Audit Keamanan Terbaru 7ASecurity terhadap Kode Psiphon Menemukan “Tidak Ada Celah Keamanan yang Signifikan”

Sebagai bagian dari komitmen berkelanjutan kami untuk mencapai standar transparansi dan keamanan tertinggi, Psiphon menugaskan 7ASecurity untuk melakukan peninjauan keamanan atas basis kodenya terkait empat penyempurnaan baru Psiphon. Laporan yang dihasilkan bersifat publik dan dapat ditemukan di: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

Dengan menggunakan pendekatan “white box”, yang berarti kode sumber lengkap telah tersedia, tim keamanan berupaya untuk menentukan kepatuhan Psiphon terhadap praktik terbaik pengodean yang aman, serta memberikan rekomendasi perlindungan, jika relevan, berdasarkan temuan mereka. Tim keamanan menggunakan berbagai alat dan metode terhadap seluruh kode sumber Psiphon dan pustaka pihak ketiga. Lalu lintas jaringan juga dianalisis untuk mengidentifikasi potensi vektor serangan, fingerprinting, dan perilaku Psiphon saat diserang. 

Kesimpulan dari tim tersebut adalah: 

“Platform Psiphon dinyatakan tangguh terhadap berbagai vektor serangan dan secara keseluruhan memberikan kesan yang solid. 

Hal ini mencerminkan kinerja yang baik dari tim di balik solusi ini. 7ASecurity hanya mendeteksi 1 kerentanan keamanan dengan tingkat keparahan rendah. Oleh karena itu, tidak ada celah keamanan signifikan yang dapat diidentifikasi selama penugasan ini. Sebanyak 4 temuan lainnya diklasifikasikan sebagai kelemahan lain-lain dan dengan demikian, tidak dianggap sebagai kerentanan.”

Basis kode Psiphon bersifat sumber terbuka, dan dapat diakses di GitHub. Audit keamanan sebelumnya atas kode Psiphon dapat ditemukan melalui situs web kami dan di blog Psiphon. 

Kami berterima kasih atas upaya tim 7ASecurity dan senang bahwa para insinyur perangkat lunak serta kode sumber Psiphon terus dinilai dengan sangat baik.