ممیزی امنیتی اخیر 7ASecurity از کد Psiphon «هیچ نقص امنیتی قابل‌توجهی» نیافت
2021/11/2 - 1 دقیقه مطالعه
در راستای تعهد مستمر ما به دستیابی به بالاترین استانداردهای شفافیت و امنیت، Psiphon به 7ASecurity مأموریت داد تا کد منبع مربوط به چهار بهبود جدید Psiphon را مورد بررسی امنیتی قرار دهد. گزارش حاصل عمومی است و در نشانی زیر در دسترس است: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf.
تیم امنیتی با استفاده از رویکرد «جعبه سفید» (white box)، به این معنی که به کل کد منبع دسترسی داشت، میزان پایبندی Psiphon به بهترین روش‌های کدنویسی امن را بررسی کرد و بر اساس یافته‌های خود، در صورت لزوم، توصیه‌های حفاظتی ارائه داد. تیم امنیتی از ابزارها و روش‌های گوناگونی برای ارزیابی تمام کدهای منبع Psiphon و کتابخانه‌های شخص ثالث استفاده کرد. ترافیک شبکه نیز برای شناسایی بردارهای حمله بالقوه، اثر انگشت (fingerprinting) و رفتار Psiphon در شرایط حمله مورد تجزیه و تحلیل قرار گرفت.
نتیجه‌گیری‌های این تیم به شرح زیر بود:
«پلتفرم Psiphon در برابر طیف گسترده‌ای از بردارهای حمله مقاوم ارزیابی شد و در کل تأثیر بسیار مثبتی بر جای گذاشت.
این امر نشان‌دهنده کیفیت بالای کار تیم توسعه این راهکار است. 7ASecurity تنها ۱ آسیب‌پذیری امنیتی با شدت کم را شناسایی کرد. بنابراین، هیچ نقص امنیتی عمده‌ای در طول این بررسی شناسایی نشد. ۴ یافته باقی‌مانده به عنوان نقاط ضعف متفرقه طبقه‌بندی شدند و در نتیجه، آسیب‌پذیری تلقی نمی‌شوند.»
کد منبع Psiphon متن‌باز است و از طریق GitHub قابل دسترسی است. ارزیابی‌های امنیتی پیشین کد Psiphon را می‌توانید در وب‌سایت ما و در وبلاگ Psiphon مشاهده کنید.
ما از تلاش‌های تیم 7ASecurity سپاسگزاریم و خرسندیم که مهندسان نرم‌افزار و کد منبع Psiphon همچنان از چنین اعتبار و جایگاه بالایی برخوردارند.