ការវាយតម្លៃសុវត្ថិភាពឯករាជ្យនៃ Psiphon 3

នៅឯ Psiphon យើងប្តេជ្ញាចិត្តចំពោះការអភិវឌ្ឍប្រភពបើកចំហ (open source)។ យើងបាននិយាយអំពីរឿងនេះនៅក្នុងការបង្ហោះប្លុកមុន ហើយអ្នកអាចចូលមើលកូដប្រភពរបស់យើងបាននៅទីនេះ។

ថ្មីៗនេះ យើងទទួលបានឱកាសដើម្បីជំរុញភាពបើកចំហនេះមួយកម្រិតទៀត ជាមួយនឹងការធ្វើសវនកម្មសុវត្ថិភាពផ្លូវការលើផលិតផល Windows និង Android របស់យើង ដែលត្រូវធ្វើឡើងដោយ iSEC Partners។ ជាផ្នែកមួយនៃការខិតខំប្រឹងប្រែងរបស់យើងដើម្បីឱ្យមានតម្លាភាពក្នុងរបៀបដែលយើងដំណើរការ យើងមានសេចក្តីសោមនស្សរីករាយក្នុងការផ្សព្វផ្សាយរបាយការណ៍នេះទាំងស្រុង ដែលអ្នកអាចចូលមើលបាននៅទីនេះ។

ជារួម យើងពិតជារីករាយខ្លាំងណាស់ជាមួយនឹងលទ្ធផលនៃសវនកម្មសុវត្ថិភាពនេះ ហើយដែលវាត្រូវបានទទួលស្គាល់ថាយើង "ចូលរួមយ៉ាងសកម្មក្នុងការធានាសុវត្ថិភាពរបស់អ្នកប្រើប្រាស់ [របស់យើង]"។ យើងបានដោះស្រាយរួចហើយនូវបញ្ហាធ្ងន់ធ្ងរខ្លាំង (High Severity) មួយដែលត្រូវបានរកឃើញដោយ iSEC Partners ហើយនឹងបន្តដោះស្រាយអនុសាសន៍ផ្សេងទៀតទៅតាមពេលវេលាជាក់ស្តែង។

ការរកឃើញសំខាន់ៗនៃរបាយការណ៍នេះរួមមាន៖

• Psiphon ធ្វើតាមការអនុវត្តល្អបំផុតក្នុងឧស្សាហកម្មភាគច្រើន និងចាត់វិធានការដើម្បីកាត់បន្ថយការវាយប្រហារនៅកន្លែងដែលមិនអាចអនុវត្តតាមបាន។
• ការរកឃើញភាគច្រើនគឺជាការផ្តល់យោបល់ដើម្បីកែលម្អប្រព័ន្ធបន្ថែមទៀត ជាពិសេសទាក់ទងនឹងការកើនឡើងនៃចំនួនអ្នកប្រើប្រាស់កម្មវិធី។
• មិនមានរកឃើញកំហុសស្ថាបត្យកម្មពីកំណើតនោះទេ។
• បញ្ហាធ្ងន់ធ្ងរខ្លាំង (High Severity) មួយត្រូវបានរកឃើញ ដែលទាក់ទងនឹងការ patch ម៉ាស៊ីនបម្រើដោយស្វ័យប្រវត្តិ។ ឥឡូវនេះ យើងបានដាក់ឱ្យដំណើរការនូវការ patch ម៉ាស៊ីនបម្រើដោយស្វ័យប្រវត្តិតាមរយៈ Ansible។
• អនុសាសន៍រយៈពេលវែងជាងនេះកំពុងត្រូវបានពិចារណា ហើយនឹងត្រូវបានបញ្ចូលទៅក្នុងផែនការអភិវឌ្ឍន៍របស់យើងតាមការសមស្រប។

ការរកឃើញគួរឱ្យចាប់អារម្មណ៍ជាពិសេសមួយ គឺការទទួលស្គាល់ដោយ iSEC Partners ថាមានសក្តានុពលសម្រាប់បញ្ហាសុវត្ថិភាពទាក់ទងនឹងកម្មវិធីរុករកដែលយើងប្រើសម្រាប់មុខងារប្រើតែកម្មវិធីរុករក (browser-only mode)។ យើងបានសរសេរអំពីរឿងនោះកាលពីពេលថ្មីៗនេះ នៅពេលដែលកំហុសសុវត្ថិភាពថ្មីមួយនៅក្នុងកម្មវិធីរុករកត្រូវបានរកឃើញ ហើយបានចាត់វិធានការរួចហើយដើម្បីកាត់បន្ថយបញ្ហានោះ។

យើងពិតជារីករាយណាស់ដែលបានទទួលឱកាសចូលរួមក្នុងការត្រួតពិនិត្យសុវត្ថិភាពនេះ។ យើងសង្ឃឹមថាអ្នកនឹងយល់ថារបាយការណ៍នេះគួរឱ្យចាប់អារម្មណ៍ ហើយវានឹងធ្វើឱ្យអ្នកកាន់តែជឿជាក់លើការប្តេជ្ញាចិត្តរបស់យើងក្នុងការផ្តល់នូវកម្មវិធីលំដាប់ខ្ពស់ ដែលនឹងតែងតែជា open source និងមានសុវត្ថិភាពជានិច្ច។