Nedavna sigurnosna revizija koda za Psiphon tvrtke 7ASecurity nije pronašla “nikakve značajne sigurnosne propuste”

Kao dio naše stalne predanosti postizanju najviših standarda transparentnosti i sigurnosti, Psiphon je angažirao 7ASecurity za provođenje sigurnosne revizije svoje baze koda povezane s četiri nova Psiphon poboljšanja. Rezultirajuće izvješće je javno i može se pronaći na: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

Koristeći pristup „bijele kutije”, što znači da je cjelokupni izvorni kod bio dostupan, sigurnosni tim nastojao je utvrditi Psiphonovu usklađenost s najboljim praksama sigurnog programiranja te pružiti preporuke za zaštitu, gdje je to prikladno, na temelju svojih nalaza. Sigurnosni tim upotrijebio je razne alate i metode na cjelokupnom Psiphon izvornom kodu i bibliotekama trećih strana. Mrežni promet također je analiziran kako bi se identificirali potencijalni vektori napada, uzimanje digitalnog otiska (fingerprinting) i ponašanje Psiphona pod napadom. 

Zaključci tima bili su sljedeći: 

„Utvrđeno je da je platforma Psiphon otporna na širok raspon vektora napada te je ostavila općenito solidan dojam. 

To se pozitivno odražava na tim koji stoji iza rješenja. 7ASecurity je otkrio samo 1 sigurnosnu ranjivost niske razine ozbiljnosti. Stoga tijekom ovog zadatka nisu mogli biti identificirani značajni sigurnosni propusti. Preostala 4 nalaza klasificirana su kao razne slabosti te se stoga ne smatraju ranjivostima.”

Psiphonova baza koda je otvorenog koda i može joj se pristupiti na GitHubu. Prethodne sigurnosne revizije Psiphonovog koda mogu se pronaći putem naše web-stranice i na Psiphon blogu. 

Zahvaljujemo na trudu timu 7ASecurity i drago nam je što su softverski inženjeri i izvorni kod Psiphona i dalje na tako dobrom glasu.