পর্যালোচনাটি সম্পন্ন করতে 22 দিন এবং মোট 9 জন পরীক্ষকের প্রয়োজন হয়েছিল এবং Cure53 পরীক্ষকরা অত্যন্ত পুঙ্খানুপুঙ্খ ছিলেন। 3 বছরের মধ্যে এটি আমাদের 2nd এই ধরনের সুরক্ষা অডিট (আপনি iSec দ্বারা পরিচালিত 1st অডিটের ফলাফল দেখতে পারেন এখানে)।
রিপোর্টে পরিধির মধ্যে কী কী অন্তর্ভুক্ত ছিল তার বর্ণনায় বলা হয়েছে:
“পরিধির মধ্যে Psiphon সফটওয়্যার কম্পাউন্ডের একাধিক উপাদান অন্তর্ভুক্ত ছিল, যার মধ্যে রয়েছে টানেল-কোর ক্লায়েন্ট ও সার্ভার, লাইব্রেরি গ্লু, Psiphon iOS অ্যাপ এবং পরিশেষে Psiphon iOS ব্রাউজার। এই অত্যন্ত বিস্তৃত ভিত্তি ও পরিধি বিভিন্ন ক্ষেত্রে যথাযথ দক্ষতার অধিকারী বেশ বিপুল সংখ্যক পরীক্ষককে অন্তর্ভুক্ত করার প্রয়োজনীয়তা ব্যাখ্যা করে। সংক্ষেপে, পরীক্ষাগুলির মধ্যে ছিল কোড অডিট, প্রকৃত পেনিট্রেশন টেস্ট, প্রোটোকল ও কনফিগারেশন পর্যালোচনা এবং একটি ক্রিপ্টোগ্রাফিক অডিট।"
আমরা সুরক্ষা অডিটের ফলাফলে অত্যন্ত আনন্দিত এবং গর্বের সাথে জানাচ্ছি যে “কোনো উল্লেখযোগ্য সুরক্ষা ঝুঁকি উন্মোচিত করা যায়নি” (পৃষ্ঠা 19)। স্বচ্ছতার স্বার্থে আপনি pdf আকারে সম্পূর্ণ বিস্তারিত রিপোর্টটি এখানে পড়তে পারেন। পাওয়া যাওয়া দুটি দুর্বলতার মধ্যে একটি ইতিমধ্যে সমাধান করা হয়েছে (এবং Cure53 দ্বারা নিশ্চিত করা হয়েছে) এবং আসন্ন প্রকাশনাগুলিতে অন্যটি সমাধানের জন্য পদক্ষেপ নেওয়া হয়েছে।
পরীক্ষকরা অন্যান্য 7টি বিবিধ সমস্যার কথাও উল্লেখ করেছেন যা আপনি রিপোর্টে তালিকাভুক্ত দেখতে পাবেন, এগুলির মধ্যে চারটির সমাধানও ইতিমধ্যে করা হয়েছে।
“পরীক্ষকরা এই বিশ্বাস প্রকাশ করেছেন যে অতীতে বেশ কয়েকটি সফটওয়্যার সুরক্ষা অডিট থেকে সফটওয়্যার কম্পাউন্ডটি ব্যাপকভাবে উপকৃত হয়েছে। বলাই বাহুল্য, এটি ফলাফলে প্রতিফলিত হয়েছে। আবিষ্কৃত মোট নয়টি সমস্যার মধ্যে মাত্র দুটিকে সুরক্ষা দুর্বলতা হিসেবে চিহ্নিত করা হয়েছিল এবং সেগুলিকে সর্বনিম্ন “তথ্যমূলক” তীব্রতার র্যাঙ্কিং দেওয়া হয়েছিল।”
Cure53-এর পরীক্ষকরা পুরো রিপোর্ট জুড়ে বেশ কয়েকবার উল্লেখ করেছেন যে কোডটি কতটা পরিচ্ছন্ন এবং মানসম্মত, এবং তারা নিম্নলিখিত সিদ্ধান্তে পৌঁছেছেন:
“সিস্টেমকে ক্ষতিগ্রস্ত করার চেষ্টায় যথেষ্ট সময় এবং কর্মী নিয়োগ করা সত্ত্বেও, নিরীক্ষার আওতাধীন Psiphon উপাদানগুলি যাচাই-বাছাইয়ে টিকে ছিল এবং প্রতিকূল প্রচেষ্টার মুখে নিজেদের শক্তিশালী ও দৃঢ় প্রমাণ করেছে। মূল কথা হলো যে কোনও উল্লেখযোগ্য সুরক্ষা ঝুঁকি উন্মোচিত করা যায়নি।”
আমরা আশা করি যে এই রিপোর্টটি আপনার কাছে আকর্ষণীয় মনে হবে, এবং এটি আপনাকে সবসময় ওপেন সোর্স ও সুরক্ষিত থাকবে এমন প্রথম শ্রেণীর সফটওয়্যার প্রদানের প্রতি আমাদের অঙ্গীকারের ব্যাপারে আশ্বস্ত করবে।