La reciente auditoría de seguridad de 7ASecurity del código de Psiphon no encuentra “fallas de seguridad significativas”

Como parte de nuestro compromiso continuo con el logro de los más altos estándares de transparencia y seguridad, Psiphon encargó a 7ASecurity realizar una revisión de seguridad de su base de código relacionada con cuatro nuevas mejoras de Psiphon. El informe resultante es público y puede encontrarse en: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

Utilizando un enfoque de «caja blanca», lo que significa que el código fuente completo estuvo disponible, el equipo de seguridad se propuso determinar el cumplimiento por parte de Psiphon de las mejores prácticas de codificación segura y proporcionar recomendaciones de salvaguardia, según correspondiera, en función de sus hallazgos. El equipo de seguridad utilizó una variedad de herramientas y métodos contra todo el código fuente de Psiphon y bibliotecas de terceros. También se analizó el tráfico de red para identificar posibles vectores de ataque, fingerprinting y el comportamiento de Psiphon bajo ataque. 

Las conclusiones del equipo fueron que: 

“Se determinó que la plataforma Psiphon es resistente a una amplia gama de vectores de ataque y brindó una impresión general sólida. 

Esto refleja positivamente al equipo detrás de la solución. 7ASecurity detectó solo 1 vulnerabilidad de seguridad de baja gravedad. Por lo tanto, no se pudieron identificar fallas de seguridad significativas durante esta evaluación. Los 4 hallazgos restantes se clasificaron como debilidades diversas y, por lo tanto, no se consideraron vulnerabilidades.”

La base de código de Psiphon es de código abierto y se puede acceder a ella en GitHub. Las auditorías de seguridad anteriores del código de Psiphon se pueden encontrar a través de nuestro sitio web y en el blog de Psiphon. 

Agradecemos el esfuerzo del equipo de 7ASecurity y nos complace que los ingenieros de software y el código fuente de Psiphon sigan teniendo una consideración tan alta.