7ASecurity द्वारा Psiphon के कोड के हालिया सुरक्षा ऑडिट में “कोई महत्वपूर्ण सुरक्षा खामियां नहीं” पाई गईं
2/11/2021 - 2 मिनट का पठन
पारदर्शिता और सुरक्षा के उच्चतम मानकों को प्राप्त करने की हमारी निरंतर प्रतिबद्धता के हिस्से के रूप में, Psiphon ने चार नए Psiphon संवर्द्धनों (enhancements) से संबंधित अपने कोड बेस की सुरक्षा समीक्षा करने के लिए 7ASecurity को नियुक्त किया। परिणामी रिपोर्ट सार्वजनिक है और इसे यहाँ देखा जा सकता है: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf.
एक "व्हाइट बॉक्स" दृष्टिकोण का उपयोग करते हुए, जिसका अर्थ है कि पूरा सोर्स कोड उपलब्ध था, सुरक्षा टीम ने सुरक्षित कोडिंग के सर्वोत्तम अभ्यासों के प्रति Psiphon के अनुपालन को निर्धारित करने और अपने निष्कर्षों के आधार पर, जहाँ उचित हो, सुरक्षात्मक अनुशंसाएँ प्रदान करने का काम शुरू किया। सुरक्षा टीम ने सभी Psiphon सोर्स कोड और तीसरे पक्ष (थर्ड-पार्टी) के पुस्तकालयों (libraries) के परीक्षण के लिए विभिन्न प्रकार के उपकरणों और तरीकों का उपयोग किया। संभावित हमले के माध्यमों (अटैक वेक्टर्स), फ़िंगरप्रिंटिंग और हमले के तहत Psiphon के व्यवहार की पहचान करने के लिए नेटवर्क ट्रैफ़िक का भी विश्लेषण किया गया था।
टीम के निष्कर्ष इस प्रकार थे:
“Psiphon प्लेटफ़ॉर्म हमले के विभिन्न माध्यमों (अटैक वेक्टर्स) के विरुद्ध लचीला पाया गया और इसने समग्र रूप से एक ठोस प्रभाव छोड़ा।
यह इस समाधान के पीछे की टीम की उत्कृष्टता को दर्शाता है। 7ASecurity ने कम गंभीरता वाली केवल 1 सुरक्षा कमज़ोरी (वल्नेरेबिलिटी) का पता लगाया। इसलिए, इस असाइनमेंट के दौरान किसी भी महत्वपूर्ण सुरक्षा खामी की पहचान नहीं की जा सकी। शेष 4 निष्कर्षों को विविध कमज़ोरियों के रूप में वर्गीकृत किया गया था और इस प्रकार, उन्हें वल्नेरेबिलिटी नहीं माना गया।”
Psiphon का कोड बेस ओपन सोर्स है, और इसे GitHub पर एक्सेस किया जा सकता है। Psiphon के कोड के पिछले सुरक्षा ऑडिट हमारी वेबसाइट और Psiphon ब्लॉग पर देखे जा सकते हैं।
हम 7ASecurity टीम के प्रयासों की सराहना करते हैं और हमें खुशी है कि Psiphon के सॉफ़्टवेयर इंजीनियरों और सोर्स कोड को लगातार इतना सराहा जा रहा है।