7ASecurity компаниясының Psiphon кодына жүргізген жуырдағы қауіпсіздік аудиті «Елеулі қауіпсіздік кемшіліктері жоқ» екенін анықтады
02.11.2021 - 1 мин оқу
Ашықтық пен қауіпсіздіктің ең жоғары стандарттарына қол жеткізуге бағытталған үздіксіз міндеттемеміздің аясында Psiphon төрт жаңа Psiphon жақсартуына қатысты өзінің кодтық базасына қауіпсіздік тексеруін жүргізуді 7ASecurity компаниясына тапсырды. Осының нәтижесінде дайындалған есеп көпшілікке қолжетімді және оны мына сілтемеден табуға болады: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf.
«Ақ жәшік» тәсілін қолдана отырып (яғни, толық бастапқы код қолжетімді болды), қауіпсіздік тобы Psiphon-ның қауіпсіз код жазудың озық тәжірибелерін қаншалықты ұстанатынын анықтауға және анықталған нәтижелер негізінде қажет болған жағдайда қорғаныс шаралары бойынша ұсыныстар беруге кірісті. Қауіпсіздік тобы барлық Psiphon бастапқы коды мен үшінші тарап кітапханаларына қатысты әртүрлі құралдар мен әдістерді пайдаланды. Ықтимал шабуыл векторларын, фингерпринтингті және шабуыл кезіндегі Psiphon әрекетін анықтау үшін желілік трафик те талданды.
Топтың түйінді тұжырымдары мынадай болды:
“Psiphon платформасы шабуыл векторларының кең ауқымына төзімді болып шықты және жалпы алғанда сенімді әсер қалдырды.
Бұл осы шешімді әзірлеген топтың жоғары деңгейін көрсетеді. 7ASecurity қауіп деңгейі төмен бар болғаны 1 қауіпсіздік осалдығын анықтады. Сондықтан осы тапсырма барысында елеулі қауіпсіздік кемшіліктері анықталмады. Қалған 4 нәтиже әртүрлі әлсіздіктер ретінде жіктелді және осылайша осалдықтар ретінде қаралмайды.”
Psiphon кодтық базасы ашық бастапқы кодқа ие және оған GitHub платформасында қол жеткізуге болады. Psiphon кодының бұрынғы қауіпсіздік аудиттерін біздің веб-сайтымыздан және Psiphon блогынан табуға болады.
Біз 7ASecurity тобына еңбегі үшін алғыс білдіреміз және Psiphon бағдарламалық жасақтама инженерлері мен бастапқы кодының осындай жоғары бағаға ие болуын жалғастырып келе жатқанына қуаныштымыз.