7ASecuritys nylige sikkerhetsrevisjon av Psiphons kode finner «ingen betydelige sikkerhetsfeil»

Som en del av vårt kontinuerlige engasjement for å oppnå de høyeste standardene for åpenhet og sikkerhet, ga Psiphon 7ASecurity i oppdrag å gjennomføre en sikkerhetsgjennomgang av kodebasen relatert til fire nye Psiphon-forbedringer. Den resulterende rapporten er offentlig og finnes på: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

Ved å bruke en «white box»-tilnærming, som betyr at hele kildekoden var tilgjengelig, satte sikkerhetsteamet seg som mål å fastslå Psiphons etterlevelse av beste praksis for sikker koding, og gi anbefalinger om sikkerhetstiltak, der det var hensiktsmessig, basert på funnene sine. Sikkerhetsteamet brukte en rekke verktøy og metoder mot all Psiphon-kildekode og tredjepartsbiblioteker. Nettverkstrafikk ble også analysert for å identifisere potensielle angrepsvektorer, fingeravtrykk og Psiphons atferd under angrep. 

Teamets konklusjoner var at: 

«Psiphon-plattformen ble funnet å være motstandsdyktig mot et bredt spekter av angrepsvektorer og ga et generelt solid inntrykk. 

Dette gir et godt bilde av teamet bak løsningen. 7ASecurity oppdaget bare 1 sikkerhetssårbarhet av lav alvorlighetsgrad. Dermed kunne ingen vesentlige sikkerhetsfeil identifiseres under dette oppdraget. De resterende 4 funnene ble klassifisert som diverse svakheter og ble dermed ikke ansett som sårbarheter.»

Psiphons kodebase er åpen kildekode og er tilgjengelig på GitHub. Tidligere sikkerhetsrevisjoner av Psiphons kode kan finnes via nettstedet vårt og på Psiphons blogg. 

Vi takker 7ASecurity-teamet for innsatsen og er glade for at Psiphons programvareingeniører og kildekode fortsetter å være så høyt ansett.