ارزیابی امنیتی مستقل Psiphon 3

ما در Psiphon متعهد به توسعه متن‌باز هستیم. ما در یک مطلب قبلی وبلاگ درباره این موضوع صحبت کردیم، و شما می‌توانید به کد منبع ما اینجا دسترسی پیدا کنید.

اخیراً این فرصت برای ما فراهم شد تا این شفافیت را با یک بررسی امنیتی رسمی از محصولات ویندوز و اندروید خود که توسط iSEC Partners انجام شد، یک گام فراتر ببریم. به عنوان بخشی از تلاش‌های ما برای شفاف بودن در شیوه فعالیت‌هایمان، خوشحالیم که این گزارش را به طور کامل منتشر می‌کنیم، که می‌توانید به آن اینجا دسترسی داشته باشید.

در کل، ما از نتایج این بررسی امنیتی و از اینکه تأیید شده است که ما «به گونه‌ای فعال بر تضمین امنیت کاربران [خود] سرمایه‌گذاری کرده‌ایم»، بسیار خرسندیم. ما در حال حاضر مورد با شدت بالایی را که توسط iSEC Partners شناسایی شده بود برطرف کرده‌ایم و با گذشت زمان به سایر توصیه‌ها نیز رسیدگی خواهیم کرد.

یافته‌های اصلی این گزارش عبارتند از:

• Psiphon از بیشتر بهترین شیوه‌های این صنعت پیروی می‌کند و در مواردی که امکان آن نیست، تدابیری را برای کاهش خطرات حملات اتخاذ می‌نماید.
• بیشتر یافته‌ها پیشنهادهایی برای بهبود بیشتر سیستم، به ویژه در ارتباط با افزایش تعداد افرادی که از نرم‌افزار استفاده می‌کنند، بودند.
• هیچ نقص معماری ذاتی کشف نشد.
• یک مورد با شدت بالا کشف شد که به وصله‌گذاری خودکار سرور مربوط می‌شد. ما اکنون با استفاده از Ansible، وصله‌گذاری خودکار سرور را مستقر کرده‌ایم.
• توصیه‌های بلندمدت‌تر در دست بررسی هستند و در صورت لزوم در برنامه‌های توسعه ما گنجانده می‌شوند.

یکی از یافته‌های قابل توجه، تأیید iSEC Partners مبنی بر وجود پتانسیل بروز مشکلات امنیتی در رابطه با مرورگری است که برای حالت فقط مرورگر استفاده می‌کنیم. ما اخیراً هنگامی که یک نقص امنیتی جدید در مرورگر کشف شد، در این مورد نوشتیم و پیش از این نیز اقداماتی را برای کاهش خطرات آن انجام داده‌ایم.

ما بسیار خرسند شدیم که این فرصت را داشتیم تا در این بررسی امنیتی مشارکت کنیم. امیدواریم این گزارش برای شما جالب باشد و به شما در خصوص تعهد ما به ارائه نرم‌افزاری درجه یک که همیشه متن‌باز و امن خواهد بود، اطمینان خاطر دهد.