ارزیابی امنیتی اخیر 7ASecurity از کد Psiphon «هیچ نقص امنیتی قابل توجهی» نیافت
11/2/2021 - 1 دقیقه مطالعه
در راستای تعهد مداوم ما به دستیابی به بالاترین معیارهای شفافیت و امنیت، Psiphon به 7ASecurity وظیفه سپرد تا بازبینی امنیتی پایگاه کد خود در رابطه با چهار بهبود جدید Psiphon را انجام دهد. گزارش حاصل عمومی است و می‌توان آن را در این آدرس مشاهده کرد: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf.
تیم امنیتی با استفاده از روش «جعبه سفید» (white box)، به این معنی که کد منبع کامل در دسترس بود، بررسی پایبندی Psiphon به بهترین شیوه‌های کودنویسی امن و در صورت لزوم ارائه توصیه‌های حفاظتی بر اساس یافته‌های خود را آغاز کرد. تیم امنیتی از ابزارها و روش‌های مختلفی در برابر تمام کد منبع Psiphon و کتابخانه‌های شخص ثالث استفاده کرد. ترافیک شبکه نیز برای شناسایی بردارهای احتمالی حمله، انگشت‌نگاری و رفتار Psiphon در هنگام حمله تحلیل شد.
نتیجه‌گیری‌های این تیم چنین بود:
“پلتفرم Psiphon در برابر طیف گسترده‌ای از بردارهای حمله مقاوم ارزیابی شد و در مجموع تصوری مستحکم بر جای گذاشت.
این امر نشان‌دهنده عملکرد خوب تیم سازنده این راهکار است. 7ASecurity تنها 1 آسیب‌پذیری امنیتی با شدت کم را شناسایی کرد. بنابراین، هیچ نقص امنیتی قابل توجهی در جریان این مأموریت شناسایی نشد. 4 یافته باقی‌مانده به عنوان نقاط ضعف متفرقه طبقه‌بندی شدند و بنابراین به عنوان آسیب‌پذیری در نظر گرفته نمی‌شوند.”
پایگاه کد Psiphon متن‌باز است و در GitHub قابل دسترسی می‌باشد. بررسی‌های امنیتی قبلی کد Psiphon را می‌توان از طریق وبسایت ما و در بلاگ Psiphon مشاهده کرد.
ما از تلاش‌های تیم 7ASecurity تشکر می‌کنیم و خرسندیم که مهندسان نرم‌افزار و کد منبع Psiphon همچنان از چنین اعتبار بالایی برخوردارند.