Il recente audit di sicurezza di 7ASecurity sul codice di Psiphon non rileva “nessuna falla di sicurezza significativa”

Come parte del nostro costante impegno a raggiungere i massimi standard di trasparenza e sicurezza, Psiphon ha commissionato a 7ASecurity una verifica di sicurezza della propria base di codice in relazione a quattro nuovi miglioramenti di Psiphon. Il rapporto finale è pubblico e può essere consultato all'indirizzo: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

Utilizzando un approccio “white box”, ovvero con la disponibilità dell'intero codice sorgente, il team di sicurezza ha verificato l'adesione di Psiphon alle best practice di programmazione sicura, fornendo al contempo raccomandazioni per adeguate misure di protezione in base ai risultati ottenuti. Il team di sicurezza ha impiegato vari strumenti e metodi su tutto il codice sorgente di Psiphon e sulle librerie di terze parti. È stato analizzato anche il traffico di rete per identificare potenziali vettori di attacco, fingerprinting e il comportamento di Psiphon sotto attacco. 

Le conclusioni del team sono state: 

“La piattaforma Psiphon è risultata resiliente a un'ampia gamma di vettori di attacco e ha fornito un'impressione complessivamente solida. 

Ciò riflette positivamente sul team dietro la soluzione. 7ASecurity ha rilevato soltanto 1 vulnerabilità di sicurezza di bassa gravità. Pertanto, non è stata identificata alcuna falla di sicurezza significativa durante questo incarico. I restanti 4 riscontri sono stati classificati come punti deboli vari e quindi non considerati come vulnerabilità.”

La base di codice di Psiphon è open source ed è accessibile su GitHub. I precedenti audit di sicurezza del codice di Psiphon sono reperibili tramite il nostro sito web e sul blog di Psiphon. 

Ringraziamo il team di 7ASecurity per il suo impegno e siamo lieti che gli ingegneri del software e il codice sorgente di Psiphon continuino a essere tenuti in così alta considerazione.