7ASecurity-এর Psiphon কোডের সাম্প্রতিক নিরাপত্তা নিরীক্ষায় “কোনো উল্লেখযোগ্য নিরাপত্তা ত্রুটি নেই” পাওয়া গেছে
2/11/2021 - 1 মিনিটের পাঠ
স্বচ্ছতা ও নিরাপত্তার সর্বোচ্চ মান অর্জনে আমাদের চলমান অঙ্গীকারের অংশ হিসেবে, Psiphon-এর চারটি নতুন উন্নতির সাথে সম্পর্কিত কোড বেসের একটি নিরাপত্তা পর্যালোচনা পরিচালনা করতে Psiphon 7ASecurity-কে দায়িত্ব দিয়েছিল। এর ফলে প্রাপ্ত প্রতিবেদনটি সর্বজনীন এবং এটি এখানে পাওয়া যাবে: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf।
একটি “হোয়াইট বক্স” পদ্ধতি ব্যবহার করে, যার অর্থ সম্পূর্ণ সোর্স কোডটি উপলব্ধ ছিল, নিরাপত্তা দলটি নিরাপদ কোডিংয়ের সর্বোত্তম অনুশীলনগুলি Psiphon মেনে চলছে কিনা তা নির্ধারণ করতে এবং তাদের অনুসন্ধানের ভিত্তিতে উপযুক্ত ক্ষেত্রে সুরক্ষামূলক সুপারিশ প্রদান করার উদ্দেশ্যে কাজ শুরু করে। নিরাপত্তা দলটি Psiphon-এর সমস্ত সোর্স কোড এবং তৃতীয় পক্ষের লাইব্রেরির ওপর বিভিন্ন টুল ও পদ্ধতি প্রয়োগ করেছে। সম্ভাব্য আক্রমণের মাধ্যম (attack vectors), ফিঙ্গারপ্রিন্টিং এবং আক্রমণের মুখে Psiphon-এর আচরণ শনাক্ত করতে নেটওয়ার্ক ট্র্যাফিকও বিশ্লেষণ করা হয়েছিল।
দলটির সিদ্ধান্ত ছিল:
“Psiphon প্ল্যাটফর্মটি বিভিন্ন ধরনের আক্রমণের মাধ্যমের বিরুদ্ধে প্রতিরোধক্ষম বলে দেখা গেছে এবং এটি সামগ্রিকভাবে একটি দৃঢ় ছাপ ফেলেছে।
এটি এই সমাধানের পেছনের দলের দক্ষতাকে তুলে ধরে। 7ASecurity কেবল ১টি কম ঝুঁকির নিরাপত্তা ত্রুটি শনাক্ত করেছে। অতএব, এই দায়িত্ব চলাকালে কোনো উল্লেখযোগ্য নিরাপত্তা ত্রুটি চিহ্নিত করা যায়নি। বাকি ৪টি ফলাফলকে বিবিধ দুর্বলতা হিসেবে শ্রেণীবদ্ধ করা হয়েছিল এবং সেই কারণে, এগুলোকে নিরাপত্তা ঝুঁকি হিসেবে বিবেচনা করা হয়নি।”
Psiphon-এর কোড বেস ওপেন সোর্স, এবং এটি GitHub-এ অ্যাক্সেস করা যেতে পারে। Psiphon-এর কোডের পূর্ববর্তী নিরাপত্তা অডিটগুলি আমাদের ওয়েবসাইট এবং Psiphon ব্লগ-এ পাওয়া যাবে।
আমরা 7ASecurity দলের প্রচেষ্টাকে ধন্যবাদ জানাই এবং Psiphon-এর সফটওয়্যার ইঞ্জিনিয়ার ও সোর্স কোড অব্যাহতভাবে এতোটা সমাদৃত হওয়ায় আমরা আনন্দিত।