Le récent audit de sécurité du code de Psiphon mené par 7ASecurity ne révèle « aucune faille de sécurité significative »
02/11/2021 - 2 min de lecture
Dans le cadre de notre engagement continu à respecter les normes les plus élevées de transparence et de sécurité, Psiphon a mandaté 7ASecurity pour réaliser un examen de sécurité de sa base de code portant sur quatre nouvelles améliorations de Psiphon. Le rapport qui en résulte est public et peut être consulté à l’adresse suivante : https://7asecurity.com/reports/pentest-report_psiphon-e.pdf.
En utilisant une approche « boîte blanche », ce qui signifie que l'intégralité du code source était accessible, l’équipe de sécurité s’est attachée à déterminer le respect par Psiphon des bonnes pratiques de codage sécurisé et à formuler des recommandations de protection, le cas échéant, en fonction de ses constatations. L’équipe de sécurité a utilisé divers outils et méthodes sur l’ensemble du code source et des bibliothèques tierces de Psiphon. Le trafic réseau a également été analysé pour identifier les vecteurs d’attaque potentiels, l’empreinte numérique et le comportement de Psiphon en cas d’attaque.
Les conclusions de l’équipe ont été les suivantes :
« La plateforme Psiphon s’est avérée résiliente face à un large éventail de vecteurs d’attaque et a donné une impression générale de solidité.
Cela témoigne de la qualité du travail de l’équipe à l’origine de la solution. 7ASecurity n’a détecté qu’une seule vulnérabilité de sécurité de faible gravité. Par conséquent, aucune faille de sécurité importante n’a pu être identifiée au cours de cette mission. Les 4 autres constatations ont été classées comme des faiblesses diverses et ne sont donc pas considérées comme des vulnérabilités. »
La base de code de Psiphon est open source et peut être consultée sur GitHub. Les audits de sécurité antérieurs du code de Psiphon peuvent être consultés sur notre site Web et sur le blog de Psiphon.
Nous remercions l’équipe de 7ASecurity pour son travail et sommes ravis que les ingénieurs logiciels et le code source de Psiphon continuent d’être tenus en si haute estime.